Objavljen stabilan izdanja sučelja za olakšavanje podešavanja mrežnih postavki — NetworkManager 1.56.0. Dodaci za podršku VPN-u (Libreswan, OpenConnect, Openswan, SSTP i drugi) razvijaju se u okviru vlastitih razvojenih ciklusa.
Glavne novosti NetworkManager 1.56:
- U alat nmcli dodana je mogućnost pregleda i upravljanja partnerima za VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
- U sekciju postavki «[gsm]» dodan je parametar device-uid za povezivanje samo na navedene uređaje. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
- Za proširenje MPTCP (Multipath TCP), koje omogućava isporuku paketa istovremeno putem više puteva kroz različite mrežne sučelje, implementirana je nova vrsta endpointa «laminar», koja se po defaultu postavlja zajedno s vrstom «subflow». Nova vrsta omogućava ne oslanjanje na pravila rutiranja prilikom odabira lokalne IP adrese u uvjetima kada se na klijentu serveru koriste više različitih adresa.
- Promijenjena je logika primjene postavki iz sekcije «[global-dns]», koje sada nadjačavaju postavke u listama «search» i «options», dobivene tijekom uspostavljanja veze, a ne se međusobno kombiniraju.
- Implementirana je podrška za imena hostova vraćena putem DNS-a, veličine veće od 64 bajta.
- Dodana su svojstva «hsr.protocol-version» i «hsr.interlink» za konfiguraciju verzije i broja porta za HSR (Visoko-raspoloživa neprekidna redundantnost) protokol.
- Dodana je podrška za ponovnu primjenu svojstava «sriov.vfs» i «bond-port.vlans».
- Dodana je nova opcija rd.net.dhcp.client-id u nm-initrd-generator.
- Realizirana je mogućnost primjene opcije «connection.dnssec» za selektivno podešavanje DNSSEC postavki u systemd-resolved.
- U biblioteku libnm dodane su funkcije koje se mogu koristiti u VPN dodacima za provjeru ima li korisnik prava za pristup ključevima i certifikatima.
Izvor: opennet.ru
