Hi guys,

haar al een tijdje geleden mijn laatste bezoek hier,
niet kon houden het tempo op deze steeds veranderende industrie

Ik wil gewoon mijn eigen onderzoek doen onder vmware om een Solaris gebaseerde router-firewall met behulp van de zones - doet veel lezen over gebieden & review solaris zone functionaliteit.

en nu, ik ben een beetje vastgelopen interpretatie van deze ip-type \u003d gedeeld en ip-type \u003d exclusieve kader van de niet-mondiale zone. Ik bedoel, i just cant hebben dat netwerkkaart behoort tot een niet-mondiale zone zonder plumbed in het kader van de Global-zone?

Het spijt me voor deze lange vraag, maar ik zal het kort - heeft iedereen heeft dit gedaan voor?

Mijn scenario is:
een uitgeklede SXCE gebruik van 3-netwerkkaarten - zodanig dat het een 3-benen firewall:
Global-zone \u003d LAN interface, NIC # 1,
WAN, NIC # 2
DMZ, netwerkkaart # 3
en ik ook graag willen hebben somekind van de tunnel interface tussen de zones - zodat het verkeer uit te voeren WAN LAN doesnt hebben om uit te gaan van de netwerkkaart?

ja, is er geen mogelijkheden om dit te doen instellen?

een constructieve input zou zeer gewaardeerd.

bedankt.

----- Post Update -----

Bovendien:

op mijn huidige setup - onder het totale gebied, ik heb 3 netwerkkaarten - en elk met een subinterface voor de niet-mondiale zone, dus

lo0 127 / 8
lo0.1 WAN-127 / 8
lo0.2 DMZ 127 / 8
pcn0 wereldwijde 192.168.10.1/24
pcn1.0 wereldwijde 0 / 8
pcn1.1 WAN 10.0.0.1/24
pcn2.0 wereldwijde 0 / 8
pcn2.1 DMZ 172.16.0.1/24

ja, dit alles interface ip gedeeld.

Wat ik bedoel is dat: kan ik gewoon dat pcn1 behoort tot WAN, pcn2 aan DMZ zonder gebruik te maken van de globale zone als gastheer?

bedankt