Verbannt dem Squid seng systemd-Service mat dem bestehenden Egress-Nummraum

Fir en Nummraum, deen schonn ënner /run/netns/proxy-egress disponibel ass, fusionéiert dëst an den existéierenden Drop-in vun der Squid-Service:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Setzt d'Service no der Komponent, déi den Nummraum uleet. Dës Astellung uleet weder den Nummraum nach seng Interfaceen, Adressen oder Route.

Souwuel de lauschterenden wéi och dee fortgaangende Socket existéieren elo do. D'Clienten brauchen e Wee zu deem Lauschterer a seng bäibehalene Zougrëffspolitik; Host-Loopback ass net automatesch Nummraum-Loopback.

Resolver-Dateie verlaangen separat Opmierksamkeet. Am Géigesaz zu ip netns exec mount dës Netzwierkastellung /etc/netns/NAME-Dateien net iwwer hir gewinnt Weeër. Wann d'Deployment seng Nummraum-Resolver-Datei brauch:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Benotzt Resolver-Adressen, déi aus deem Nummraum erreechbar sinn, a fusionéiert se mat bestehenden Sandbox-/Dateisystem-Reegelen. Nëmmen dem Squid seng fortgaangend Quelladress ze bannen, setzt de Prozess net an dëse Kontext.