Utgivning av BSD Router Project 2.0

Olivier Cochard-Labbé, skaparen av distributionen FreeNAS, presenterade utgåvan av den specialiserade distributionen BSD Router Project 2.0 (BSDRP), vilket är anmärkningsvärt för att kodbasen uppdaterats till den under utveckling liggande grenen FreeBSD 16. Distributionen är avsedd för att skapa kompakta programvaruroutrar som stödjer routingprotokollen RIP, OSPF, BGP och PIM. Hanteringen sker via kommandoradsgränssnittet, som liknar Cisco IOS. Distributionen är tillgänglig i versioner för x86_64- och ARM64-arkitekturer (komprimerade installationsbilder är cirka 340 MB).

Huvudegenskaper för distributionen:

• Två paket ingår som implementerar routingprotokoll: FRRouting (en fork av Quagga) som stöder BGP, RIP, RIPng (IPv6), OSPF v2, OSPF v3 (IPv6), ISIS och BIRD som stöder BGP, RIP, RIPng (IPv6), OSPF v2 och OSPF v3 (IPv6).
• Distributionen är anpassad för parallell användning av flera separata routingtabeller (FIB) kopplade till både verkliga och virtuella gränssnitt.
• För övervakning och hantering kan SNMP (bsnmp-ucd) användas.
• Export av trafikdata stöds i form av Netflow-flöden.
• För bedömning av nätverksprestanda ingår verktygen NetPIPE, iperf, netblast, netsend och netreceive. För insamling av trafikstatistik används ng_netflow.
• Stöd för att skapa redundanta routrar av två servrar – under normal drift kan lasten fördelas mellan båda servrarna, men vid ett fel kan den första routern ta över lasten från den andra, och den andra från den första (använder bindning till aktiv server). virtuella servern. MAC-adresser). Implementeringen baseras på användningen av protokollen VRRP (Virtual Router Redundancy Protocol) och CARP (Common Address Redundancy Protocol), som genomförs med hjälp av paketet ucarp.
• Stöd för PPTP, PPPoE och L2TP med hjälp av mpd (Multi-link PPP-daemon).
• Stöd för bandbreddsbegränsning med hjälp av IPFW + dummynet eller ng_car.
• För Ethernet stöds arbete med VLAN (802.1q), länksaggregation och användning av nätverksswitchar (802.1w, Rapid Spanning Tree Protocol).
• För övervakning används paketet monit.
• Support VPN: GRE, GIF, IPSec (IKEv1 och IKEv2 med strongswan), OpenVPN och Wireguard.
• Stöd för NAT64 med användning av demon tayga och inbyggt stöd för IPv6-tunnlar till IPv4.
• Möjlighet att installera ytterligare program med hjälp av paketförvaltaren pkgng.
• Användning som DHCP-server dnsmasq, och som mailleveransagent — ssmtp.
• Stöd för hantering via SSH, seriell port, telnet och lokal konsol. För att underlätta administrationen ingår verktyget tmux (BSD-versionen av screen).
• Startbilder har genererats baserat på FreeBSD med hjälp av skript från NanoBSD.
• Systemuppdateringsmekanismen bygger på att två partitioner skapas på Flash-minnet: den nya versionen laddas i den andra partitionen, som efter omstart blir aktiv, medan den andra partitionen väntar på nästa uppdatering (partitionerna byts plats). Vid upptäckta problem med den installerade uppdateringen är det möjligt att återgå till det tidigare tillståndet av systemet.
• För att kontrollera systemets integritet sparas en kontrollsumma sha256 för varje fil.

I den nya utgåvan:

• Systemmiljön har uppdaterats till grenen FreeBSD 16-HEAD och portarna, som är aktuella per den 25 september 2025.
• Versionerna bird 2.17, frr 10.4.1 (inklusive stöd för skript i Lua), openvpn 2.6.15 och strongswan 6.0.1, dnsmasq 2.90, iperf 3.19, lldp 1.0.19, monit 5.35 har uppdaterats.
• Stöd för system baserade på ARM64-arkitekturen har lagts till.
• Installationsbilden stödjer start både på system med UEFI och på system med BIOS. För att migrera från MBR till GPT behövs en ominstallation.
• Övergången har genomförts från Nanobsd-verktyg till poudriere-image.
• Paket som ingår: net/vpp, flashrom, mstflint och verktyg för Mellanox NIC.
• Paketen isc-dhcp44 och dhcprelya har tagits bort och istället används dnsmasq.

Källa: opennet.ru