ネットワーク接続に関する注意事項

acl "trusted" {
           192.168.0.0/16;
           10.153.154.0/24;
           localhost;
           localnets;
       };

       options {
           ...
           allow-query { any; };
           allow-recursion { trusted; };
           allow-query-cache { trusted; };
           ...
       };

この例では、trusted ACL には、アクセスを必要とするサンプルネットワークとして 192.168.0.0/16 と 10.153.154.0/24 が含まれています。これらのサンプルネットワークを、使用している環境を正しく反映するネットワークに置き換える必要があります。これらの ACL を使用すると、だれでも信頼できるデータをサーバーで検索できますが、キャッシュと再帰にアクセスできるのは trusted ACL 内のホストのみです。

同じ発信元アドレスによるトンネルの構成 (4152864)

同じトンネル発信元アドレスを使って 2 つのトンネルを構成すると、2 番目のトンネルではパケットが受信されません。この問題は、6to4 トンネルにとって重大な問題です。

回避方法: 同じトンネル発信元アドレスを使用して 6to4 トンネルと自動トンネル (atun) を構成しないでください。自動トンネルと atun コマンドについては、tun(7M) のマニュアルページを参照してください。

システム DOI を構成できない (6314248)

システム DOI (Domain of Interpretation) を構成できません。Solaris 管理コンソールを使用して新しいトラステッドネットワークテンプレートを作成するとき、コンソールによって DOI が 0 に設定され、Trusted Extensions が正しく機能しません。さまざまなエラーメッセージが表示されます。

回避方法: Solaris 管理コンソールを使用して DOI を 1 に設定します。

Oracle Solaris 10 OS では IP 転送がデフォルトで無効になっている

このリリースでは、IP 転送はデフォルトで無効になっています。この設定は、ほかのシステム構成に関係なくIPv4 と IPv6 の両方に適用されます。以前はデフォルトで IP パケットを転送していた複数の IP インタフェースを持つシステムには、もうこの自動機能はありません。マルチホームシステムでの IP 転送を有効にするには、手動でいくつかの構成手順を実行する必要があります。

回避方法: routeadm コマンドを実行して IP 転送を有効にできます。routeadm を使用して行われた構成変更は、システムのリブート時にも保持されます。

IPv4 転送を有効にするには、routeadm -e ipv4-forwarding と入力します。
IPv6 転送を有効にするには、routeadm -e ipv6-forwarding と入力します。
有効になった IP 転送の構成を現在実行しているシステムに適用するには、routeadm -u と入力します。

IP 転送の詳細は、routeadm(1M) のマニュアルページを参照してください。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris 10 8/11 ご使用にあたって Oracle Solaris 10 8/11 Information Library (日本語)