È stato pubblicato un rilascio stabile dell'interfaccia per semplificare la configurazione dei parametri di rete - NetworkManager 1.54.0. I plugin per il supporto VPN (Libreswan, OpenConnect, Openswan, SSTP e altri) vengono sviluppati nell'ambito dei propri cicli di sviluppo.
Novità principali di NetworkManager 1.54:
- Aggiunta la possibilità di associare impostazioni separate per il reindirizzamento dei pacchetti IPv4 ai dispositivi, utilizzando l'opzione «ipv4.forwarding».
- Aggiunta la configurazione «prefix-delegation», che consente di utilizzare la proprietà «subnet-id» per selezionare la sottorete sull'interfaccia di rete sottostante quando si utilizza la delega dei prefissi IPv6.
- Nell'utility nm-cloud-setup è stata implementata la supporto per la configurazione delle interfacce di rete su server baremetal in OCI (Oracle Cloud Infrastructure).
- Durante l'attivazione delle connessioni basate su VPN WireGuard è stata implementata l'aggiunta di regole nel filtro dei pacchetti, per escludere il blocco dei pacchetti in arrivo dal kernel a causa del rp_filter (Reverse Path Filter).
- Nell'utility nmtui è stata aggiunta la possibilità di configurare l'interfaccia loopback.
- È stata garantita la possibilità di ripristinare dinamicamente la maggior parte delle proprietà di ovs-bridge e ovs-port senza disconnettere la connessione.
- Aggiunta la proprietà «sriov.preserve-on-down», che, al disattivazione della connessione, controlla il salvataggio delle impostazioni SR-IOV (Single Root I/O Virtualization, permette di distribuire le risorse di un singolo dispositivo fisico tra più macchine virtuali). È possibile impostare il salvataggio delle configurazioni o il ripristino ai valori predefiniti.
- Aggiunta la proprietà «ovs-dpdk.lsc-interrupt» per configurare la modalità di rilevamento del cambiamento dello stato della connessione (LSC - Link State Change) per le interfacce di rete OVS DPDK.
- Nel initrd-generator è stata implementata l'analisi delle tabelle di avvio NBFT (NVMe Boot Firmware Table) per configurare la rete nelle fasi iniziali di avvio.
- Aggiunti servizi systemd per la configurazione della rete a livello di disco RAM iniziale (initrd).
Fonte: opennet.ru
