hi guys,

det er en stund siden mitt forrige besøk her,
kunne ikke holde opp tempoet på dette stadig skiftende industri

Jeg vil bare gjøre mitt hjem forskning under VMware til å foreta en Solaris-baserte router-brannmur ved hjelp soner - gjør mye av å lese om soner & anmeldelse solaris sonen funksjonalitet.

og nå er jeg litt stuck tolke disse IP-type \u003d delt og ip-type \u003d eksklusive under ikke-global sone. Jeg mener, skrånende Jeg har som NIC tilhører en ikke-global sone uten å plumbed under global-sonen?

Jeg beklager for denne lange spørsmål, men jeg skal gjøre det kort - Er det noen som har gjort dette før?

min scenariet er:
en strippet ned SXCE bruker 3-NICs - slik at det vil være en 3-ben brannmur:
global-sone \u003d LAN grensesnitt, NIC # 1
WAN, NIC # 2
DMZ NIC # 3
og jeg også gjerne ha somekind av tunnelen mellom sonene - slik at trafikken taste WAN fra LAN ikke må gå ut fra NIC?

så er det noen muligheter for å gjøre dette oppsettet?

noen konstruktive innspill ville bli meget verdsatt.

takk.

----- Innlegg Update -----

tillegg:

av min nåværende oppsett - under den globale sonen, har jeg 3 NICs - og hver har subinterface for ikke-globale sonen, så

lo0 127 / 8
lo0.1 WAN 127 / 8
lo0.2 DMZ 127 / 8
pcn0 global 192.168.10.1/24
pcn1.0 global 0 / 8
pcn1.1 WAN 10.0.0.1/24
pcn2.0 global 0 / 8
pcn2.1 DMZ 172.16.0.1/24

ja, alt dette grensesnittet er ip delt.

hva jeg mener er at: Kan jeg bare at pcn1 tilhører WAN, pcn2 til DMZ uten å bruke den globale sonen som vert?

takk