Unganisha huduma ya systemd ya Squid na nafasi ya majina ya kutoka iliyopo

Kwa nafasi ya majina inayopatikana tayari katika /run/netns/proxy-egress, unganisha hii kwenye drop-in ya huduma ya Squid iliyopo:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Panga huduma baada ya sehemu inayounda nafasi ya majina. Mpangilio huu hauundi nafasi ya majina wala violesura, anwani au njia zake.

Soketi ya kusikiliza na ile ya kutoka sasa zipo hapo. Wateja wanahitaji njia kuelekea msikilizaji huyo na sera yake ya ufikiaji iliyohifadhiwa; loopback ya mwenyeji si loopback ya nafasi ya majina kiotomatiki.

Faili za resolver zinahitaji uangalifu tofauti. Tofauti na ip netns exec, mpangilio huu wa mtandao haufungi faili za /etc/netns/NAME juu ya njia zao za kawaida. Wakati usambazaji unahitaji faili ya resolver ya nafasi yake ya majina:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Tumia anwani za resolver zinazofikika kutoka nafasi hiyo ya majina na uziunganishe na kanuni zilizopo za sandbox/mfumo wa faili. Kufunga anwani ya chanzo cha kutoka ya Squid pekee hakuweki mchakato katika muktadha huu.