Издаване на дистрибуцията BSD Router Project 1.97

Оливие Кошар-Лабе, създател на дистрибуцията FreeNAS, подадено пускане на специализиран комплект за разпространение Проект за BSD рутер 1.97 (BSDRP), известен с актуализирането на кодовата база до FreeBSD 12.1. Дистрибуцията е предназначена за създаване на компактни софтуерни рутери, които поддържат широк набор от протоколи, като RIP, OSPF, BGP и PIM. Управлението се осъществява в режим на команден ред чрез CLI интерфейс, напомнящ на Cisco. Разпределение на разположение в сборки за amd64 и i386 архитектури (размер на инсталационното изображение 140 MB).

В допълнение към надстройката до FreeBSD 12.1-STABLE, нова версия забележителен активиране на зареждане на микрокод за процесори Intel по подразбиране и добавяне на wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash и frr7-pythontools пакети, както и драйвери if_cxgbev (Chelsio Ethernet VF) и if_qlxgb (Ethernet QLogic 3200). По подразбиране правилното блокиране на ICMP пренасочванията е активирано. Актуализираните версии на софтуера включват easy-rsa 3.0.7, FRR 7.4, pmacct 1.7.4, openvpn 2.4.9 и strongswan 5.8.4. Помощните програми за мултикаст за IPv6 (pim6-tools, pim6dd, pim6sd) са изключени от пакета.

Основни характеристики на разпределението:

• Комплектът включва два пакета с внедряване на протоколи за маршрутизиране: FRRouting (Quagga fork) с поддръжка за BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS и ПТИЧКА с поддръжка на BGP, RIP, RIPng (IPv6), OSPF v2 и OSFP v3 (IPv6);
• Дистрибуцията е адаптирана за паралелно използване на няколко отделни таблици за маршрутизиране (FIBs), свързани с реални и виртуални интерфейси;
• SNMP (bsnmp-ucd) може да се използва за наблюдение и управление. Поддържа експорт на трафик данни под формата на Netflow потоци;
• За да се оцени производителността на мрежата, той включва помощни програми като NetPIPE, iperf, netblast, netsend и netreceive. За натрупване на статистика за трафика се използва ng_netflow;
• Наличието на freevrrpd с внедряването на протокола VRRP (протокол за резервиране на виртуален рутер, RFC 3768) и ucarp с поддръжка на протокола CARP, предназначен да организира работата на устойчиви на грешки рутери чрез свързване на виртуален MAC адрес към активния сървър, който в случай на повреда се премества на резервен сървър. В нормален режим натоварването може да се разпредели между двата сървъра, но в случай на повреда първият рутер може да поеме натоварването на втория, а вторият - на първия;
• MPD (Multi-link PPP демон), поддържащ PPTP, PPPoE и L2TP;
• За управление на честотната лента се предлага да се използва шейпър от IPFW + dummynet или ng_car;
• За Ethernet поддържа работа с VLAN (802.1q), агрегиране на връзки и използване на мрежови мостове с помощта на Rapid Spanning Tree Protocol (802.1w);
• Използва се за наблюдение Monit;
• Предоставена VPN поддръжка: GRE, GIF, IPSec (IKEv1 и IKEv2 с strongswan), OpenVPN и Wireguard;
• Поддръжка на NAT64 с помощта на демон tayga и собствена поддръжка за IPv6 към IPv4 тунели;
• За да инсталирате допълнителни програми, използвайте мениджъра на пакети pkgng;
• Той включва DHCP сървър и isc-dhcp клиент, както и ssmtp пощенски сървър;
• Поддържа управление чрез SSH, сериен порт, telnet и локална конзола. За да се опрости администрирането, комплектът включва помощната програма tmux (BSD аналог на екрана);
• Стартиращи изображения, генерирани на базата на FreeBSD с помощта на скрипт NanoBSD;
• За да се осигурят системни актуализации, на флаш картата се създават два дяла; ако е налично актуализирано изображение, то се зарежда във втория дял; след рестартиране този дял става активен и основният дял чака да се появи следващата актуализация ( преградите се използват на свой ред). Възможно е да се върнете към предишно състояние на системата, ако бъдат идентифицирани проблеми с инсталираната актуализация;
• Всеки файл има контролна сума sha256, която ви позволява да проверите целостта на информацията.

Източник: opennet.ru