ປ່ອຍຕົວກຳນົດຄ່າເຄືອຂ່າຍ NetworkManager 1.40.0

ການປ່ອຍຕົວໂຕ້ຕອບທີ່ໝັ້ນຄົງແມ່ນມີຢູ່ເພື່ອເຮັດໃຫ້ການຕັ້ງຄ່າຕົວກໍານົດການເຄືອຂ່າຍງ່າຍຂຶ້ນ - NetworkManager 1.40.0. ປັ໊ກອິນສໍາລັບການສະຫນັບສະຫນູນ VPN (Libreswan, OpenConnect, Openswan, SSTP, ແລະອື່ນໆ) ຖືກພັດທະນາເປັນສ່ວນຫນຶ່ງຂອງວົງຈອນການພັດທະນາຂອງຕົນເອງ.

ນະວັດຕະກໍາຫຼັກຂອງ NetworkManager 1.40:

• ການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງ nmcli ປະຕິບັດທຸງ "--offline", ເຊິ່ງອະນຸຍາດໃຫ້ປະມວນຜົນຂໍ້ມູນການເຊື່ອມຕໍ່ໃນຮູບແບບ keyfile ໂດຍບໍ່ມີການເຂົ້າເຖິງຂະບວນການ NetworkManager ພື້ນຖານ. ໂດຍສະເພາະ, ເມື່ອສ້າງ, ສະແດງ, ລຶບແລະປ່ຽນການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງກັບການໂຕ້ຕອບເຄືອຂ່າຍ, ຄໍາສັ່ງ "ການເຊື່ອມຕໍ່ nmcli" ສາມາດເຮັດວຽກໄດ້ໂດຍບໍ່ຕ້ອງເຂົ້າເຖິງຂະບວນການ NetworkManager ພື້ນຖານຜ່ານ D-Bus. ສໍາລັບຕົວຢ່າງ, ເມື່ອປະຕິບັດຄໍາສັ່ງ "nmcli - ການເຊື່ອມຕໍ່ອອຟໄລຕື່ມ ... ", ຜົນປະໂຫຍດ nmcli ຈະບໍ່ສົ່ງຄໍາຮ້ອງຂໍໄປຍັງຂະບວນການພື້ນຫລັງເພື່ອເພີ່ມໂປຣໄຟລ໌ການເຊື່ອມຕໍ່, ແຕ່ຈະອອກໂດຍກົງເພື່ອ stdout ຕັນທີ່ສອດຄ້ອງກັນຂອງການຕັ້ງຄ່າໃນຮູບແບບ keyfile, ເຊິ່ງ. ອະນຸຍາດໃຫ້ທ່ານໃຊ້ nmcli ໃນສະຄຣິບເພື່ອສ້າງ ແລະປ່ຽນໂປຣໄຟລ໌ການເຊື່ອມຕໍ່ . ເພື່ອເປີດໃຊ້, ໂປຣໄຟລ໌ທີ່ສ້າງຂຶ້ນສາມາດຖືກບັນທຶກໄວ້ໃນໄດເລກະທໍລີ /etc/NetworkManager/system-connections. # ຕັ້ງຄ່າການບັນທຶກໄຟລ໌ດ້ວຍສິດທິ “600” (ມີໃຫ້ເຈົ້າຂອງເທົ່ານັ້ນ). umask 077 # ສ້າງໂປຣໄຟລ໌ໃນຮູບແບບ keyfile. nmcli --ການ​ເຊື່ອມ​ຕໍ່ offline ເພີ່ມ​ປະ​ເພດ ethernet con-name my-profile \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection # ປ່ຽນໂປຣໄຟລ໌ nmcli —offline connection modify connection.mptcp-flags enabled,signal \</ /etc/NetworkManager/system-connections/my-profile.nmconnection \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection~ mv /etc/NetworkManager/system-connections/my-profile.nmconnection~ \ /etc/NetworkManager/system-connections/my-profile.nmconnection #ຫຼັງຈາກຂຽນຄືນ ໂປຣໄຟລ໌ໃນແຜ່ນ, ໂຫຼດການຕັ້ງຄ່າການເຊື່ອມຕໍ່ NetworkManager nmcli ຄືນໃໝ່
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ MPTCP (Multipath TCP), ສ່ວນຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດລໍາດັບການດໍາເນີນງານຂອງການເຊື່ອມຕໍ່ TCP ກັບການຈັດສົ່ງແພັກເກັດພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ. ດຽວນີ້ NetworkManager ສາມາດຈັດການທີ່ຢູ່ IP ທີ່ໂຄສະນາຫຼືໃຊ້ໃນກະແສ MPTCP ເພີ່ມເຕີມ, ລວມທັງການຕັ້ງຄ່າທີ່ຢູ່ເຫຼົ່ານີ້ໂດຍອັດຕະໂນມັດ, ຄ້າຍຄືກັບວິທີການ mptcpd ເຮັດວຽກມັນ. NetworkManager ຍັງສະຫນັບສະຫນູນການເປີດໃຊ້ MPTCP ໃນ kernel ໂດຍການຕັ້ງຄ່າ sysctl /proc/sys/net/mptcp/enabled ແລະກໍານົດຂອບເຂດທີ່ກໍານົດໄວ້ໂດຍຄໍາສັ່ງ "ip mptcp limits". ເພື່ອຄວບຄຸມການປະມວນຜົນ MPTCP, ຄຸນສົມບັດໃໝ່ “connection.mptcp-flags” ໄດ້ຖືກສະເໜີ, ໂດຍຜ່ານທີ່ທ່ານສາມາດເປີດໃຊ້ MPTCP ແລະເລືອກພາລາມິເຕີການມອບໝາຍທີ່ຢູ່ (ສັນຍານ, ກະແສຍ່ອຍ, ສຳຮອງ, ເຕັມເມສ). ໂດຍຄ່າເລີ່ມຕົ້ນ, MPTCP ຈະຖືກເປີດໃຊ້ໂດຍອັດຕະໂນມັດໃນ NetworkManager ຖ້າ sysctl /proc/sys/net/mptcp/enabled ຖືກຕັ້ງຢູ່ໃນ kernel.
• ມັນເປັນໄປໄດ້ທີ່ຈະຂຽນຕົວກໍານົດການຜູກມັດທີ່ຢູ່ IP ສໍາລັບ DHCP (DHCP ເຊົ່າ) ກັບໄຟລ໌ /run/NetworkManager/devices/$IFINDEX (ຂໍ້ມູນຖືກເກັບໄວ້ໃນພາກ [dhcp4] ແລະ [dhcp6]), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດກໍານົດການຜູກມັດໂດຍງ່າຍດາຍ. ການອ່ານໄຟລ໌ໂດຍບໍ່ມີການເຂົ້າເຖິງ D -Bus ຫຼືດໍາເນີນການຄໍາສັ່ງ "nmcli -f ອຸປະກອນທັງຫມົດສະແດງໃຫ້ເຫັນ eth0".
• ພາຣາມິເຕີ ipv4.link-local ໄດ້ຖືກເພີ່ມໃສ່ໂປຣໄຟລ໌ການເຊື່ອມຕໍ່ສໍາລັບການຜູກມັດການເຊື່ອມຕໍ່ IPv4 ທ້ອງຖິ່ນກັບທີ່ຢູ່ intranet 169.254.0.0/16 (IPv4LL, Link-local). ກ່ອນຫນ້ານີ້, ທີ່ຢູ່ IPv4LL ສາມາດຖືກລະບຸດ້ວຍຕົນເອງ (ipv4.method=link-local) ຫຼືໄດ້ຮັບຜ່ານ DHCP.
• ເພີ່ມພາລາມິເຕີ "ipv6.mtu" ເພື່ອຕັ້ງຄ່າ MTU (ຫນ່ວຍສົ່ງສູງສຸດ) ສໍາລັບ IPv6.
• ລຶບລະຫັດອອກຈາກການປະຕິບັດລູກຄ້າ DHCPv4 ທີ່ບໍ່ໄດ້ໃຊ້ໂດຍອີງໃສ່ລະຫັດຈາກ systemd. ການປະຕິບັດ n-dhcp4 ຈາກຊຸດ nettools ໄດ້ຖືກນໍາໃຊ້ເປັນລູກຄ້າ DHCP ເປັນເວລາດົນນານ.
• ເປີດໃຊ້ DHCP ຄືນໃໝ່ເມື່ອທີ່ຢູ່ MAC ໃນອຸປະກອນປ່ຽນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru