د انٹرفیس یو باثباته خوشې کول د شبکې پیرامیټونو تنظیم کولو ساده کولو لپاره شتون لري - د شبکې مدیر 1.40.0. د VPN مالتړ لپاره پلگ انونه (لبریسوان، OpenConnect، Openswan، SSTP، او نور) د دوی د پراختیا دورې برخې په توګه رامینځته شوي.
د شبکې مدیر 1.40 اصلي نوښتونه:
- د nmcli کمانډ لاین انٹرفیس د "--افلاین" بیرغ پلي کوي ، کوم چې د شبکې مدیر شالید پروسې ته لاسرسي پرته د کیفایل ب formatه کې د پیوستون پروفایل پروسس کولو ته اجازه ورکوي. په ځانګړې توګه، کله چې د شبکې انٹرفیس سره تړلي ترتیبات رامینځته کول، ښودل، حذف کول او بدلول، د "nmcli کنکشن" کمانډ اوس کولی شي د D-Bus له لارې د شالید شبکې مدیر پروسې ته لاسرسي پرته کار وکړي. د مثال په توګه ، کله چې د "nmcli — آفلاین پیوستون اضافه…" کمانډ اجرا کول ، نو د nmcli یوټیلیټ به د پیوستون پروفایل اضافه کولو لپاره د شالید پروسې ته غوښتنه ونه لیږي ، مګر په مستقیم ډول به د کیفایل ب formatه کې د تنظیماتو اړوند بلاک سټډاوټ ته محصول ورکړي ، کوم چې تاسو ته اجازه درکوي چې په سکریپټونو کې nmcli وکاروئ ترڅو د ارتباط پروفایلونه رامینځته او بدل کړئ. د فعالولو لپاره، جوړ شوی پروفایل په /etc/NetworkManager/system-connections لارښود کې خوندي کیدی شي. # د "600" حقونو سره د فایلونو خوندي کول تنظیم کړئ (یوازې مالک ته شتون لري). umask 077 # د کیفایل په شکل کې پروفایل جوړ کړئ. nmcli -- آف لائن پیوستون اضافه کړئ ډول ایترنیټ con-name my-profile \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection # پروفایل بدل کړئ nmcli — آفلاین پیوستون بدل کړئ connect.mptcp-flags فعال شوی، سیګنال \ < /etc/NetworkManager/system-connections/my-profile.nmconnection | tee /etc/NetworkManager/system-connections/my-profile.nmconnection~ mv /etc/NetworkManager/system-connections/my-profile.nmconnection~ \ /etc/NetworkManager/system-connections/my-profile # وروسته. په ډیسک کې پروفایل، د شبکې مدیر nmcli کنکشن ریلوډ تنظیمات بیا پورته کړئ
- د MPTCP (Multipath TCP) لپاره ملاتړ اضافه شوی، د TCP پروتوکول غزول د TCP اتصال تنظیم کولو لپاره د مختلف IP پتې سره تړلې د مختلف شبکې انٹرفیسونو له لارې په ورته وخت کې د څو لارو په اوږدو کې د پیکټونو تحویلولو سره. د شبکې مدیر اوس کولی شي هغه IP پتې اداره کړي چې اعلان شوي یا په اضافي MPTCP جریانونو کې کارول کیږي ، پشمول د دې پتې په اوتومات ډول تنظیم کول ، لکه څنګه چې د mptcpd پروسه ترسره کوي. د شبکې مدیر د sysctl/proc/sys/net/mptcp/enabled په ترتیب کولو او د "ip mptcp حدود" کمانډ لخوا مشخص شوي حدود تنظیم کولو سره په کرنل کې د MPTCP فعالولو ملاتړ هم کوي. د MPTCP پروسس کنټرولولو لپاره، یو نوی ملکیت "connection.mptcp-flags" وړاندیز شوی، د کوم له لارې تاسو کولی شئ MPTCP فعال کړئ او د پتې دندې پیرامیټونه وټاکئ (سګنال، فرعي فلو، بیک اپ، بشپړ میش). په ډیفالټ کې، MPTCP په اتوماتيک ډول د شبکې مدیر کې فعال شوی که چیرې sysctl /proc/sys/net/mptcp/enabled په کرنل کې تنظیم شوی وي.
- دا ممکنه ده چې د DHCP (DHCP اجارې) لپاره د IP پتې پابند پیرامیټونه ولیکئ /run/NetworkManager/devices/$IFINDEX (معلومات په [dhcp4] او [dhcp6] برخو کې زیرمه شوي دي) ، کوم چې تاسو ته اجازه درکوي په ساده ډول د پابندۍ ټاکل D-Bus ته د لاسرسي پرته فایل لوستل یا د "nmcli -f ټول وسیله ښودل eth0" کمانډ پرمخ وړئ.
- ipv4.link-local پیرامیټر د انټرانیټ پته 4/169.254.0.0 (IPv16LL، لینک-لوکل) سره د محلي IPv4 لینکونو پابندولو لپاره د پیوستون پروفایل کې اضافه شوی. پخوا، د IPv4LL پتې یا په لاسي ډول مشخص کیدی شي (ipv4.method=link-local) یا د DHCP له لارې ترلاسه کیدی شي.
- د IPv6 لپاره د MTU (د اعظمي لیږد واحد) تنظیم کولو لپاره پیرامیټ "ipv6.mtu" اضافه شوی.
- د سیسټمډ څخه د کوډ پراساس د نه کارول شوي DHCPv4 پیرودونکي پلي کولو څخه کوډ لرې شوی. د nettools کڅوړې څخه د n-dhcp4 تطبیق د اوږدې مودې لپاره د DHCP پیرودونکي په توګه کارول شوی.
- فعال شوی DHCP بیا پیل کول کله چې په وسیله کې MAC پته بدله شي.
سرچینه: opennet.ru