Systemd получил новые сетевые возможности: форвардинг и маскарадинг IP, базовое управление брандмауэром
6
Иллюстрация с сайта Beginlinux.Com
С начала 2015 года systemd получил свыше 200 коммитов (5000 за весь 2014). Работа включает улучшения в сетевом компоненте — networkd, куда добавлены новые возможности.
Среди прочего на этой неделе разработчики добавили поддержку IP-форвардинга и маскарадинга. Файлы .network получили соответствующие опции — IPForward и IPMasquerade. Они обеспечивают минимальную необходимую поддержку и включены по умолчанию для контейнера сетевых интерфейсов. Опция IP-форвардинга управляет соответствующими параметрами sysctl для сетевого интерфейса, а маскарадинг управляет правилом брандмауэра для определения трафика с этого интерфейса как из локального хоста на другие интерфейсы.
А во вторник в networkd добавили вспомогательные средства для начального управления брандмауэром. Они используются для назначения правил NAT. Эту поддержку в systemd обеспечивает libiptc — библиотека, используемая для взаимодействия c Netfilter из ядра Linux и изменения наборов правил iptables. Перечисленные изменения попадут в ближайший релиз — systemd 219, который, судя по всему, выйдет скоро.
Постоянная ссылка к новости: http://www.nixp.ru/news/13095.html. Никита Лялин по материалам phoronix.com.
NGINX Unit — новый сервер приложений и основа для service mesh от создателей веб-сервера nginx
1
В OpenBSD предложили патч для совместимости с проблемой systemd в обработке имён юзеров
Механизмом для конфигурации сети в Ubuntu 17.10 по умолчанию стал netplan
Casync — утилита для частой синхронизации файловых систем, «вдохновлённая» rsync и Git 1 1
Проект сетевого интерфейса для контейнеров Container Networking Interface принят в фонд CNCF
Cisco выпустила Contiv для гибкого управления сетями в Docker-контейнерах
Последние комментарии
-
OlegL, 17 декабря в 15:00 →
Перекличка
21
-
REDkiy, 8 июня в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
-
Kiri11.ADV1, 7 марта 2021 года в 12:01 →
Логи catalina.out в TomCat 9 в формате JSON
1
ecobeing.ru
Когда уже чатик от файрфокса встроят? ;))
Так подробно освещаются в новостях новшества того, что сообщество в своей массе не хочет принимать…
Сначала они тебя не замечают, потом смеются над тобой, затем борются с тобой. А потом ты побеждаешь.
(с) Махатма Ганди
Красиво, но это работает очень и очень не всегда ;))
У нас на сайте заметно спал накал после итогов референдума в Debian. Это говорт о том, что почти не борются уже. Кому не надо — нашёл другой дистр. Кому пофиг — теперь не с кем спорить.
Ну я начал активно искать другой дистр.
Точнее тихо жду devuan, обещают к марту вроде бы.