Lëshimi i distribucionit BSD Router Project 2.0

Olivier Cochard-Labbé, krijuesi i distribucionit FreeNAS, prezantoi lëshimin e distribucionit të specializuar BSD Router Project 2.0 (BSDRP), e cila është e shquar për përditësimin e bazës së kodit në degën në zhvillim FreeBSD 16. Ky distribucion është i destinuar për krijimin e routerëve të vegjël softuerikë, të cilët mbështesin protokolet e routingut RIP, OSPF, BGP dhe PIM. Menaxhimi bëhet përmes komandës në një ndërfaqe CLI, e ngjashme me ndërfaqen Cisco IOS. Distribucioni është në dispozicion në ndërtimet për arkitekturën x86_64 dhe ARM64 (madhësia e imazheve të instaluara të komprimuara ~340 MB).

Karakteristikat kryesore të distribucionit:

  • Paketa pĂ«rfshin dy zgjidhje pĂ«r implementimin e protokolleve tĂ« rutimit: FRRouting (fork i Quagga) me mbĂ«shtetje pĂ«r BGP, RIP, RIPng (IPv6), OSPF v2, OSPF v3 (IPv6), ISIS dhe BIRD me mbĂ«shtetje pĂ«r BGP, RIP, RIPng (IPv6), OSPF v2 dhe OSPF v3 (IPv6).
  • Distribucioni Ă«shtĂ« pĂ«rshtatur pĂ«r pĂ«rdorim paralel tĂ« disa tabelave tĂ« veçuara tĂ« rutimit (FIB), tĂ« lidhura me ndĂ«rfaqe reale dhe virtuale.
  • PĂ«r monitorim dhe menaxhim mund tĂ« pĂ«rdoret SNMP (bsnmp-ucd).
  • MbĂ«shtetet eksportimi i tĂ« dhĂ«nave tĂ« trafikut nĂ« formĂ«n e rrjedhave Netflow.
  • PĂ«r vlerĂ«simin e performancĂ«s sĂ« rrjetit pĂ«rfshihen mjetet NetPIPE, iperf, netblast, netsend dhe netreceive. PĂ«r grumbullimin e statistikave tĂ« trafikut pĂ«rdoret ng_netflow.
  • MbĂ«shtetje pĂ«r krijimin e routerĂ«ve tĂ« qĂ«ndrueshĂ«m nga dy serverĂ« - nĂ« modalitetin normal, ngarkesa mund tĂ« ndahet nĂ« tĂ« dy serverĂ«t, por nĂ« rast tĂ« dĂ«shtimit, routeri i parĂ« mund tĂ« marrĂ« ngarkesĂ«n e routerit tĂ« dytĂ«, dhe e drejta e dytĂ« - e parĂ«. serverit tĂ« virtual. MAC-adresĂ«s). Realizimi bazohet nĂ« pĂ«rdorimin e protokolleve VRRP (Virtual Router Redundancy Protocol) dhe CARP (Common Address Redundancy Protocol), tĂ« realizuar pĂ«rmes paketĂ«s ucarp.
  • MbĂ«shtetje pĂ«r PPTP, PPPoE dhe L2TP me anĂ« tĂ« mpd (Multi-link PPP daemon).
  • MbĂ«shtetje pĂ«r kufizimin e bandwidth-it me anĂ« tĂ« IPFW + dummynet ose ng_car.
  • PĂ«r Ethernet mbĂ«shtetet puna me VLAN (802.1q), agregimi i lidhjeve dhe pĂ«rdorimi i urave tĂ« rrjetit (802.1w, Rapid Spanning Tree Protocol).
  • PĂ«r monitorim pĂ«rdoret paketa monit.
  • MbĂ«shtetje VPN: GRE, GIF, IPSec (IKEv1 dhe IKEv2 me strongswan), OpenVPN dhe Wireguard.
  • MbĂ«shtetje pĂ«r NAT64 duke pĂ«rdorur daemon-in tayga dhe mbĂ«shtetje tĂ« integruar pĂ«r tunele IPv6-to-IPv4.
  • MundĂ«si pĂ«r instalimin e programeve shtesĂ« duke pĂ«rdorur menaxherin e paketave pkgng.
  • PĂ«rdorimi i dnsmasq si server DHCP, ndĂ«rsa ssmtp si agjent pĂ«r dĂ«rgimin e postĂ«s elektronike.
  • MbĂ«shtetet menaxhimi pĂ«rmes SSH, portĂ«s seriale, telnet dhe konsolĂ«s lokale. PĂ«r ta thjeshtuar administrimin, pĂ«rfshihet edhe utilita tmux (analogu BSD i screen).
  • Imazhet e nisjes janĂ« gjeneruar mbi bazĂ«n e FreeBSD me ndihmĂ«n e skripteve nga NanoBSD.
  • Mekanizmi i pĂ«rditĂ«simit tĂ« sistemit bazohet nĂ« krijimin e dy ndarjeve nĂ« njĂ«sinĂ« Flash: versioni i ri ngarkohet nĂ« ndarjen e dytĂ«, e cila pas rindezjes bĂ«het aktive, ndĂ«rsa ndarja tjetĂ«r pret pĂ«rditĂ«simin e radhĂ«s (ndarjet ndĂ«rrojnĂ« vendet). NĂ«se zbulohen probleme me pĂ«rditĂ«simin e instaluar, Ă«shtĂ« i mundur rikthimi nĂ« gjendjen e mĂ«parshme tĂ« sistemit.
  • PĂ«r verifikimin e integritetit tĂ« sistemit, pĂ«r çdo skedar ruhet njĂ« shumĂ« kontrolli sha256.

NĂ« versionin e ri:

  • Mjedisi sistemor Ă«shtĂ« pĂ«rditĂ«suar nĂ« degĂ«n FreeBSD 16-HEAD dhe portet deri mĂ« 25 Shtator 2025.
  • Versionet pĂ«rditĂ«suar tĂ« bird 2.17, frr 10.4.1 (me pĂ«rfshirjen e mbĂ«shtetjes pĂ«r skriptet nĂ« gjuhĂ«n Lua), openvpn 2.6.15 dhe strongswan 6.0.1, dnsmasq 2.90, iperf 3.19, lldp 1.0.19, monit 5.35.
  • Shtuar mbĂ«shtetje pĂ«r sistemet e bazuara nĂ« arkitekturĂ«n ARM64.
  • NĂ« imazhin e instalimit Ă«shtĂ« siguruar mbĂ«shtetje pĂ«r ngarkimin si nĂ« sistemet me UEFI, ashtu edhe nĂ« sistemet me BIOS. PĂ«r migitim nga MBR nĂ« GPT kĂ«rkohet riinstalimi.
  • Kaluar nga mjetet Nanobsd nĂ« poudriere-image.
  • Paketat e pĂ«rfshira: net/vpp, flashrom, mstflint dhe utilitat e Mellanox NIC.
  • Paketet isc-dhcp44 dhe dhcprelya janĂ« fshirĂ«, ndĂ«rsa dnsmasq Ă«shtĂ« pĂ«rdorur si zĂ«vendĂ«sim.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster