nixp.ru v3.0

11 декабря 2016,
воскресенье,
14:51:55 MSK

DevOps с компанией «Флант»
15 января 2015, 15:38

Systemd получил новые сетевые возможности: форвардинг и маскарадинг IP, базовое управление брандмауэром

6
IP-маскарадинг в сети
IP-маскарадинг в сети
Иллюстрация с сайта Beginlinux.Com

С начала 2015 года systemd получил свыше 200 коммитов (5000 за весь 2014). Работа включает улучшения в сетевом компоненте — networkd, куда добавлены новые возможности.

Среди прочего на этой неделе разработчики добавили поддержку IP-форвардинга и маскарадинга. Файлы .network получили соответствующие опции — IPForward и IPMasquerade. Они обеспечивают минимальную необходимую поддержку и включены по умолчанию для контейнера сетевых интерфейсов. Опция IP-форвардинга управляет соответствующими параметрами sysctl для сетевого интерфейса, а маскарадинг управляет правилом брандмауэра для определения трафика с этого интерфейса как из локального хоста на другие интерфейсы.

А во вторник в networkd добавили вспомогательные средства для начального управления брандмауэром. Они используются для назначения правил NAT. Эту поддержку в systemd обеспечивает libiptc — библиотека, используемая для взаимодействия c Netfilter из ядра Linux и изменения наборов правил iptables. Перечисленные изменения попадут в ближайший релиз — systemd 219, который, судя по всему, выйдет скоро.

Постоянная ссылка к новости: https://www.nixp.ru/news/13095.html. Никита Лялин по материалам phoronix.com.

fb twitter vk
Филипп Корвин

Когда уже чатик от файрфокса встроят? ;))
Так подробно освещаются в новостях новшества того, что сообщество в своей массе не хочет принимать…

tinman321

Сначала они тебя не замечают, потом смеются над тобой, затем борются с тобой. А потом ты побеждаешь.
(с) Махатма Ганди

Филипп Корвин

Красиво, но это работает очень и очень не всегда ;))

tinman321

У нас на сайте заметно спал накал после итогов референдума в Debian. Это говорт о том, что почти не борются уже. Кому не надо — нашёл другой дистр. Кому пофиг — теперь не с кем спорить.

fhunter

Ну я начал активно искать другой дистр.
Точнее тихо жду devuan, обещают к марту вроде бы.

ecobeingecobeing.ru
Экология и вегетарианство на благо всем живым существам Планеты.