שחרור הפצת BSD Router Project 1.97

אוליבייה קוכרד-לאבה, יוצר הפצת FreeNAS, הגישו שחרור ערכת הפצה מיוחדת פרויקט נתב BSD 1.97 (BSDRP), בולט לעדכון בסיס הקוד ל-FreeBSD 12.1. ההפצה נועדה ליצור נתבי תוכנה קומפקטיים התומכים במגוון רחב של פרוטוקולים, כגון RIP, OSPF, BGP ו-PIM. הניהול מתבצע במצב שורת פקודה דרך ממשק CLI המזכיר את סיסקו. הפצה זמין במכלולים עבור ארכיטקטורות amd64 ו-i386 (גודל תמונת התקנה 140 מגה-בייט).

בנוסף לשדרוג ל- FreeBSD 12.1-STABLE, גרסה חדשה ראוי לציון הפעלת טעינת מיקרוקוד עבור מעבדי אינטל כברירת מחדל והוספת חבילות wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash ו-frr7-pythontools, וכן מנהלי התקן if_cxgbev (Chelsio Ethernet VF) ו-if_qlxgb (Ethernet QLogic 3200). כברירת מחדל, חסימה נכונה של הפניות ICMP מופעלת. גרסאות תוכנה מעודכנות כוללות easy-rsa 3.0.7, FRR 7.4, pmact 1.7.4, openvpn 2.4.9 ו-strongswan 5.8.4. כלי שידור מרובה-שידור עבור IPv6 (pim6-tools, pim6dd, pim6sd) אינם נכללים בחבילה.

מאפיינים עיקריים של ההפצה:

• הערכה כוללת שתי חבילות עם הטמעת פרוטוקולי ניתוב: FRRניתוב (Quagga fork) עם תמיכה עבור BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS ו בירד עם תמיכה ב-BGP, RIP, RIPng (IPv6), OSPF v2 ו-OSFP v3 (IPv6);
• ההפצה מותאמת לשימוש מקביל במספר טבלאות ניתוב נפרדות (FIBs), הקשורות לממשקים אמיתיים ווירטואליים;
• ניתן להשתמש ב-SNMP (bsnmp-ucd) לניטור וניהול. תומך בייצוא של נתוני תעבורה בצורה של זרמי Netflow;
• כדי להעריך את ביצועי הרשת, הוא כולל כלי עזר כגון NetPIPE, iperf, netblast, netsend ו-netreceive. כדי לצבור סטטיסטיקות תעבורה, נעשה שימוש ב-ng_netflow;
• הנוכחות של freevrrpd עם יישום פרוטוקול VRRP (Virtual Router Redundancy Protocol, RFC 3768) ו-ucarp עם תמיכה בפרוטוקול CARP, שנועד לארגן את הפעולה של נתבים סובלני תקלות על ידי קשירת כתובת MAC וירטואלית לשרת הפעיל, שבמקרה של כשל מועבר לשרת גיבוי. במצב רגיל, העומס יכול להיות מופץ על פני שני השרתים, אך במקרה של תקלה, הנתב הראשון יכול להשתלט על העומס של השני, והשני - הראשון;
• MPD (דמון PPP מרובה קישורים) תומך ב-PPTP, PPPoE ו-L2TP;
• לניהול רוחב פס, מוצע להשתמש ב-shaper מ-IPFW + dummynet או ng_car;
• עבור Ethernet, הוא תומך בעבודה עם VLAN (802.1q), צבירת קישורים ושימוש בגשרי רשת באמצעות פרוטוקול Rapid Spanning Tree (802.1w);
• משמש לניטור מוניט;
• ניתנת תמיכה ב-VPN: GRE, GIF, IPSec (IKEv1 ו-IKEv2 עם strongswan), OpenVPN ו-Wireguard;
• תמיכה ב-NAT64 באמצעות tayga daemon ותמיכה מקורית עבור מנהרות IPv6-to-IPv4;
• כדי להתקין תוכניות נוספות, השתמש במנהל החבילות pkgng;
• הוא כולל שרת DHCP ולקוח isc-dhcp, כמו גם שרת דואר ssmtp;
• תומך בניהול באמצעות SSH, יציאה טורית, telnet ומסוף מקומי. כדי לפשט את הניהול, הערכה כוללת את כלי השירות tmux (אנלוגי BSD למסך);
• תמונות אתחול שנוצרו על בסיס FreeBSD באמצעות סקריפט NanoBSD;
• כדי להבטיח עדכוני מערכת, נוצרות שתי מחיצות בכרטיס ה-Flash; אם תמונה מעודכנת זמינה, היא נטענת למחיצה השנייה; לאחר אתחול מחדש, מחיצה זו הופכת לפעילה, ומחיצת הבסיס ממתינה להופעת העדכון הבא ( המחיצות משמשות בתורן). אפשר לחזור למצב הקודם של המערכת אם מזוהות בעיות בעדכון המותקן;
• לכל קובץ יש sha256 checksum, המאפשר לך לאמת את תקינות המידע.

מקור: OpenNet.ru