rmfilt -v 4 all  
genfilt -v 4 -a P -s 10.200.x.0 -m 255.255.255.0 -d 10.200.y.250 -M 255.255.255.255 -g N -c tcp -o gt -p 1023 -O eq -P 22 -r L -w I -l N -f Y -i all
genfilt -v 4 -a P -s 10.200.y.250 -m 255.255.255.255 -d 10.200.x.0 -M 255.255.255.0 -g N -c tcp -o eq -p 22 -O gt -P 1023 -r L -w O -l N -f Y -i all

mkfilt -u  

这是防火墙的命令， 第一句清空所有规则，最后一句是规则生效。中间2句是开通22 ssh的访问，10.200.y.250是aix自己的IP，10.200.x.0/24是访问端
--
FROM 60.191.15.*