Misy famoahana tsy miovaova amin'ny interface tsara mba hanatsorana ny fametrahana ny masontsivana tambajotra - NetworkManager 1.40.0. Plugins ho an'ny fanohanana VPN (Libreswan, OpenConnect, Openswan, SSTP, sns) dia novolavolaina ho ampahany amin'ny tsingerin'ny fivoarany manokana.
Ny fanavaozana lehibe an'ny NetworkManager 1.40:
- Ny interface baiko nmcli dia mametraka ny saina "--offline", izay mamela ny fanodinana ny mombamomba ny fifandraisana amin'ny endrika keyfile nefa tsy miditra amin'ny fizotry ny NetworkManager. Indrindra indrindra, rehefa mamorona, mampiseho, mamafa ary manova ny toe-javatra mifandray amin'ny tambajotra interface tsara, ny baiko "nmcli fifandraisana" dia afaka miasa izao raha tsy miditra ao ambadiky ny NetworkManager dingana amin'ny alalan'ny D-Bus. Ohatra, rehefa manatanteraka ny baiko "nmcli-offline connexion add ...", ny utility nmcli dia tsy handefa fangatahana any amin'ny dingana ambadika mba hanampiana ny mombamomba ny fifandraisana, fa hamoaka mivantana ny fikandrana mifanandrify amin'ny format keyfile, izay mamela anao hampiasa nmcli amin'ny script mba hamoronana sy hanova ny mombamomba ny fifandraisana. Mba hampavitrika dia azo tehirizina ao amin'ny lahatahiry /etc/NetworkManager/system-connections ny mombamomba noforonina. # Ampifanaraho ny fitahirizana rakitra miaraka amin'ny zo "600" (tsy misy afa-tsy ny tompony). umask 077 # Mamorona mombamomba amin'ny format keyfile. nmcli --fifandraisana an-tserasera ampio karazana ethernet con-name my-profile \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection # Ovay ny mombamomba nmcli βfifandraisana an-tserasera hanova ny connection.mptcp-flags azo atao,signal \ < /etc/NetworkManager/system-connections/my-profile.nmconnection \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection~ mv /etc/NetworkManager/system-connections/my-profile.nmconnection~ \ /etc/NetworkManager/system-connections/my-profile.nmconnection # Aorian'ny fanoratana indray profil ao amin'ny kapila, avereno avereno ny fanovana NetworkManager nmcli fifandraisana reload
- Fanampiana fanampiny ho an'ny MPTCP (Multipath TCP), fanitarana ny protocole TCP amin'ny fandaminana ny fiasan'ny fifandraisana TCP miaraka amin'ny fandefasana fonosana miaraka amin'ny lalana maromaro amin'ny alΓ lan'ny fifandraisana amin'ny tambajotra samihafa mifandray amin'ny adiresy IP samihafa. Ny NetworkManager dia afaka mitantana ireo adiresy IP avoaka na ampiasaina amin'ny fikorianan'ny MPTCP fanampiny, ao anatin'izany ny fanamboarana ireo adiresy ho azy ireo, mitovy amin'ny fomba ataon'ny mptcpd. NetworkManager koa dia manohana ny fampandehanana ny MPTCP ao amin'ny kernel amin'ny alΓ lan'ny fametrahana sysctl /proc/sys/net/mptcp/enabled ary fametrahana fetra voafaritry ny baiko "ip mptcp limits". Mba hifehezana ny fanodinana MPTCP, dia misy fananana vaovao "connection.mptcp-flags" natolotra, izay ahafahanao mamela ny MPTCP sy mifidy ny mari-pamantarana momba ny adiresy (signal, subflow, backup, fullmesh). Amin'ny alΓ lan'ny default, ny MPTCP dia alefa ho azy ao amin'ny NetworkManager raha toa ka napetraka ao anaty kernel ny sysctl /proc/sys/net/mptcp/enabled.
- Azo atao ny manoratra mari-pamantarana mamatotra adiresy IP ho an'ny DHCP (fampanofanana DHCP) amin'ny rakitra /run/NetworkManager/devices/$IFINDEX (voatahiry ao amin'ny fizarana [dhcp4] sy [dhcp6] ny fampahalalana), izay ahafahanao mamaritra ny fatorana amin'ny alΓ lan'ny fomba tsotra. mamaky ny rakitra nefa tsy miditra D -Bus na mampandeha ny baiko "nmcli -f all device show eth0".
- Ny mari-pamantarana ipv4.link-local dia nampiana amin'ny mombamomba ny fifandraisana mba hamatotra ny rohy IPv4 eo an-toerana amin'ny adiresy intranet 169.254.0.0/16 (IPv4LL, Rohy-local). Teo aloha, ny adiresy IPv4LL dia azo faritana amin'ny tanana (ipv4.method=link-local) na azo amin'ny DHCP.
- Nampiana mari-pamantarana "ipv6.mtu" hanefena ny MTU (Fizarana Fampitarahana ambony indrindra) ho an'ny IPv6.
- Kaody nesorina tamin'ny fampiharana mpanjifa DHCPv4 tsy ampiasaina mifototra amin'ny kaody avy amin'ny systemd. Ny fampiharana n-dhcp4 avy amin'ny fonosana nettools dia efa ela no nampiasaina ho mpanjifa DHCP.
- Nalefa indray ny DHCP rehefa miova ny adiresy MAC amin'ny fitaovana.
Source: opennet.ru