Tengdu systemd-þjónustu Squid við fyrirliggjandi útgangsnafnrými

Stilltu NetworkNamespacePath fyrir ræsingu og bjóddu upp á sérstaka resolver-skjábandingu þegar það nafnrými þarf eina.

Fyrir nafnrými sem er þegar tiltækt á /run/netns/proxy-egress, sameinaðu þetta í fyrirliggjandi drop-in þjónustu Squid:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Raðaðu þjónustunni á eftir þeim hluta sem býr til nafnrýmið. Stillingin býr hvorki til nafnrýmið né tengifloti þess, vistföng eða leiðir.

Bæði hlustunar- og útgangssokkurinn eru nú þar. Biðlarar þurfa leið að þeim hlustara og varðveittri aðgangsstefnu hans; loopback hýsilsins er ekki sjálfkrafa loopback nafnrýmisins.

Resolver-skjöl krefjast sérstakrar athygli. Ólíkt ip netns exec bindur þessi netstilling ekki /etc/netns/NAME-skjöl yfir venjulegar slóðir þeirra. Þegar uppsetningin þarf resolver-skjal nafnrýmisins síns:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Notaðu resolver-vistföng sem eru aðgengileg úr því nafnrými og sameinaðu þau fyrirliggjandi reglum um sandbox/skjakerfi. Að binda aðeins útgangsupprunavistfang Squid setur ferlið ekki í þetta samhengi.

Tengdir greinar