Article View: pl.comp.sys.sun.admin
Article #13990Re: Zona w Solarise 10 i porty
From: Robert Milkowski
Date: Wed, 13 Dec 2006 19:43
Date: Wed, 13 Dec 2006 19:43
35 lines
2161 bytes
2161 bytes
Hypnos <Hypnos@domena.pl> wrote:
> U?ytkownik "Jakub Wartak" <spadaj@drzewo.n0sp4m.pl> napisa? w wiadomo?ci
> W instancji zone2 w /etc/defaultrouter wpisa?em adres routera 192.168.0.1.
> Nie mam zdefioniowanego ipf'a dla interfacu bge1, wi?c wszystkie porty s?
> otwarte we/wy.
>
> Zona1 wygl?da tak:
> set network=10.10.0.10/16
> set physical=bge0
>
> W zonie1 defaultruting dzia?a dobrze, wiadomo wsp?dzieli sie? z zony
> "global" !
>
>
Zona lokalna nie moze zmieniac tablic routingu.
Generalnie masz dwa wyjscia:
1. przypisac adres IP dla innej podsieci w zonie globalnej, wraz z odpowiednim
routingiem, i dodatkowy IP dla zony lokalnej
2. Po wystartowaniu zony lokalnej w zonie globalnej uruchomic odpowiedni skrypt
W twoim przypadku obecne rozwiazanie jest troche nieelastyczne.
Za jakis czas powinien byc zintegrowany projekt IP instances w Open Solarisie,
ktory pozwoli m.in. na calkowita separacje stosu IP w fekcie czego bedziesz mial
calkowicie niezalezne tablice routingu dla zony dla ktorej wlaczysz IP instances.
--
Robert Milkowski
rmilkowskiXXX@wp-sa.pl
http://milek.blogspot.com
Technical Details
Message-ID:
<elpl5q$f5f$1@news.task.gda.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news2.icm.edu.pl!news.task.gda.pl!not-for-mailReferences:
<m61554-pq8.ln1@magura.pap.com.pl> <eloo29$9t0$1@atlantis.news.tpi.pl> <elphqv$sh8$1@nemesis.news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news2.icm.edu.pl!news.task.gda.pl!not-for-mail From: Robert Milkowski <rmilkowski-NO-SPAM@wp-sa.pl> Newsgroups: pl.comp.sys.sun.admin Subject: Re: Zona w Solarise 10 i porty Date: Wed, 13 Dec 2006 19:43:54 +0000 (UTC) Organization: CI TASK http://www.task.gda.pl/ Lines: 35 Sender: <milek@milek.t1.gda.wp-sa.pl> Message-ID: <elpl5q$f5f$1@news.task.gda.pl> References: <m61554-pq8.ln1@magura.pap.com.pl> <eloo29$9t0$1@atlantis.news.tpi.pl> <elphqv$sh8$1@nemesis.news.tpi.pl> NNTP-Posting-Host: admin.wp-sa.pl X-Trace: news.task.gda.pl 1166039034 15535 212.77.105.137 (13 Dec 2006 19:43:54 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Wed, 13 Dec 2006 19:43:54 +0000 (UTC) MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit