Solaris /dev/ip ドライバの設定パラメーター[nddコマンド]～Solaris User

トップページ » Solaris豆知識 » Solaris /dev/ip ドライバの設定パラメーター[nddコマンド]

カテゴリー

最新ニュース記事
お勧めトレーニングコース
Solaris関連書籍
Solaris認定資格
Solaris豆知識
Solarisデスクトップ設定
■Solaris10
zone　FMA　SMF　ZFS
DTrace　NFSv4　IPFilter
Least Privilege機能
x86/x64 Solaris　その他
■システム管理
インストール
■各種サーバ構築
Apache　BIND　sendmail　squid
■各種サーバ・ストレージ管理
Sun N1 Software
Sun Cluster
Solaris Volume Manager (SVM)
■セキュリティ設定
snort　sshd　nmap　IPSec
■パフォーマンス管理
カーネルパラメータ

Solaris10対応コース

■Solaris初心者向け
入門コース　
システム管理Ⅰ　（x86版はこちら）
システム管理Ⅱ　（x86版はこちら）
システム管理Ⅲ　（x86版はこちら）
システム管理Ⅳ　（x86版はこちら）
ネットワーク管理Ⅰ
ネットワーク管理Ⅱ

■経験者・上級者向け
Solaris 10 ZFS 管理 ★NEW★
Solaris 10コンテナ(ゾーン)★NEW★
経験者向け速習コース ★NEW★
Solaris10新機能（システム管理編）
Solaris10新機能（ネットワーク編）
Solaris パフォーマンス管理 ★UP★
DTrace を使ったパフォーマンスチューニングとトラブルシューティング

Solaris 8/9 対応コース

■初心者向け
認定試験対策コース
UNIX入門
システム管理Ⅰ
システム管理Ⅱ
システム管理Ⅲ
ネットワーク管理基礎

■経験者・上級者向け
トラブルシューティング基礎
OSセキュリティ for Solaris
Solaris ネットワーク侵入検知
Sun Ray システムのインストールと管理 ★NEW★
Sun Systems Fault Analysis Workshop
Crash Dump Analysis and the SunOS Kernel
Solarisインターナル(内部構造)

■DNS,Apache,プロキシ,メール系
インターネットサーバ構築
インターネットサーバセキュリティ

■ボリューム管理、クラスタ系
Solaris Volume Manager 管理
VERITAS Volume Manager4.0管理
Sun Cluster 3.x 管理
Sun Cluster 3.2 Software 差分コース ★NEW★

■ハードウェア、メンテナンス系
Sun Fireサーバー管理
Sun Fire 15K サーバー管理

■シェルプログラミング系
Cシェルプログラミング
Bシェル/Kシェルプログラミング

SunJavaSystemコース

■アイデンティティ管理
アイデンティティ管理（基本編）
アイデンティティ管理（応用編）
アクセスマネージャー
■LDAPサーバ、メールサーバ
ディレクトリサービス 5.x
メッセージングサービス 5.x

Solaris /dev/ip ドライバの設定パラメーター[nddコマンド]

その他のドライバのパラメーターはこちら
/dev/ip　 /dev/tcp　 /dev/udp　 /dev/icmp　 /dev/hme　 /dev/ge　

■/dev/ip

IP Tunable Parameter

パラメータ名	Mode	min/max/Default	Comment
ip_icmp_err_interval	RW	min = 0 max = 99999 default = 500	IPv4 または IPv6 ICMP エラーを生成する際、IP の比率を制御するパラメータ。 IP は、ip_icmp_err_burst までの間、ip_icmp_err_interval 毎に、IPv4 または IPv6 ICMP エラーメッセージを生成します。このパラメータはサービス拒否攻撃を防ぎます。ip_icmp_err_interval を 0 に設定すると、エラーメッセージを生成させることはできません。動的変更可能。
ip_icmp_err_burst	RW	min = 0 max = 99999 default = 10	上記参照
ip_forwarding ip6_forwarding	RW	min = 0 (転送しない) max = 1 (常に転送) default = 0	システムが受信データグラムを転送するかどうかを指定する。動的変更、可能。
lo0:ip_forwarding hme0:ip_forwarding (xxx:ip_forwarding)	RW	min = 0 (転送しない) max = 1 (常に転送) default = 0	特定の xxx I/F で IPv4 転送を可能にする。xxx は I/F 名。たとえば、hme0,lo0 など。動的変更、可能。
ip_respond_to_echo_broadcast ip6_respond_to_echo_multicast	RW	min = 0 (応答しない) max = 1 (応答する) default = 0	ICMPv4 エコー要求をブロードキャストまたは、ICMPv6 エコー要求をマルチキャストへの応答をするかしないか。動的変更、可能。
ip_send_redirects ip6_send_redirects	RW	min = 0 (送信しない) max = 1 (送信する) default = 1	ICMPv4,ICMPv6 リダイレクトメッセージを送信するかどうか。動的変更、可能。
ip_forward_src_routed ip6_forward_src_routed	RW	min = 0 (送信しない) max = 1 (送信する) default = 1	発信元 IPv4 ルーティングオプション、IPv6 ルーティングヘッダのついているパケットを転送するかどうか。動的変更、可能。
ip_addrs_per_if	RW	min = 1 max = 8192 default = 256	実際の I/F にいくつまで論理 I/F を関連づけることができるか。この値は変更しないこと。より多くの論理 I/F がほしい場合、値を上げること。ただし、IP のパフォーマンスが落ちる可能性があることを理解しておくこと。動的変更、可能。
ip_strict_dst_multihoming ip6_strict_dst_multihoming	RW	non-multihoming = 0 multihoming = 1 default = 0	転送をしない設定の I/F に着いたパケットが、その I/F で明示的に設定されていない IP アドレスに受けてもらうことができるかどうか。（マルチホーミング）ip_forwarding が 1 で常に転送、または、xxx:ip_forwarding が 1 で常に転送の場合は、このパラメータは無視されます。動的変更、可能。
ip_ire_pathmtu_interval	RW	min = 5000 max = 999999999 default = 600000	IP がパス最大転送ユニット(PMTU)ディスカバリ情報をフラッシュし、PMTU を再発見(rediscover)するさいのインターバル。動的変更、可能。
ip_icmp_return_data_bytes ip6_icmp_return_data_bytes	RW	min = 8 max = 65536 default = 64	IPv4 または IPv6 が ICMPv4 または ICMPv6 エラーメッセージを送るとき、エラーを引き起こすパケットのヘッダを含みます。このパラメータは ICMPv4 または ICMPv6 エラーメッセージに含まれる IPv4 または IPv6 ヘッダを何バイトのパケットにするかを設定します。動的変更、可能。

その他

パラメータ名	Mode	min/max/Default	Comment
ip_respond_to _address_mask_broadcast	RW	min = 0 (応答しない) max = 1 (応答する) default = 0	ICMP ネットマスク要求のブロードキャストに対して応答するかどうか。
ip_respond_to_timestamp	RW	min = 0 (応答しない) max = 1 (応答する) default = 1	ICMP タイムスタンプ要求に対して応答するかどうか。
ip_respond_to_timestamp_broadcast	RW	min = 0 (応答しない) max = 1 (応答する) default = 1	ICMP タイムスタンプ要求のブロードキャストに対して応答するかどうか。
ip_forward_directed_broadcasts	RW	min = 0 (転送しない、データグラムは破棄される） max = 1 (転送する) default = 1	送信先アドレスが接続インタフェースのダイレクトブロードキャストアドレスである受信データグラムをリンク層ブロードキャストとして転送するかどうか。
ip_debug	RW	min = 0 max = 10 default = 0	デバッグ情報出力を有効にする。
ip_mrtdebug	RW	min = 0 max = 10 default = 0	マルチキャストルーティングのデバッグ情報
ip_ire_timer_interval	RW	NA(未使用)
ip_ire_arp_interval	RW	min = 60000 max = 999999999 default = 1200000	arp info を所有しているため IRE_CACHE をすべて Flush するための時間
ip_ire_redirect_interval	RW	min = 60000 max = 999999999 default = 600000	ICMP リダイレクトで生成された経路情報の保持している時間
ip_wroff_extra	RW	min = 0 max = 256 default = 32	IP ヘッダに割り当てるための拡張分のスペースの合計サイズ
ip_path_mtu_discovery	RW	min = 0 (off,実行されない) max = 1 (on,実行される) default = 1	過度のパケットのフラグメンテーションを避けるために、パス MTU ディスカバリアルゴリズムが実行されるかどうかの設定。もし、異なる MTU サイズのネットワーク間の Solaris 上で、 FDDI、TR、ATM を使用する場合、フラグメンテーションを使用可にするためにこの設定は off にしておかなければなりません。
ip_ignore_delete_time	RW	min = 0 sec max = 240 sec default = 30 sec	特定の経路情報を保持し続ける最小時間。
ip_ignore_redirect ip6_ignore_redirect	RW	min = 0 max = 1 default = 0	ICMP リダイレクトを無視するかどうか。
ip_output_queue	RW	min = 0 ( queue up しない) max = 1( queue up する) default = 1	フォロー制御が転送を止めたとき、パケットをキューに入れるかどうかの制御。
ip_broadcast_ttl	RW	min = 1 max = 254 default = 1	ブロードキャストパケットの TTL(Time To Live)値。
ip_reass_queue_bytes	RW	min = 0 max = 999999999 default = 1000000	再構成待ちできるフラグメント数。
ipsec_override_persocket_policy	RW	NA(未使用)
icmp_accept_clear_messages	RW	min = 0 max = 1 default = 1	通常、安全性が得られるまで平文で来たメッセージを格納しておく必要があります。このパラメータの設定値が 0 の場合、global policy と act accordingly をチェックします。0 以外の場合、チェックなしでメッセージを受けます。ただし、これは上位層へメッセージを受け渡すわけではなく、リプライを送り返すのを受け入れることで、MTU 値を変化させることを意味します。
igmp_accept_clear_messages	RW	min = 0 max = 1 default = 1	調査中
ip_ndp_delay_first_probe_time	RW	NA(未使用)
ip_ndp_max_unicast_solicit	RW	NA(未使用)
ip6_def_hops	RW	NA(未使用)
ip_ire_reclaim_fraction	RW	NA(未使用)
ipsec_policy_log_interval	RW	min = 0 max = 999999 default = 1000	ログ採取を絞り込む際に使うパラメータ。このパラメータ間隔で１メッセージのみを採取します。単位 msec
pim_accept_clear_messages	RW	min = 0 max = 1 default = 1	PIM パケットを受け取りたくないとき、global policy を確認します。
ip_ill_status	RO	-	各 IP I/F の下位層の情報。
ip_ipif_status	RO	-	現在の IP I/F の情報のリスト
ipv4_ire_status ipv6_ire_status (ip_ire_status)	RO	-	現在の IRE(Internet Routing Entries,ルーティングテーブルエントリ)のリスト。
ip_ipc_status	RO	BIND されているすべて(IPv4, IPv6)の IPC をレポートする。 (ex) # ndd /dev/ip ip_ipc_status IPCrfqstqlocalremote ... IPC:対象 IPC の番地 rfq:対象 IPC の read queue のアドレス番地 stq:対象 IPC の write queue のアドレス番地 local:Local IP アドレス(v6 フォーマット)/ローカルポート remote:Remote IP アドレス(v6 フォーマット)/リモートポート # リモートポートが 0 の場合、接続されていない。
ip_rput_pullups	RW	default = 0	カウントバッファ
ip_enable_group_ifs	RW	有効=1 無効=0 default = 0	IP Interface Group の有効／無効にするパラメータ INTERFACE GROUP : I/F(logical or physical)が他の I/F と IP prefix を共有している場合、これらの I/F はインタフェースグループとしてひとまとまりとされる。IP はソースアドレスが指定されていないく、複数の物理 I/F が同じグループにあるとき、ソースアドレスとしてインタフェースグループのものを交替で使います。 IP cache Entry を見る方法は、 # netstat -ar \| grep UHA
ifgrp_status	RO	調査中
ip_ndp_cache_report	RO	未使用
ip_proxy_status	RO	未使用
ip_srcid_status	RO	未使用

【アンケート】
この記事はためになりましたか？
　　　はい　　/　　いいえ

Solaris10関連のお勧め書籍

Solarisサーバ構築ガイド10対応	Solaris 10サーバ構築バイブル	Solaris 10完全攻略ガイド	はじめてのSolaris 10改訂版
はじめてのSolaris 10サーバー構築編	SUN教科書 Solaris10 SCSA	Solaris 10インストールと環境構築	Solaris 10スーパーユーザーハンドブック