Bind Squid systemd-tænastuna at verandi egress-navnarúmi

Fyri eitt navnarúm, sum longu er tøkt á /run/netns/proxy-egress, set hetta inn í verandi Squid-tænastudrop-in:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Raða tænastuna eftir tí partinum, sum skapar navnarúmið. Innstillingin skapar hvørki navnarúmið ella grensefløturnar, adressurnar ella leiðirnar hjá tí.

Bæði lurta-socket og útgangandi socket finnast nú har. Klientar tørva eina leið til tann lurtaran og ta varðveittu atgongdarpolitikkina; loopback hjá vertinum er ikki uttan víðari loopback hjá navnarúminum.

Resolver-fílur tørva serstaka ansni. Í mun til ip netns exec mountar henda netinnstillingin ikki /etc/netns/NAME-fílur yvir teir vanligu leiðirnar. Tá ið útbreiðslan tørvar resolver-fíl síns navnarúms:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Brúka resolver-adressur, sum eru atkomandi frá tí navnarúminum, og set tær saman við verandi reglum fyri sandbox/fílskipan. At binda bert útgangandi kelduadressuna hjá Squid setur ikki ferlið í hendan samanhang.