BSD Router Project 1.97 väljaanne

Olivier Cochard-Labbé, FreeNAS jagu tähistav levitaja, esitles välja spetsialiseeritud levitaja BSD Router Project 1.97 (BSDRP), oluline uuendusega koodibaasi FreeBSD 12.1. Levitaja on mõeldud kompaktsete tarkvararuuterite loomiseks, mis toetavad laia valikut protokolle, nagu RIP, OSPF, BGP ja PIM. Halduse teostamine toimub käsurea liidese kaudu, mis meenutab Cisco't. Levitaja saadaval on saadaval amd64 ja i386 arhitektuuridele (installeerimise pildi suurus 140 MB).

Lisaks uuendamisele FreeBSD 12.1-STABLE toob uus versioon on tähelepanuväärne vaikimisi Intel'i protsessorite mikrokoodi laadimise ja lisades paketid wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash ja frr7-pythontools ning ka draivereid if_cxgbev (Chelsio Ethernet VF) ja if_qlxgb (Ethernet QLogic 3200). Vaikimisi on lubatud õige ICMP-uudiste blokeerimine. Arvutiprogrammide versioonid on uuendatud, sealhulgas easy-rsa 3.0.7, FRR 7.4, pmacct 1.7.4, openvpn 2.4.9 ja strongswan 5.8.4. Multicast-utiliid IPv6 jaoks (pim6-tools, pim6dd, pim6sd) on välja jäetud.

Jaotise peamised omadused:

• Komplekt sisaldab kahte paketti marsruutimisprotokollide rakendustega: FRRouting (Quagga fork) toega BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS ja BIRD toega BGP, RIP, RIPng (IPv6), OSPF v2 ja OSFP v3 (IPv6);
• Levitaja on kohandatud mitme eraldiseisva marsruuditabeli (FIB) samaaegseks kasutamiseks, mis on seotud reaalse ja virtuaalse liidesega;
• Järelevalveks ja juhtimiseks saab kasutada SNMP-d (bsnmp-ucd). Toetatakse andmete eksportimist liikluse kohta Netflow voogudena;
• Võrgu jõudluse hindamiseks sisaldab komplekt selliseid utiliite nagu NetPIPE, iperf, netblast, netsend ja netreceive. Liiklusstatistika kogumiseks kasutatakse ng_netflow;
• Freevrrpd, mis rakendab protokolli VRRP (Virtual Router Redundancy Protocol, RFC 3768) ja ucarp, mis toetab protokolli CARP, mis on mõeldud tõrkeotsingu ruuterite töö kindlustamiseks, sidudes aktiivse serveri virtuaalse MAC-aadressiga, mis komplikatsioonide korral liigub varusse serverisse. Tavalistes tingimustes võib koormust jagada kahe serveri vahel, kuid tõrke korral võib esimene ruuter võtta teise koormuse ja teine esimesest;
• mpd (Multi-link PPP daemoon) toetab PPTP, PPPoE ja L2TP;
• Rikkuse juhtimiseks soovitatakse kasutada IPFW + dummynet'i šeipikut või ng_car;
• Etherneti jaoks toetatakse VLAN-i (802.1q), linkide agregatsiooni ja võrgu sillade kasutamist Rapid Spanning Tree Protocol (802.1w) protokolliga;
• Monitooringuks kasutatakse monit;
• Toetatakse VPN-i: GRE, GIF, IPSec (IKEv1 ja IKEv2 strongswaniga), OpenVPN ja Wireguard;
• NAT64 tugi tayga demoniga ja sisseehitatud IPv6-to-IPv4 tunnelite tugi;
• Täiendavate programmide installimiseks kasutatakse pkgng pakihaldurit;
• Komplekti kuuluvad DHCP-server ja isc-dhcp klient, samuti postiserver ssmtp;
• Toetatakse haldamist SSH, seerianumbri porti, telneti ja kohaliku konsooli kaudu. Halduse lihtsustamiseks on komplektis utiliit tmux (BSD ekvivalent screenile);
• Baarimise kujutised genereeritakse FreeBSD-lt skripti abil NanoBSD;
• Süsteemi värskendamiseks Flash-mälukaardil luuakse kaks partitsiooni; uuendatud kujutise juuresolekul laaditakse see teise partitsiooni, pärast taaskäivitamist muutub see partitsioon aktiivseks, samas kui põhiosakond ootab järgmise värskenduse ilmumist (partitsioone kasutatakse vaheldumisi). Probleemide avastamise korral on võimalik naasta süsteemi eelmisse olekusse;
• Iga faili jaoks on olemas sha256 kontrollsummad, mis võimaldavad kontrollida teabe terviklikkust.

Allikas: opennet.ru