Utjefte fan 'e distribúsje fan BSD Router Project 2.0

Olivier Cochard-Labbé, skepper fan 'e FreeNAS-distribúsje, hat de spesjalisearre BSD Router Project 2.0 (BSDRP) distribúsje útbrocht, bekend om syn koadebasis-update foar de FreeBSD 16-ûntwikkelingstûke. De distribúsje is ûntworpen foar it meitsjen fan kompakte softwarerouters dy't RIP-, OSPF-, BGP- en PIM-routingprotokollen stypje. Behear wurdt útfierd fia in kommandorigel CLI-ynterface dy't tinken docht oan Cisco IOS. De distribúsje is beskikber yn builds foar de x86_64- en ARM64-arsjitektueren (komprimearre ynstallaasjeôfbyldings binne ~340 MB grut).

De wichtichste skaaimerken fan 'e distribúsje:

  • De kit omfettet twa pakketten mei de ymplemintaasje fan routingprotokollen: FRRouting (fork of Quagga) mei stipe foar BGP, RIP, RIPng (IPv6), OSPF v2, OSPF v3 (IPv6), ISIS en BIRD mei stipe foar BGP, RIP, RIPng (IPv6), OSPF v2 en OSPF v3 (IPv6).
  • De ferdieling is oanpast foar it parallele gebrûk fan ferskate aparte routingtabellen (FIB's), ferbûn oan echte en firtuele ynterfaces.
  • SNMP (bsnmp-ucd) kin brûkt wurde foar tafersjoch en behear.
  • Eksportearje fan ferkearsgegevens yn 'e foarm fan Netflow-streamen wurdt stipe.
  • Om netwurkprestaasjes te evaluearjen, omfettet it NetPIPE, iperf, netblast, netsend en netreceive utilities. Om ferkearsstatistiken te sammeljen wurdt ng_netflow brûkt.
  • Stipe foar it meitsjen fan fouttolerante routers fan twa servers - yn normale modus kin de lading nei beide servers ferdield wurde, mar yn gefal fan in storing kin de earste router de lading fan 'e twadde oernimme, en de twadde - de earste (binding oan 'e aktive wurdt tapast firtuele tsjinner MAC-adressen). De ymplemintaasje is basearre op it gebrûk fan 'e VRRP (Virtual Router Redundancy Protocol) en CARP (Common Address Redundancy Protocol) protokollen, ymplementearre mei it ucarp-pakket.
  • Unterstützt PPTP, PPPoE en L2TP mei mpd (Multi-link PPP daemon).
  • Stipe foar bânbreedtebeheining mei IPFW + dummynet as ng_car.
  • Foar Ethernet stipet it wurkjen mei VLAN (802.1q), linkaggregaasje en it brûken fan netwurkbrêgen (802.1w, Rapid Spanning Tree Protocol).
  • It monitpakket wurdt brûkt foar tafersjoch.
  • Stipe VPNGRE, GIF, IPSec (IKEv1 en IKEv2 mei strongswan), OpenVPN и Wireguard.
  • NAT64-stipe mei tayga-daemon en native stipe foar IPv6-nei-IPv4-tunnels.
  • Mooglikheid om ekstra programma's te ynstallearjen mei de pkgng-pakketbehearder.
  • It brûken fan dnsmasq as DHCP-tsjinner en ssmtp as e-postferlieningsagent.
  • Unterstützt behear fia SSH, seriële poarte, telnet en lokale konsole. Om administraasje te ferienfâldigjen is it tmux-hulpprogramma (BSD-ekwivalint fan skerm) opnommen.
  • Bootôfbyldings wurde generearre basearre op FreeBSD mei skripts fan NanoBSD.
  • It systeemfernijingsmeganisme is basearre op it oanmeitsjen fan twa partysjes op in Flash-drive: de nije ferzje wurdt laden yn 'e twadde partysje, dy't aktyf wurdt nei in herstart, en de oare partysje wachtet op' e folgjende fernijing om te ferskinen (de partysjes wurde wiksele ). As problemen wurde identifisearre mei de ynstallearre fernijing, is it mooglik om werom te rôljen nei in foarige steat fan it systeem.
  • Om de yntegriteit fan it systeem te ferifiearjen, wurdt in sha256-kontrôlesum foar elke triem opslein.

Yn de nije release:

  • De systeemomjouwing is bywurke nei de FreeBSD 16-HEAD-tûke en ports fanôf 25 septimber 2025.
  • Bywurke ferzjes fan bird 2.17, frr 10.4.1 (mei de opname fan stipe foar Lua-skripts), openvpn 2.6.15 en strongswan 6.0.1, dnsmasq 2.90, iperf 3.19, lldp 1.0.19, monit 5.35.
  • Stipe tafoege foar systemen basearre op 'e ARM64-arsjitektuer.
  • De ynstallaasjeôfbylding stipet opstarten op sawol UEFI- as BIOS-systemen. Migraasje fan MBR nei GPT fereasket in opnij ynstallearjen.
  • De oergong fan Nanobsd-ark nei poudriere-ôfbylding is foltôge.
  • It pakket befettet: net/vpp, flashrom, mstflint en Mellanox NIC-hulpprogramma's.
  • De pakketten isc-dhcp44 en dhcprelya binne fuorthelle en dnsmasq is ynstee brûkt.

Boarne: opennet.ru

Keapje betroubere hosting foar siden mei DDoS-beskerming, VPS VDS-tsjinners 🔥 Keapje betroubere websidehosting mei DDoS-beskerming, VPS VDS-tsjinners | ProHoster