Rootless Podman и исходные IP адреса

Долгое время, а ноги растут еще с 20 года, в Rootless Podman была проблема: контейнеры на bridge сетях не видели реальные IP-адреса входящих подключений.

Прокси rootlessport перезаписывал источник на адрес подсети контейнера, что ломало IP-контроль доступа, логирование и ограничение скорости.

Решение пришло с инструментом Pesto из проекта passt.

Теперь трафик перенаправляется без перезаписи исходного IP, и контейнеры получают оригинальный адрес клиента.

Как включить?

Добавьте в containers.conf:

[network]

rootless_port_forwarder = "pasta"

Затем перезапустите контейнеры.

Анонс в блоге Podman-а