lgcosta
fe324259c0
Novo pipeline de video: scripts/screencast/render.py roda uma fase em um pty,
emula o terminal com pyte, gera frames PNG e mux com ffmpeg (H.264,
yuv420p, +faststart, sem trilha de audio). Fallback de encoder: libx264 ->
libopenh264 -> VP9.
Fases (scripts/screencast/phases/, uma sessao real contra o lab por video):
1. implementacao no kernel - fontes OpenBSD + compat + build limpo do pf.ko
2. ativacao - insmod, /dev/pf, pfctl -e, pfctl -s info
3. regras basicas - tabela, anchor, keep state, block drop
4. roteamento - route-to e reply-to (provado com tcpdump nas 2 interfaces)
5. balanceamento - pool round-robin, pool source-hash, dup-to
6. QOS - filas hfsc, pfctl -s queue -v, transferencia de 2 MB pela fila
Os videos ficam versionados em out/screencast/ (.gitignore ajustado para
nao ignorar *.mp4) e o indice/texto de descricao do YouTube em
docs/{en,pt-BR}/screencast.md.
Correcoes na propria demo (encontradas gravando): a acao de uma regra no pf
e pass OU block (nunca os dois); as regras de um anchor vivem em um ruleset
proprio (pfctl -a <anchor> -f); o nc do QOS precisa rodar na VM do servidor,
nao no firewall; o rotulo 'FASE x/6' vem do numero da fase, nao da posicao
na lista de gravacao.
41 lines
1.6 KiB
Bash
Executable File
41 lines
1.6 KiB
Bash
Executable File
#!/usr/bin/env bash
|
|
# Fase 1 - a implementacao no kernel: da fonte OpenBSD ao modulo pf.ko.
|
|
# Roda no host de build (o port esta no repositorio; a VM so recebe o .ko).
|
|
set -u
|
|
cd "$(dirname "$0")"
|
|
. ./lib.sh
|
|
|
|
banner "FASE 1 - A IMPLEMENTACAO NO KERNEL"
|
|
|
|
bold "# o port: fontes BSD trazidos do OpenBSD 8.0 + camada de compatibilidade"
|
|
dim " module/pfsrc/ - fontes do OpenBSD (pf.c, pf_lb.c, pf_norm.c, hfsc.c, ...)"
|
|
dim " module/compat/ - shims que traduzem as APIs BSD para o Linux"
|
|
dim " module/include/ - cabecalhos (pfk.h) e os headers vendorizados do OpenBSD"
|
|
echo
|
|
cyan "host# ls module/pfsrc | head -20"
|
|
ls "$REPO/module/pfsrc" | head -20
|
|
echo
|
|
cyan "host# wc -l module/pfsrc/*.c | tail -3"
|
|
(cd "$REPO" && wc -l module/pfsrc/*.c | tail -3)
|
|
cyan "host# wc -l module/compat/*.c | tail -1"
|
|
(cd "$REPO" && wc -l module/compat/*.c | tail -1)
|
|
echo
|
|
dim " (as fontes OpenBSD entram praticamente intactas; a compat faz a ponte"
|
|
dim " mbuf->sk_buff, spl->spinlock, epoch->RCU, ifnet->net_device, ...)"
|
|
|
|
bold
|
|
bold "# compilando o modulo contra o kernel do lab (build limpo)"
|
|
echo
|
|
cyan "host# ./scripts/build-module.sh clean"
|
|
(cd "$REPO" && ./scripts/build-module.sh clean 2>&1 | tail -3)
|
|
cyan "host# ./scripts/build-module.sh"
|
|
(cd "$REPO" && ./scripts/build-module.sh 2>&1 | tail -18)
|
|
echo
|
|
cyan "host# ls -la module/pf.ko"
|
|
ls -la "$REPO/module/pf.ko"
|
|
cyan "host# modinfo module/pf.ko | head -5"
|
|
modinfo "$REPO/module/pf.ko" 2>/dev/null | head -5 || \
|
|
(cd "$REPO" && strings module/pf.ko | grep -m2 vermagic)
|
|
echo
|
|
green " modulo pronto: o motor PF 8.0 do OpenBSD pronto para carregar no Linux"
|