የSquid የsystemd አገልግሎትን ከነባሩ የመውጫ ኔምስፔስ ጋር ያገናኙ

ቀድሞውኑ በ/run/netns/proxy-egress የሚገኝ ኔምስፔስ ካለ፣ ይህን ከነባሩ የSquid አገልግሎት drop-in ጋር ያዋህዱ፦

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

አገልግሎቱን ኔምስፔሱን ከሚፈጥረው አካል በኋላ ያድርጉ። ቅንብሩ ኔምስፔሱንም ሆነ በውስጡ ያሉትን በይነገጾች፣ አድራሻዎች ወይም መንገዶች አይፈጥርም።

የመስሚያውም ሆነ ወደ ውጭ የሚወጣው ሶኬት አሁን እዚያ ይገኛሉ። ደንበኞች ወደዚያ መስሚያ እና ወደ ተያዘው የመዳረሻ ፖሊሲ መንገድ ይፈልጋሉ፤ የአስተናጋጁ loopback በራስ-ሰር የኔምስፔስ loopback አይደለም።

የResolver ፋይሎች የተለየ ትኩረት ይፈልጋሉ። ከip netns exec በተለየ፣ ይህ የአውታረ መረብ ቅንብር የ/etc/netns/NAME ፋይሎችን በተለምዶ መንገዳቸው ላይ አይጭንም። ማሰማራቱ የኔምስፔሱን resolver ፋይል ሲፈልግ፦

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

ከዚያ ኔምስፔስ ሊደረሱ የሚችሉ የresolver አድራሻዎችን ይጠቀሙ እና ከነባሩ sandbox/የፋይል ስርዓት ደንቦች ጋር ያዋህዱ። የSquidን ወደ ውጭ የሚወጣ ምንጭ አድራሻ ብቻ ማሰር ሂደቱን በዚህ አውድ ውስጥ አያስገባም።