联网问题

此 Oracle Solaris 10 发行版中存在以下联网问题。

BIND 9.6 拒绝递归到非本地网络 (7046009)

使用 BIND 9.6-ESV-R3 发行版时，缺省的递归服务器设置会大幅限制服务器的活动范围，使其不能像以前那样以递归方式查询非本地网络。

解决方法：为应该可以访问服务器上的高速缓存和递归机制的主机和网络创建与之匹配的访问控制列表 (Access Control List, ACL)。

例如：

acl "trusted" {
           192.168.0.0/16;
           10.153.154.0/24;
           localhost;
           localnets;
       };

       options {
           ...
           allow-query { any; };
           allow-recursion { trusted; };
           allow-query-cache { trusted; };
           ...
       };

在本示例中，trusted ACL 包含 192.168.0.0/16 和 10.153.154.0/24，将其作为需要访问权限的样例网络。必须将这些样例网络替换为正确反映您所用环境的网络。这些 ACL 允许任何人在服务器中查询授权数据，但只有列在 trusted ACL 内的主机才可访问高速缓存和递归机制。

隧道配置了同一个源地址 (4152864)

当两个隧道配置了同一个隧道源地址时，第二个隧道上无法接收数据包。对于 6to4 隧道，此问题是严重的问题。

解决方法：请不要为 6to4 隧道和自动隧道 (atun) 配置同一个隧道源地址。有关自动隧道和 atun 命令的信息，请参阅 tun(7M) 手册页。

系统解释域不可配置 (6314248)

系统解释域 (Domain of Interpretation, DOI) 是不可配置的。当使用 Solaris Management Console 创建新的受信任网络模板时，Solaris Management Console 会将 DOI 设置为 0，使 Trusted Extensions 无法正常工作。会显示各种错误消息。

解决方法：使用 Solaris Management Console 将 DOI 设置为 1。

在缺省情况下，Oracle Solaris 10 OS 中的 IP 转发被禁用

在此发行版中，在缺省情况下已禁用 IP 转发。无论其他系统配置如何，此设置都适用于 IPv4 和 IPv6。具有多个 IP 接口（以前转发 IP 包）的系统缺省情况下不再具有此自动功能。要在多宿主系统中启用 IP 转发，必须手动执行额外配置步骤。

解决方法：使用 命令 routeadm 启用 IP 转发。因使用 routeadm 而产生的配置更改在系统重新引导期间持续生效。

• 要启用 IPv4 转发，请键入 routeadm -e ipv4-forwarding

• 要启用 IPv6 转发，请键入 routeadm -e ipv6-forwarding

• 要对当前运行的系统应用启用的 IP 转发配置，请键入 routeadm -u

有关 IP 转发的更多信息，请参见 routeadm(1M) 手册页。