NetworkManager 1.56.0-Version

Um die Konfiguration von Netzwerkparametern zu vereinfachen, wurde eine stabile Version der Schnittstelle veröffentlicht – NetworkManager 1.56.0. Plugins zur VPN-Unterstützung (Libreswan, OpenConnect, Openswan, SSTP usw.) werden im Rahmen eigener Entwicklungszyklen entwickelt.

Wichtigste Neuerungen von NetworkManager 1.56:

• Das nmcli-Dienstprogramm wurde aktualisiert, um das Anzeigen und Verwalten von Peers zu ermöglichen. VPN WireGuardnmcli connection modify wg0 wireguard.peers “8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10” nmcli connection modify wg0 +wireguard.peers "fd2...BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888" $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
• Der Parameter „device-uid“ wurde im Einstellungsbereich „[gsm]“ hinzugefügt, um nur Verbindungen zu den aufgelisteten Geräten herzustellen. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
• Für die MPTCP-Erweiterung (Multipath TCP), die die gleichzeitige Zustellung von Paketen über mehrere Routen und verschiedene Netzwerkschnittstellen ermöglicht, wurde ein neuer Endpunkttyp namens „laminar“ implementiert, der zusammen mit dem Typ „Subflow“ standardmäßig festgelegt ist. Dieser neue Typ macht die Verwendung von Routing-Regeln bei der Auswahl einer lokalen IP-Adresse in Situationen überflüssig, in denen sowohl der Client als auch der Server über mehrere Routen verfügen. Server Es werden mehrere verschiedene Adressen verwendet.
• Die Logik für die Anwendung von Einstellungen aus dem Abschnitt "[global-dns]" wurde geändert, sodass diese nun die Einstellungen in den Listen "search" und "options", die während des Verbindungsaufbaus empfangen werden, überschreiben, anstatt mit ihnen zusammengeführt zu werden.
• Die Unterstützung für Hostnamen, die über DNS zurückgegeben werden und größer als 64 Byte sind, wurde implementiert.
• Es wurden die Eigenschaften "hsr.protocol-version" und "hsr.interlink" hinzugefügt, um die Version und die Portnummer für das HSR-Protokoll (High-availability Seamless Redundancy) zu konfigurieren.
• Unterstützung für das erneute Anwenden der Eigenschaften "sriov.vfs" und "bond-port.vlans" hinzugefügt.
• Die neue Option rd.net.dhcp.client-id wurde zu nm-initrd-generator hinzugefügt.
• Die Möglichkeit, die Option "connection.dnssec" zur selektiven Konfiguration von DNSSEC-Parametern in systemd-resolved zu verwenden, wurde implementiert.
• Die libnm-Bibliothek wurde um Funktionen erweitert, die in VPN-Plugins verwendet werden können, um zu überprüfen, ob der Benutzer die Berechtigung zum Zugriff auf Schlüssel und Zertifikate besitzt.

Source: opennet.ru