| HOME / 정보공유 / AIX 명령어 모음

chfilt
chfilt chfilt 명령 목적 필터 규칙을 변경합니다. 구문
chfilt -v 4|6 -n fid [ -a D|P] [ -s s_addr] [ -m s_mask] [ -d d_addr] [ -M d_mask] [ -g Y|N] [ -c protocol] [ -o s_opr] [ -p s_port] [ -O d_opr] [ -P d_port] [ -r R|L|B] [ -d I|O|B] [ -l Y|N] [ -f Y|N|O|H] [ -t tid] [ -i interface]
설명
필터 규칙 테이블에서 필터 규칙의 정의를 변경하려면 chfilt 명령을 사용하십시오. 이 명령으로 자동 생성 필터 규칙 및 수동 필터 규칙을 변경할 수 있습니다. 자동 생성된 필터 규칙이 chfilt에 의해 수정되면, 수동 필터 규칙이 됩니다.
플래그
-a 조치 Deny(D)의 값은 트래픽을 차단하며 Permit(P)의 값은 트래픽을 허용합니다.
-c protocol 프로토콜. 유효한 값은 udp, icmp, icmpv6, tcp, tcp/ack, ospf, ipip, esp, ah 및 all입니다. all 값은 필터 규칙이 모든 프로토콜에 적용할 것이라는 것을 나타냅니다. 프로토콜 번호(1-252)도 유효합니다.
-d d_addr 수신 주소. IP 주소나 호스트 이름일 수 있습니다. 호스트 이름을 지정하면, 호스트의 이름 서버로 돌아온 첫번째 IP 주소를 사용할 것입니다. 대상 서브네트 마스크와 함께 이 값은 IP 패킷의 대상 주소와 비교됩니다.
-f 프래그먼트화 제어. 이 플래그는 이 규칙이 모든 패킷에(Y), 프래그먼트 헤더 및 프래그먼트화되지 않은 패킷에만(H), 프래그먼트 및 프래그먼트 헤더에만(O) 또는 프래그먼트화되지 않은 패킷에만(N) 적용될 것임을 지정합니다.
-g 소스 경로 지정 적용? Y(예) 또는 N(아니오)로 지정해야 합니다. Y가 지정되면, 이 필터 규칙은 소스 라우팅을 사용하는 IP 패킷에 적용할 수 있습니다.
-i interface 필터 규칙이 적용하는 IP 인터페이스(들)의 이름. 예제는 all, tr0, en0, lo0 및 pp0입니다.
-l 로그 제어. Y(예) 또는 N(아니오)로 지정해야 합니다. Y로서 지정한 경우, 이 필터 규칙과 일치하는 패킷은 필터 로그에 포함됩니다.
-M d_mask 수신 서브네트 마스크. 이것은 IP 패킷의 대상 주소와 비교될 때 대상 주소(-d 플래그)에 적용됩니다.
-m s_mask 소스 서브네트 마스크. 이것은 IP 패킷의 소스 주소와 비교될 때 소스 주소(-s 플래그)에 적용됩니다.
-n fid 변경하려는 필터 규칙의 ID. 필터 규칙 테이블에 있어야 하며 IP 버전 4용이며, 1일 수 없습니다(규칙 1은 시스템 예약되어 있으며 변경 불가능합니다).
-O d_opr 수신 포트 또는 ICMP 코드 조작. 이것은 수신 포트나 ICMP 코드(-P 플래그)가 있는 패킷의 대상 포트/ICMP 코드간의 비교에서 사용할 조작입니다. 유효한 값은 lt, le, gt, ge, eq, neq 및 any입니다. 이 값은 -c 플래그가 ospf일 때 any이어야 합니다.
-o s_opr 소스 포트 또는 ICMP 유형 조작. 이것은 이 필터 규칙에 지정된 소스 포트나 ICMP 유형(-p 플래그)이 있는 패킷의 소스 포트/ICMP 유형과 비교하여 사용하는 조작입니다. 유효한 값은 lt, le, gt, ge, eq, neq 및 any입니다. 이 값은 -c 플래그가 ospf일 때 any이어야 합니다.
-P d_port 수신 포트/ICMP 코드. IP 패킷의 대상 포트(또는 ICMP 코드)와 비교할 값/코드입니다.
-p s_port 소스 포트 또는 ICMP 유형. IP 패킷의 소스 포트(또는 ICMP 유형)와 비교할 값/코드입니다.
-r 경로지정. 이것은 규칙이 이송 패킷(R), 국지 호스트에서 예정되거나 기원한 패킷(L) 또는 둘다(B)에 적용할지를 지정합니다.
-s s_addr 소스 주소. IP 주소나 호스트 이름일 수 있습니다. 호스트 이름을 지정하면, 호스트의 이름 서버로 돌아온 첫번째 IP 주소를 사용할 것입니다. 소스 서브네트 마스크와 함께 이 값은 IP 패킷의 소스 주소와 비교됩니다.
-t tid 이 필터 규칙과 관련된 터널 ID. 이 필터 규칙과 일치하는 패킷은 모두 지정 터널을 통과합니다.
-v 목표 필터 규칙의 IP 버전.
-w 방향. 규칙을 들어오는 패킷(I), 나가는 패킷(O) 또는 둘다(B)에 적용할지 여부를 지정합니다.