Connectrix B-Series：不允許「韌體下載」，因為 ipfilter 原則已設定 FWD 規則

從 FOS v8.2.3b 升級至 v9.0.x 時出現此錯誤：

Firmwaredownload is not allowed because one or more ipfilter policy is configured with FORWARD rule.
IPFilter forwarding is not supported in the target version. Please modify or delete ipfilter policies using "ipfilter --delete" or "ipfilter --delrule"
Firmwaredownload failed.

命令「ipfilter --show -a":

admin> ipfilter --show -a
Legends: [Proto-Protocol, P-Permit, D-Deny, FWD-FORWARD, I/P-INPUT]

Name: default_ipv4, Type: ipv4, State: active
Rule Source_IP Proto Dest_Port Action Flow Destination_IP
1    any       tcp          22  P    I/P       any
2    any       tcp          23  P    I/P       any
3    any       tcp          80  P    I/P       any
4    any       tcp         443  P    I/P       any
5    any       udp        9019  P    FWD    10.21.x.x
6    any       udp        9019  P    FWD    10.21.y.y
7    any       udp         161  P    I/P       any
8    any       udp         123  P    I/P       any
9    any       tcp    600-1023  P    I/P       any
10   any       udp    600-1023  P    I/P       any


Name: default_ipv6, Type: ipv6, State: active
Rule Source_IP Proto Dest_Port Action Flow Destination_IP
1    any       tcp          22  P    I/P       any
2    any       tcp          23  P    I/P       any
3    any       tcp          80  P    I/P       any
4    any       tcp         443  P    I/P       any
5    any       udp         161  P    I/P       any
6    any       udp         123  P    I/P       any
7    any       tcp    600-1023  P    I/P       any
8    any       udp    600-1023  P    I/P       any

在作用中的 IPv4 原則「default_ipv4」中，使用者具有使用 FWD 規則設定的規則 5 和 6。轉發規則管理外部乙太網介面 （eth0/bond0） 和帶內管理介面 （inbd+） 之間的雙向流量。

請參閱 Brocade Fabric OS 軟體升級指南和 9.0.x 軟體升級指南 9.0.x 中的「一般升級考量」一節。

如果作用中或定義的 IP 篩選原則是以封包轉送規則進行設定，則會封鎖 Fabric OS 9.0.x 韌體下載。Fabric OS 9.0.x 不支援 IP Filter 轉送。

請與使用者確認對這些IP位址的依賴關係。
如果使用者同意變更這些位址的相依性，請刪除這些規則，然後繼續 firmwaredownload。

ipfilter --delrule <ipfilter_policyname> -rule <rule_number>
ipfilter --save
ipfilter --activate <ipfilter_policyname>