Under Construction

Deaktivieren von IPsec (mkfilt)

Über das Kommando mkfilt kann das Filtern von IP-Paketen auch temporär deaktiviert werden. Dazu gibt es die Option „-d“ (deactivate):

aix05 # mkfilt -d
Filter support deactivated at 10:10:12 on 11/13/25

Filter support deactivated at 10:10:12 on 11/13/25

aix05 #

Soll nur das Filter von IPv4 deaktiviert werden, kann zusätzlich die Option „-v“ mit dem Wert „4“ angegeben werden (entsprechend für IPv6).

Achtung: Die Default-Filter-Regel wird nicht aktiviert! D.h. wenn diese die Aktion blockieren („deny“) hat, dann wird jeglicher IP-Verkehr blockiert!

Über SMIT gibt es die Möglichkeit des Deaktivierens nicht.