PowerCampus 01
Home of the LPAR-Tool
Arbeiten mit AIX -> AIX-Sicherheit > IP-Filterung mit IPsec > Starten und Stoppen von IPsec
Über das Kommando mkfilt kann das Filtern von IP-Paketen auch temporär deaktiviert werden. Dazu gibt es die Option „-d“ (deactivate):
aix05 # mkfilt -dFilter support deactivated at 10:10:12 on 11/13/25Filter support deactivated at 10:10:12 on 11/13/25aix05 #
Soll nur das Filter von IPv4 deaktiviert werden, kann zusätzlich die Option „-v“ mit dem Wert „4“ angegeben werden (entsprechend für IPv6).
Achtung: Die Default-Filter-Regel wird nicht aktiviert! D.h. wenn diese die Aktion blockieren („deny“) hat, dann wird jeglicher IP-Verkehr blockiert!
Über SMIT gibt es die Möglichkeit des Deaktivierens nicht.