В RouterOS v7.1 ще има поддръжка на Docker

[yHuKyM]

Накратко - можеш да си пускаш контейнери в рутера. Качва се tar архива, прави се veth интерфейс, и се действа.

[111111]

7.1rc3 changelog:
*) added IPSec hardware acceleration support for RB5009;
*) added support for running Docker (TM) containers;
*) added ZeroTier (TM) support for ARM and ARM64;
*) fixed L2TP establishment (introduced in v7.1rc2);
*) fixed LDPv6;
*) functionality and stability improvements for L2TPv3;
*) VPLS stability improvements;
*) other minor fixes and improvements;

То и до сега имаше

https://wiki.mikrotik.com/wiki/Manual:Metarouter

Което си е по добро.

[JohnTRIVOLTA]

Преди 1 час, yHuKyM написа:

Накратко - можеш да си пускаш контейнери в рутера. Качва се tar архива, прави се veth интерфейс, и се действа.

Бордове с малък обем флаш сякаш няма да са подходящи , ако не се съпортва usb/sd flash !

[yHuKyM]

преди 56 минути, 111111 написа:

7.1rc3 changelog:
*) added IPSec hardware acceleration support for RB5009;
*) added support for running Docker (TM) containers;
*) added ZeroTier (TM) support for ARM and ARM64;
*) fixed L2TP establishment (introduced in v7.1rc2);
*) fixed LDPv6;
*) functionality and stability improvements for L2TPv3;
*) VPLS stability improvements;
*) other minor fixes and improvements;

То и до сега имаше

https://wiki.mikrotik.com/wiki/Manual:Metarouter

Което си е по добро.

Не го намирам за по-добро. Има доволен овърхед, и го няма за всички платформи. Отделно откъм разнообразие - докер контейнери има в пъти повече.

преди 57 минути, JohnTRIVOLTA написа:

Бордове с малък обем флаш сякаш няма да са подходящи , ако не се съпортва usb/sd flash !

Да, за някои ще трябва външен сторидж. Все едно распбъри пай.

[111111]

А аз се сещам за няколко докер, дупки които водят до повишаване на привилегиите.

[yHuKyM]

Знаейки колко специфични са казусите които визираш, предлагам следната дисциплина:

Аз ти давам линк до работещи под докер услуги, а ти успяваш да си повишиш привилегиите и да прочетеш съдържанието на файл дето е на самият хост. При успех получаваш бутилка Хибики или нещо сравнимо по твой избор. При неуспех си инсталираш Докер на рутера.

Deal?

[111111]

На 9.09.2021 г. at 18:41, yHuKyM написа:

Знаейки колко специфични са казусите които визираш, предлагам следната дисциплина:

Аз ти давам линк до работещи под докер услуги, а ти успяваш да си повишиш привилегиите и да прочетеш съдържанието на файл дето е на самият хост. При успех получаваш бутилка Хибики или нещо сравнимо по твой избор. При неуспех си инсталираш Докер на рутера.

Deal?

Никакъв шанс за псевдо виртуализация и пясъчници да ползвам.

https://www.cvedetails.com