zona, shared ip i routing

Thread View: pl.comp.sys.sun.admin

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by zenadix Sun, 30 Dec 2007 16:57

#14500

Author: zenadix
Date: Sun, 30 Dec 2007 16:57

13 lines
1419 bytes

Sprzet: X4200
OS: Solaris 10U4

W jaki sposob na zonie z Shared IP ustawic default router (ip jest w
innej podsieci i jest inny gateway).

jesli dam:
route ad -net default GW_IP to zona krzyczy, ze nie moze tego ustawic
ze wzgledu na brak uprawnien.

pewnym rozwiazaniem jest ip-type=exclusive i skonfigurowanie
wszystkiego  po stronie zony. Jednak, maszyna jest daleko, a interfejs
jest wspoldzielony z innymi zonami.

Re: zona, shared ip i routing

#14501

Author: Adam Przybyla
Date: Mon, 31 Dec 2007 06:49

16 lines
1582 bytes

zenadix@o2.pl wrote:
> Sprzet: X4200
> OS: Solaris 10U4
> 
> W jaki sposob na zonie z Shared IP ustawic default router (ip jest w
> innej podsieci i jest inny gateway).
> 
> jesli dam:
> route ad -net default GW_IP to zona krzyczy, ze nie moze tego ustawic
> ze wzgledu na brak uprawnien.
> 
> pewnym rozwiazaniem jest ip-type=exclusive i skonfigurowanie
> wszystkiego  po stronie zony. Jednak, maszyna jest daleko, a interfejs
> jest wspoldzielony z innymi zonami.
	... wiesz, wielozenstwo jest u nas zabronione;-))) Z powazaniem
								Adam Przybyla

Re: zona, shared ip i routing

#14502

Author: DrFugazi
Date: Wed, 02 Jan 2008 10:52

34 lines
2490 bytes

zenadix@o2.pl napisał(a):
> Sprzet: X4200
> OS: Solaris 10U4
> 
> W jaki sposob na zonie z Shared IP ustawic default router (ip jest w
> innej podsieci i jest inny gateway).
> 
> jesli dam:
> route ad -net default GW_IP to zona krzyczy, ze nie moze tego ustawic
> ze wzgledu na brak uprawnien.
>
> pewnym rozwiazaniem jest ip-type=exclusive i skonfigurowanie
> wszystkiego  po stronie zony. Jednak, maszyna jest daleko, a interfejs
> jest wspoldzielony z innymi zonami.

Domyślam się, że chodzi o współdzielony interfejs. Do S10U3 nie było
możliwe wydzielenie interfejsu dla kontenera, teraz już ponoć jest.
Ale w Twoim przypadku chodzi o to, że nie jest możliwa konfiguracja
bramy domyślnej na poziomie kontenera, można to zrobić tylko na poziomie
strefy globalnej, podobnie jak IP filter i jest to opisane w
dokumentacji. Rozwiązanie jest takie, że routing definiujesz w global
zone (dodatkowa linia w /etc/defaultrouter)... ale od razu powiem Ci, że
to nie zadziała tak jak opisali, gdyż z moich obserwacji wynika, że w
momencie konfiguracji routingu, kontenery jeszcze nie działają i
interfejs z tą siecią nie jest jeszcze podniesiony. Próbowałem różnych
opcji i najlepszym wyjściem okazało się skonfigurowanie wirtualnego
interfejsu z jakimkolwiek adresem IP z drugiej sieci na interfejsie w
sieci globalnej. No i wtedy normalnie wpis w /etc/defaultrouter. Minus
tylko taki, że tracisz jeden adres IP z drugiej sieci.

Powodzenia i pozdrowienia
-- 
Piotr (DrFugazi) Tarnowski
http://www.drfugazi.eu.org

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads