Sun Microsystems 10 用户手册

  Solaris 10 Container Guide - 3.1   5. Cookbooks 

Effective: 30/11/2009

5.2.4. Change network configuration from shared IP instance to exclusive IP instance
[dd] Zones that are already configured are run with shared IP instances up to Solaris 10 11/06. With 
the introduction of Solaris 10 8/07, it is possible to run zones with an own IP stack. Such a zone 
needs  a  different  configuration,  where  ip-type  is  set   to  exclusive  and  the  zone  needs  a  physical 
interface or a tagged VLAN interface assigned. In this example, a VLAN with VLAN-ID 1 on interface 
bge0 is assigned to the zone. The device entry is created automatically by the global zone when the 
zone is started up. The IP address is assigned to the interface by the zone itself.

5.2.5. IP filter between shared IP zones on a system
[dd] IP filters can be used to filter network packages between shared IP zones. To do so, IP filter is 
configured and started in the global zone but filters the data traffic between zones according to the 
rules.

It should be noted that data traffic between shared IP zones does not leave the TCP/IP-stack of the 
system.   For   this   data   traffic   also   to   be   considered   by   the   IP   filter,   the   line
set intercept_loopback true; must be set in the IP filter configuration.

The   following   example   filters   the   entire   data   traffic   between   two   zones   (zone   keetonga: 
192.168.1.210; zone haitoda: 192.168.1.200).

The following example shows how ssh connections from zone keetonga to zone haitoda are filtered 
after a present IP filter configuration has been changed and reloaded.