Hi guys,

seine schon eine Weile seit meinem letzten Besuch hier ist,
konnte nicht Schritt halten, das Tempo auf dieser sich ständig verändernden Branche

Ich möchte nur meinen Home Forschung unter vmware zu einem Solaris-basierten Firewall-Router mit Zonen - tun viel zu lesen über Zonen & Review Solaris Zone Funktionalität.

und jetzt bin ich ein bisschen stecken Interpretation dieser ip-type \u003d geteilt und ip-type \u003d exklusiv im Rahmen der nicht-globalen Zone. Ich meine, kann ich nur noch, dass die Netzwerkkarte gehört zu einer nicht-globalen Zone ohne plumbed unter der global-Zone?

Es tut mir leid, für diese lange Frage, aber ich werde es kurz zu machen - nicht jeder hat diese vor?

Mein Szenario ist:
eine abgespeckte SXCE mit 3-Netzwerkkarten - so, dass es ein 3-Beine-Firewall:
global-zone \u003d LAN-Schnittstelle, NIC # 1,
WAN, NIC # 2
DMZ, NIC # 3
und, wie ich auch gern haben somekind des Tunnel-Schnittstelle zwischen den Zonen - so dass der Verkehr von LAN-WAN-Eingabe doesnt haben, um aus der Netzwerkkarte?

ja, gibt es keine Möglichkeiten, dies zu tun Setup?

jeden konstruktiven Beitrag wäre sehr dankbar.

Danke.

Post Update ----- -----

Außerdem:

auf meinem aktuellen Setup - im Rahmen der globalen Zone, habe ich 3 Netzwerkkarten - und jeder mit subinterface für die nicht-globalen Zone, so

lo0 127 / 8
lo0.1 WAN-127 / 8
lo0.2 DMZ 127 / 8
pcn0 globalen 192.168.10.1/24
pcn1.0 globalen 0 / 8
pcn1.1 WAN 10.0.0.1/24
pcn2.0 globalen 0 / 8
pcn2.1 DMZ 172.16.0.1/24

ja, all dies sind IP-Schnittstelle freigegeben.

Was ich meine, ist, dass kann ich nur noch, dass pcn1 gehört zu WAN, DMZ pcn2 zu, ohne die globale Zone als Gastgeber?

Danke