Utgåvan av BSD Router Project 1.97

Olivier Cochard-Labbé, skaparen av distributionen FreeNAS, år släppte en specialiserad distribution BSD Router Project 1.97 (BSDRP), som har uppdaterats med kodbasen till FreeBSD 12.1. Distributionen är avsedd för att skapa kompakta mjukvaruroutrar som stöder ett brett spektrum av protokoll, såsom RIP, OSPF, BGP och PIM. Hanteringen sker via kommandoradsgränssnitt (CLI) som påminner om Cisco. Distributionen är tillgänglig finns i versioner för arkitekturerna amd64 och i386 (storlek på installationsimagen 140 MB).

Förutom uppdateringen till FreeBSD 12.1-STABLE inkluderar den nya versionen är anmärkningsvärd standardaktiverad laddning av mikrokod för Intel-processorer samt tillägg av paketen wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash och frr7-pythontools, liksom drivrutinerna if_cxgbev (Chelsio Ethernet VF) och if_qlxgb (Ethernet QLogic 3200). Standard är korrekt blockering av ICMP-omdirigeringar. Programversionerna har uppdaterats, inklusive easy-rsa 3.0.7, FRR 7.4, pmacct 1.7.4, openvpn 2.4.9 och strongswan 5.8.4. Multicast-verktyg för IPv6 (pim6-tools, pim6dd, pim6sd) har exkluderats.

Huvudegenskaper för distributionen:

• Det ingår två paket med implementering av routningprotokoll: FRRouting (en fork av Quagga) med stöd för BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS och BIRD med stöd för BGP, RIP, RIPng (IPv6), OSPF v2 och OSFP v3 (IPv6);
• Distributionen är anpassad för parallell användning av flera separata routningstabeller (FIB) kopplade till verkliga och virtuella gränssnitt;
• För övervakning och hantering kan SNMP (bsnmp-ucd) användas. Export av trafikdata i form av Netflow-strömmar stöds;
• För att bedöma nätverksprestanda ingår verktyg som NetPIPE, iperf, netblast, netsend och netreceive. För att samla trafikstatistik används ng_netflow;
• Tillgången till freevrrpd med implementeringen av protokollet VRRP (Virtual Router Redundancy Protocol, RFC 3768) och ucarp med stöd för protokollet CARP, avsedda för att organisera driften av redundanta routrar genom att koppla ett aktivt servers virtuella MAC-adress, som vid felsökning flyttas till en reservserver. I normalsituationer kan lasten fördelas över båda servrarna, men vid ett fel kan den första routern ta på sig den andra routens last, medan den andra kan ta den första;
• mpd (Multi-link PPP daemon) med stöd för PPTP, PPPoE och L2TP;
• För att hantera bandbredden rekommenderas att använda shaper från IPFW + dummynet eller ng_car;
• För Ethernet stöds VLAN (802.1q), länkaggregering och användning av nätverksbroar med hjälp av protokollet Rapid Spanning Tree Protocol (802.1w);
• För övervakning används monit;
• Stöd för VPN finns: GRE, GIF, IPSec (IKEv1 och IKEv2 med strongswan), OpenVPN och Wireguard;
• Stöd för NAT64 med hjälp av demon tayga och inbyggt stöd för IPv6-till-IPv4-tunnlar;
• För att installera ytterligare program används paketförvaltaren pkgng;
• Inkluderar DHCP-server och klient isc-dhcp, samt mailserver ssmtp;
• Stöd för styrning via SSH, seriell port, telnet och lokal konsol. För att förenkla administrationen ingår verktyget tmux (BSD-analogen till screen);
• Bootbilderna genereras baserat på FreeBSD med hjälp av skriptet NanoBSD;
• För att säkerställa systemuppdatering på Flash-minnet skapas två partitioner, om en uppdaterad bild finns laddas den in i den andra partitionen, efter omstart blir denna partition aktiv och den grundläggande partitionen väntar på nästa uppdatering (partitionerna används omväxlande). Återställning till en tidigare systemstatus är möjlig vid problem med den installerade uppdateringen;
• För varje fil finns en kontrollsumma sha256, vilket gör att dataintegriteten kan kontrolleras.

Källa: opennet.ru