Pamekar OpenBSD ngaleupaskeun édisi portabel tina pakét routing , nu bisa dipaké dina sistem operasi lian ti OpenBSD. Pikeun mastikeun portabilitas, bagian kode tina proyék OpenNTPD, OpenSSH sareng LibreSSL dianggo. Salian OpenBSD, dukungan pikeun Linux sareng FreeBSD diumumkeun. OpenBGPD parantos diuji dina Debian 9, Ubuntu 14.04+ sareng FreeBSD 12.
OpenBGPD keur dimekarkeun dina registrar Internét régional RIPE NCC, anu kabetot pikeun nyangking fungsionalitas OpenBGPD pikeun cocog pikeun dianggo dina server pikeun routing di titik pertukaran lalu lintas interoperator (IXP) sareng dina nyiptakeun alternatif anu lengkep pikeun pakét. (alternatif kabuka séjén anu ngalaksanakeun protokol BGP kalebet proyék , , и ).
Pangembangan OpenBGPD museurkeun kana mastikeun tingkat kaamanan sareng reliabilitas anu paling luhur. Pikeun panangtayungan, verifikasi ketat ngeunaan kabeneran sadaya parameter, hartosna pikeun ngawaskeun patuh wates panyangga, pamisahan hak istimewa, sareng larangan aksés ka telepon sistem. Kaunggulan séjén kaasup sintaksis merenah tina basa harti konfigurasi, kinerja tinggi na efisiensi memori (Contona, OpenBGPD tiasa dianggo kalayan tabel routing ngandung ratusan rébu tina éntri). Proyék ngarojong lolobana BGP 4 spésifikasi tur sasuai jeung sarat RFC8212, tapi teu nyoba nangkeup vast jeung nyadiakeun utamana rojongan pikeun fungsi nu pang populerna jeung nyebar.
Dina sékrési OpenBGPD 6.7 perbaikan handap:
- Utilitas bgpctl nyayogikeun dukungan awal pikeun kaluaran JSON;
- В diidinan nyetél alamat IPv4 sareng IPv6 sakaligus dina diréktif alamat lokal dina blok "grup";
- Aggregation bener tabel ROA (Route Origin Authorization) kalawan awalan / sumber-sakumaha pasangan kana hiji unsur jeung pangpanjangna nilai "maxlen" geus ensured;
- Ditambahkeun sipat "maks-prefix {NUM} kaluar" ka bgpd.conf pikeun ngawatesan jumlah awalan anu diémbarkeun pikeun nyegah bocor tabel lengkep;
- Dina bgpctl, paréntah 'tembongkeun tatangga' geus dimekarkeun pikeun nembongkeun counters narima tur nyetel awalan, kitu ogé nilai wates "maks-prefix kaluar";
- Bewara kalebet inpormasi ngeunaan panyabab kasalahan nested. Paréntah "bgpctl show neighbor" nyadiakeun kaluaran anu ngabalukarkeun kasalahan panungtungan narima;
- Pikeun leres ngalakukeun operasi "muat ulang anggun", awalan luntur ditandaan dina tabel Adj-RIB-Out, nu nyimpen informasi ngeunaan ruteu dipilih ku router BGP lokal pikeun Ngaiklan rute optimal ka peers;
- Ditambahkeun kamampuhan pikeun ngawangun OpenBGPD ngagunakeun pakét pikeun nulis bison parsers tanpa byacc;
- Ditambahkeun pilihan "--runstatedir", ngaliwatan nu bisa nangtukeun jalur pikeun bgpctl.sock;
- Dibersihkeun Aksara Konpigurasikeun pikeun ningkatkeun portabilitas.
sumber: opennet.ru