網路問題

Oracle Solaris 10 發行版本存在下列網路問題。

BIND 9.6 拒絕遞迴至非本機網路 (7046009)

在 BIND 9.6-ESV-R3 發行版本中，預設的遞迴伺服器設定會嚴格限制以前可以遞迴查詢非本機網路的伺服器。

解決方法：建立存取控制清單 (ACL)，該清單要符合允許在伺服器存取快取以及遞迴的主機以及網路。

例如：

acl "trusted" {
           192.168.0.0/16;
           10.153.154.0/24;
           localhost;
           localnets;
       };

       options {
           ...
           allow-query { any; };
           allow-recursion { trusted; };
           allow-query-cache { trusted; };
           ...
       };

在這個範例中，trusted ACL 包括 192.168.0.0/16 以及 10.153.154.0/24，這兩個是需要存取權的範例網路。您必須將這些範例網路換成正確反映您環境的網路。這些 ACL 允許任何人到您的伺服器查詢授權資料，但只有 trusted ACL 中的主機才可以存取您的快取以及遞迴。

使用相同的來源位址配置通道 (4152864)

當兩個通道使用相同的通道來源位址進行配置時，無法在第二個通道上接收封包。這個問題是 6to4 通道的嚴重問題。

解決方法：不要使用相同的通道來源位址配置 6to4 通道和自動通道 (atun)。如需自動通道和 atun 指令的相關資訊，請參閱「tun(7M) 線上手冊」。

系統的解譯網域無法配置 (6314248)

系統的解譯網域 (Domain of Interpretation, DOI) 無法配置。當使用 Solaris 管理主控台建立新的可信任網路範本時，主控台會將 DOI 設定為 0，且 Trusted Extensions 無法正確運作。 螢幕上會顯示各種錯誤訊息。

解決方法：使用 Solaris 管理主控台，將 DOI 設定為 1。

在 Oracle Solaris 10 作業系統中預設停用 IP 轉送；

在此發行版本中，IP 轉送依預設為停用。此設定對於 IPv4 和 IPv6 都適用，不論其他的系統配置為何。具有依預設先前可轉送 IP 封包的多重 IP 介面的系統，現在無法再使用這項自動功能。若要在多重專線系統中啟用 IP 轉送，您必須手動執行額外的配置步驟。

解決方法：使用 routeadm 指令可啟用 IP 轉送。使用 routeadm 所產生的配置變更，在系統重新啟動之後仍有效。

• 若要啟用 IPv4 轉送，請鍵入 routeadm -e ipv4-forwarding

• 若要啟用 IPv6 轉送，請鍵入 routeadm -e ipv6-forwarding

• 若要在目前執行中的系統上套用 IP 轉送配置，請鍵入 routeadm -u。

如需有關 IP 轉送的更多資訊，請參閱「routeadm(1M) 線上手冊」。