Configuration de NAT sur un système Oracle Solaris 11

Les fonctions de virtualisation réseau d'Oracle Solaris 11 incluent etherstub, qui est un pseudopériphérique réseau. Ce périphérique fournit des fonctionnalités similaires à celles des périphériques réseau physiques, mais uniquement pour les communications confidentielles avec ses clients. Ce pseudopériphérique peut être utilisé en tant que périphérique backend réseau pour un commutateur virtuel assurant les communications confidentielles entre les réseaux virtuels. L'utilisation du périphérique etherstub en tant que périphérique backend permet également aux domaines invités de communiquer avec des VNIC sur le même périphérique etherstub. En utilisant le périphérique etherstub de cette manière, les domaines invités peuvent communiquer avec des zones dans le domaine de service. Utilisez la commande dladm create-etherstub pour créer un périphérique etherstub.

Le schéma suivant illustre l'utilisation des commutateurs virtuels, des périphériques etherstub et des VNIC pour configurer la traduction d'adresse réseau (NAT) dans un domaine de service.

Figure 12-5  Routage du réseau virtuel

Vous pouvez utiliser des routes permanentes. Pour plus d'informations, reportez-vous à la section Troubleshooting Issues When Adding a Persistent Route du manuel Troubleshooting Network Administration Issues in Oracle Solaris 11.3 and Creating Persistent (Static) Routes du manuel Configuring and Managing Network Components in Oracle Solaris 11.3 .

Procédure de configuration d'un commutateur virtuel pour fournir une connectivité externe aux domaines (Oracle Solaris 11)

1. Créez un périphérique etherstub Oracle Solaris 11.

   primary# dladm create-etherstub stub0

2. Créez un commutateur virtuel utilisant stub0 en tant que périphérique backend physique.

   primary# ldm add-vsw net-dev=stub0 primary-stub-vsw0 primary

3. Créez une VNIC sur le périphérique stub0.

   primary# dladm create-vnic -l stub0 vnic0

4. Configurez vnic0 en tant qu'interface réseau.

   primary# ipadm create-ip vnic0
   primary# ipadm create-addr -T static -a 192.168.100.1/24  vnic0/v4static

5. Activez le transfert IPv4 et créez des règles NAT.

   Reportez-vous à la section Customizing IP Interface Properties and Addresses du manuel Configuring and Managing Network Components in Oracle Solaris 11.3 and Packet Forwarding and Routing on IPv4 Networks du manuel Oracle Solaris Administration: IP Services .