Keppelje Squid syn systemd-tsjinst oan 'e besteande útgongsnammeromte

Set NetworkNamespacePath foar it starten en leverje in aparte resolver-triemta bining as dy nammeromte ien nedich hat.

Foar in nammeromte dy't al beskikber is op /run/netns/proxy-egress, foegje dit ta oan 'e besteande Squid-tsjinst drop-in:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Oarderje de tsjinst nei it ûnderdiel dat de nammeromte makket. De ynstelling makket noch de nammeromte, noch syn ynterfaces, adressen of rûtes.

Sawol de harkjende as de útgeande socket besteane no dêr. Kliïnten hawwe in paad nei dy listener en syn behâlden tagongsbelied nedich; host-loopback is net automatysk nammeromte-loopback.

Resolver-triemen freegje aparte oandacht. Oars as ip netns exec mountet dizze netwurkynstelling /etc/netns/NAME-triemen net oer har gewoane paden. Wannear't de útrulling syn nammeromte-resolvertriem nedich hat:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Brûk resolver-adressen dy't fanút dy nammeromte berikber binne en foegje se ta oan besteande sandbox-/triemsysteemregels. Allinnich it útgeande boarne-adres fan Squid bine pleatst it proses net yn dit kontekst.

Relatearre artikelen