hola chicos,

sus sido un tiempo desde mi última visita aquí,
no podía mantener el ritmo siempre cambiante de esta industria

Yo sólo estaba haciendo mi investigación en el hogar para hacer una vmware solaris basados en router-firewall usando zonas - hacer un montón de lectura acerca de las zonas y la funcionalidad de revisión solaris zona.

y ahora, estoy un poco atascado interpretar estas ip-type \u003d compartida y ip-type \u003d exclusiva en virtud de la zona no global. Quiero decir, te acabo de tener que pertenece a un NIC no mundial zona sin ser conectada en el marco del mundial de la zona?

Lo siento por esta larga pregunta, pero voy a hacerlo en breve - ¿alguien ha hecho esto antes?

mi hipótesis es la siguiente:
un desmontado SXCE utilizando 3-NIC - para que sea un servidor de seguridad de 3 patas:
mundial de la zona \u003d interfaz LAN, la NIC N º 1,
WAN, NIC # 2
Zona desmilitarizada, NIC # 3
y, también me gusta tener somekind de interfaz entre las zonas del túnel - de modo que el tráfico que entra desde la LAN WAN doesnt tienen que salir de la tarjeta?

así, ¿hay alguna posibilidad de hacer esta configuración?

cualquier aportación constructiva sería muy apreciada.

gracias.

Publicar Actualización ----- -----

Además:

en mi configuración actual - en la zona mundial, tengo 3 tarjetas - y cada una de ellas con subinterface para la zona no global, por lo que

lo0 127 / 8
lo0.1 WAN 127 / 8
lo0.2 zona desmilitarizada, 127 / 8
pcn0 mundial 192.168.10.1/24
pcn1.0 mundial 0 / 8
pcn1.1 WAN 10.0.0.1/24
pcn2.0 mundial 0 / 8
pcn2.1 zona desmilitarizada 172.16.0.1/24

así, todo esto interfaz ip son compartidas.

Lo que quiero decir es que: ¿Puedo tener pcn1 que pertenece a la WAN, a la zona desmilitarizada pcn2 sin utilizar la zona como de acogida?

gracias