在 Oracle Solaris 10 系统上配置 NAT

下图显示虚拟交换机如何可用于在服务域中配置网络地址转换 (Network Address Translation, NAT)，以便为来宾域提供外部连接。

图 12-6  虚拟网络路由

如何在 Oracle Solaris 10 服务域上设置虚拟交换机以为域提供外部连接

1. 创建不具有关联的物理设备的虚拟交换机。

   如果要分配地址，请确保虚拟交换机具有唯一的 MAC 地址。

   primary# ldm add-vsw [mac-addr=xx:xx:xx:xx:xx:xx] ldg1-vsw0 ldg1

2. 将虚拟交换机作为域所使用的物理网络设备之外的网络设备创建。

   有关创建虚拟交换机的更多信息，请参见如何将虚拟交换机配置为主接口。

3. 如果需要，请为虚拟交换机设备配置 DHCP。

   有关为虚拟交换机设备配置 DHCP 的更多信息，请参见如何将虚拟交换机配置为主接口。

4. 如果需要，请创建 /etc/dhcp.vsw 文件。
5. 在服务域中配置 IP 路由，并在所有域中设置所需的路由表。

   有关 IP 路由的更多信息，请参见Oracle Solaris Administration: IP Services 中的Packet Forwarding and Routing on IPv4 Networks。