nueva versión estable de la interfaz para simplificar la configuración de los parámetros de red - . Para admitir VPN, OpenConnect, PPTP, OpenVPN y OpenSWAN se están desarrollando a través de sus propios ciclos de desarrollo.
Administrador de red 1.24:
- Se agregó soporte para interfaces de red de enrutamiento y reenvío virtual (VRF, enrutamiento y reenvío virtual);
- Se agregó soporte para el método de negociación de conexión OWE (Opportunistic Wireless Encryption, RFC 8110) para generar claves de cifrado en redes inalámbricas abiertas. La extensión OWE se utiliza en el estándar WPA3 para cifrar todos los flujos de datos entre el cliente y el punto de acceso en redes inalámbricas públicas que no requieren autenticación;
- Se agregó soporte para prefijos de 31 bits (máscara de subred/31) para enlaces P2P IPv4 ();
- libpolkit-agent-1 y libpolkit-gobject-1 se han eliminado de las dependencias;
- La capacidad de eliminar configuraciones se ha agregado a la interfaz nmcli usando el nuevo comando "conexión nmcli modificar $CON_NAME eliminar $setting". En la configuración “vpn.data”, “vpn.secrets”,
"bond.options" y "ethernet.s390-options" agregaron soporte para secuencias de escape de barra invertida; - Para puentes de red, se agregaron opciones “bridge.multicast-querier”, “bridge.multicast-query-use-ifaddr”,
"bridge.multicast-router", "bridge.vlan-stats-enabled", "bridge.vlan-protocol" y "bridge.group-address"; - Se agregaron opciones a IPv6 SLAAC y IPv6 DHCP para configurar el tiempo de espera “ipv6.ra-timeout” y “ipv6.dhcp-timeout”;
- Para WWAN, la capacidad de activar automáticamente una conexión a través de un módem USB se implementa en el caso de utilizar una tarjeta SIM ya desbloqueada protegida por un código PIN;
- Se agregó la capacidad de cambiar MTU para las interfaces de red OVS;
- Las VPN permiten valores de datos vacíos y secuencias secretas;
- Para todos los dispositivos nm, la propiedad 'HwAddress' se proporciona a través de D-Bus;
- Se dejó de crear o activar dispositivos esclavos en ausencia de un dispositivo maestro;
- Se resolvieron problemas con la importación de perfiles WireGuard a través de nmcli y se mejoró el manejo de configuraciones que incluyen ip4-auto-default-route al especificar explícitamente una puerta de enlace.
Fuente: opennet.ru