solaris上如何查看防火墙配置

1.服务名为svc:/network/ipfilter:default。默认是禁用的：

2. svcs -a |gre[ ipfilter    ipFilter的配置文件为/etc/ipf/ipf.conf。

     我们来新建一条规则，禁止192.168.0.168访问服务器端的ftp。

  #vi /etc/ipf/ipf.conf 添加内容：block in log quick proto tcp from 10.4.128.0/24 to any port = ftp  然后重启服务，并查看是否启动。

  svcadm -enable scv:/network/ipfilter:default

 禁止就是block

 通过就是pass

进来就是in

出去就是out

 例如：禁止对PING的响应  block out quick proto icmp from any to 10.4.128.163/32 icmp-type 0

ITPub博客