Публикувано е стабилно издание на интерфейса за опростяване на настройките на мрежовите параметри — NetworkManager 1.56.0. Плъгините за поддръжка на VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) се развиват в рамките на собствени цикли на разработка.
Основни нововъведения в NetworkManager 1.56:
- В утилитата nmcli е добавена възможност за преглед и управление на пиринговете за VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888
- В секцията с настройки «[gsm]» е добавен параметър device-uid за свързване само към изброените устройства. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
- За разширяване на MPTCP (Multipath TCP), позволяващ доставяне на пакети едновременно по няколко маршрута през различни мрежови интерфейси, е реализиран нов endpoint-тип «laminar», който е зададен по подразбиране заедно с типа «subflow». Новият тип позволява да не се разчита на правила за маршрутизация при избор на локален IP адрес в условия, при които на клиента и сървър се използват няколко различни адреса.
- Променена е логиката на прилагане на настройките от секцията «[global-dns]», които сега преопределят настройките в списъците «search» и «options», получени по време на установяването на връзката, а не се обединяват с тях.
- Реализирана е поддръжка на имена на хостове, върнати чрез DNS, с размер над 64 байта.
- Добавени са свойствата «hsr.protocol-version» и «hsr.interlink» за настройване на версията и номера на порта за протокола HSR (High-availability Seamless Redundancy).
- Добавена е поддръжка за повторно прилагане на свойствата «sriov.vfs» и «bond-port.vlans».
- Добавена е нова опция rd.net.dhcp.client-id в nm-initrd-generator.
- Реализирана е възможност за прилагане на опцията «connection.dnssec» за селективна настройка на параметрите DNSSEC в systemd-resolved.
- В библиотеката libnm са добавени функции, които могат да се използват в VPN плъгини за проверка на правата на потребителя за достъп до ключовете и сертификатите.
Източник: opennet.ru
