Налична е преносима версия на OpenBGPD 6.7p0

Разработчици на OpenBSD публикувано издаване на преносимо издание на пакета за маршрутизиране OpenBGPD 6.7, който може да се използва на операционни системи, различни от OpenBSD. За да се осигури преносимост, бяха използвани части от кода от проектите OpenNTPD, OpenSSH и LibreSSL. В допълнение към OpenBSD е обявена поддръжка за Linux и FreeBSD. OpenBGPD е тестван на Debian 9, Ubuntu 14.04+ и FreeBSD 12.

OpenBGPD се разработва под поддържа регионален интернет регистратор RIPE NCC, който се интересува от привеждане на функционалността на OpenBGPD до пригодност за използване на сървъри за маршрутизиране в точки за обмен на междуоператорски трафик (IXP) и създаване на пълноценна алтернатива на пакета ПТИЧКА (други отворени алтернативи, прилагащи протокола BGP, включват проекти FRRouting, GoBGP, ExaBGP и Био-маршрутизиране).

Разработката на OpenBGPD се фокусира върху осигуряването на най-високо ниво на сигурност и надеждност. За защита се използва стриктна проверка на коректността на всички параметри, средства за наблюдение на спазването на границите на буфера, разделяне на привилегии и ограничаване на достъпа до системни повиквания. Други предимства включват удобния синтаксис на езика за дефиниране на конфигурацията, висока производителност и ефективност на паметта (например OpenBGPD може да работи с таблици за маршрутизиране, съдържащи стотици хиляди записи). Проектът поддържа повечето от спецификациите на BGP 4 и отговаря на изискванията на RFC8212, но не се опитва да обхване огромното и осигурява основно поддръжка за най-популярните и широко разпространени функции.

В изданието на OpenBGPD 6.7 маркирани следните подобрения:

• Помощната програма bgpctl предоставя първоначална поддръжка за JSON изход;
• В bgpd.conf разрешено е едновременното задаване на IPv4 и IPv6 адреси в директивата за локален адрес в „групови“ блокове;
• Осигурено е правилно агрегиране на ROA таблици (Route Origin Authorization) с двойки префикс/източник-като в един елемент с най-дългата стойност „maxlen“;
• Добавено е свойство "max-prefix {NUM} out" към bgpd.conf за ограничаване на броя на рекламираните префикси, за да се избегне изтичане на пълни таблици;
• В bgpctl командата „покажи съсед“ е разширена, за да показва броячи на получени и зададени префикси, както и стойността на лимита „max-prefix out“;
• Уведомленията включват информация за причината за вложените грешки. Командата “bgpctl show susjed” осигурява изход за причината за последната получена грешка;
• За да изпълните правилно операцията „изящно презареждане“, остарелите префикси се маркират в таблицата Adj-RIB-Out, която съхранява информация за маршрутите, избрани от локалния BGP рутер, за да рекламира оптимални маршрути на партньорите;
• Добавена е възможност за изграждане на OpenBGPD с помощта на пакета за писане на bison анализатори без byacc;
• Добавена е опцията “--runstatedir”, чрез която можете да определите пътя до bgpctl.sock;
• Почистих скрипта за конфигуриране, за да подобря преносимостта.

Източник: opennet.ru