Ищу идеи для Docker-контейнеров под RouterOS

Поддержка TACACS+ в Free Range Routing для получения поддержки IS-IS и SR-MPLS (если возможно — не уверен, насколько хорошо это будет работать).

Для нас очень важно иметь лёгкий Zabbix-прокси для удалённых площадок, чтобы не надо было ставить ещё одно устройство на месте. Мы также используем тик для наших Out of Band устройств, и возможность быстро запустить базовый Linux в Docker была бы полезна для запуска дополнительного софта для диагностики прямо на площадке (например, контейнер с nmap и прочим).

Ещё один сценарий — запускать что-то вроде netinstall в контейнере, запустить по контейнеру на каждом порту роутера или свитча, чтобы делать массовые операции netinstall быстро и удобно.

Жаль, что с памятью сэкономили на моделях вроде RB5009, ведь 1 ГБ хранилища вряд ли сильно бы увеличил себестоимость, или можно было бы выпустить отдельную модель с «дополнительной памятью».

Привет! Мне нужен будет всего один контейнер с OpenWrt. Он даёт все возможности и при этом не слишком нагружает систему, благодаря огромному репозиторию (в основном) лёгких пакетов: АТС, прокси, DNS (Bind, unbound, блокировка...), множество видов VPN и многое другое. OpenWrt ориентирован на домашние роутеры, поэтому у него гораздо меньше нагрузки, чем у контейнера на Debian или Alpine. Кстати, у него есть классное и более лёгкое решение вместо PiHole. PiHole лучше запускать на Raspi, потому что он требует много оперативки и процессорных ресурсов. С уважением, W

+1 за минимальный контейнер OpenWRT. Он очень лёгкий, и там уже есть менеджер пакетов и другие полезные функции для всех архитектур, на которых работает ROS. Также можно сделать минимальные контейнеры с просто busybox для разных архитектур. Что-то, что легко использовать для скриптинга или настройки портов, что ROS не умеет, при этом с минимальной нагрузкой на память и флеш.

При установке Openwrt можно выбрать из: Asterisk, Fresswitch, Kamaillo, Siproxd, Yate и нескольких других… (Надеюсь, все они доступны на Arm64) W

Лучшее из обоих миров... Может ли winbox общаться с OpenWrt и использоваться для его настройки?

Хотя я и согласен, что Docker на RouterOS имеет ограниченную полезность, есть множество случаев, когда стоит смириться со всеми проблемами, которые приносит использование этой функции: всё, что должно работать на границе сети, где не сработают перенаправления портов и подобное. Примеры: проксирование mDNS, RTSP-шлюзы... Замена слабых сервисов на роутере более продвинутыми. Примеры: авторитетный DNS-сервер, DNS-прокси, который умеет объединять статические записи, кеширование и DoH и так далее. Многие проблемы из списка в моей статье, на которую я дал ссылку выше, можно решить, перейдя с «костыльных» сервисов, написанных на скриптовых языках с кучей внешних зависимостей, на одиночные статически скомпилированные бинарники. Поскольку облачные технологии уже движутся в этом направлении (например, микросервисы, безсерверные архитектуры и прочее), я думаю, мы найдём альтернативы многим главным «виновникам», которые будут соответствовать нынешним строгим ограничениям. Я ожидаю, что MikroTik начнёт выпускать устройства без этих ограничений, но даже после этого мы всё равно выиграем от компактных и эффективных контейнеров — хотя бы потому, что сможем запускать на одной машине гораздо больше сервисов.