netavark
Alternativa moderna a CNI [Container Network Interface] escrita en Rust, diseñada específicamente para Podman y otros gestores de contenedores OCI.
Los servicios:
netavark-dhcp-proxy.socket --> Escucha en un socket para peticiones DHCP.
netavark-firewalld-reload.service --> Reconfigura el firewall cuando cambia la red de contenedores.
netavark-dhcp-proxy.service --> El servicio DHCP propiamente dicho y solo se activa cuando el socket recibe una petición.
Netavark se usa indirectamente a través de Podman [ver].
$ ps aux | grep netavark
ver los procesos de Netavark, cuando esté en uso
# nft list ruleset | grep -i netavark
ver reglas iptables/nftables relacionadas
# systemctl status netavark-dhcp-proxy.socket
ver estado del servicio
# systemctl status netavark-firewalld-reload.service
ver estado del servicio
# ss -lpt | grep netavark
ver sockets activos