ゾーンの構成時、無線はanetのlower-linkとして使えません。そこでグローバルゾーンにvnicを作成してここにetherstub経由で接続し、さらにグローバルゾーンの無線NIC側でNATを使うこととしました。
資料: Crossbow & NAT to share DHCP WiFi interface between zones. 資料: CrossbowのVirtual NICとQoS制御を試してみる 資料: IP フィルタ (手順)
ゾーン作成（無線の場合）
ネットワーク構成
- グローバルゾーンのvnic
- vnic0 :172.31.0.254/24
- etherstub0に接続
- 作成するゾーンのIPアドレス: 172.31.0.1/24
- グローバルゾーンのnet1（無線）はDHCPで設定し、ここでNATを適用
グローバルゾーンでの設定
vnicの作成。
# dladm create-etherstub etherstub0 # dladm create-vnic -l etherstub0 vnic0 # ipadm create-ip vnic0 # ipadm create-addr -T static -a 172.31.0.254/24 vnic0/v4
グローバルゾーンでforwardingの設定。routingは必要ない。
# routeadm -u -d ipv4-routing # routeadm -u -e ipv4-forwarding # routeadm Configuration Current Current Option Configuration System State --------------------------------------------------------------- IPv4 routing disabled disabled IPv6 routing disabled disabled IPv4 forwarding enabled enabled IPv6 forwarding disabled disabled Routing services "route:default ripng:default" Routing daemons: STATE FMRI disabled svc:/network/routing/route:default disabled svc:/network/routing/rdisc:default disabled svc:/network/routing/legacy-routing:ipv4 disabled svc:/network/routing/legacy-routing:ipv6 disabled svc:/network/routing/ripng:default online svc:/network/routing/ndp:default
NATの設定。
# vi /etc/ipf/ipnat.conf map net1 172.31.0.0/24 -> 0.0.0.0/32 portmap tcp/udp auto map net1 172.31.0.0/24 -> 0.0.0.0/32
# svcadm enable network/ipfilter
ゾーンの作成
anetのlower-linkには先に作成したetherstub0を指定し、IPアドレスも設定しました。このようにいろいろ設定するのであれば、anetではなくnetを使った方が素直かもしれません。
# zonecfg -z cbe1 cbe1: No such zone configured Use 'create' to begin configuring a new zone. zonecfg:cbe1> create create: Using system default template 'SYSdefault' zonecfg:cbe1> set zonepath=/zones/cbe1 zonecfg:cbe1> select anet linkname=net0 zonecfg:cbe1:anet> set lower-link=etherstub0 zonecfg:cbe1:anet> set allowed-address=172.31.0.1/24 zonecfg:cbe1:anet> set configure-allowed-address=true zonecfg:cbe1:anet> set defrouter=172.31.0.254 zonecfg:cbe1:anet> end zonecfg:cbe1> export create -b set zonepath=/zones/cbe1 set autoboot=false set ip-type=exclusive add anet set linkname=net0 set lower-link=etherstub0 set allowed-address=172.31.0.1/24 set configure-allowed-address=true set defrouter=172.31.0.254 set link-protection=mac-nospoof set mac-address=random end zonecfg:cbe1> verify zonecfg:cbe1> commit zonecfg:cbe1>
ゾーンのインストールとブート
root@solaris:/home/kirin/work# zoneadm -z cbe1 install root@solaris:/home/kirin/work# zoneadm -z cbe1 boot
ゾーンの初期設定
root@solaris:/home/kirin# zlogin -C cbe1
設定内容（最終確認画面）はつぎのとおりです。「IP Address: None」となっていますが、完了すると先に指定したIPアドレスが付与されます。
System Configuration Summary Review the settings below before continuing. Go back (F3) to make changes. Time Zone: Japan Language: *The following can be changed when logging in. Default language: C/POSIX Terminal type: vt100 Users: Username: install0 Network: Computer name: cbe3 Manual Configuration: None IP Address: None Netmask: 255.255.255.0 F2_Apply F3_Back F6_Help F9_Quit
DNSで名前解決するための設定です。searchとnameserverはグローバルゾーンのものを設定しました。
# svccfg -s dns/client setprop config/search='astring:("example.jp" "example.com")'
# svccfg -s dns/client setprop config/nameserver='net_address:(A.B.C.D W.X.Y.Z)'
# svccfg -s name-service/switch setprop config/host='astring:"files dns"'
# svcadm enable dns/client
# svcadm refresh name-service/switch
資料: 手動モード時のネームサービスの構成