OpenSolaris – NAT in der globalen Zone
VmWare kann es, XEN kann es, OpenSolaris kann es auch: NAT.
Der Hintergrund:
Man hat eine öffentliche IP-Adresse, z.B. auf einem Root-Server, möchte aber mehrere Zonen anlegen. Da eine Zone nur mit eigener IP-Adresse angelegt werden kann, muss eine interne IP-Adresse vergeben werden. Nun soll die Zone natürlich auch auf das Internet zugreifen können.
Abhilfe: Einrichten der globalen Zone als Gateway mit NAT.
Bereits 2005 hat sich ein Sun-Mitarbeiter in seinem Blog damit beschäftigt, wie NAT in einer globalen Zone realisiert werden kann.
Leider ist der Bericht etwas oberflächlich und nicht alle Schritte sind persistent, so dass sie einen Systemneustart nicht überdauern würden. Es ist also noch etwas Nacharbeit erforderlich. Aber immerhin der Anfang ist bereits gemacht!