Lëshimi i konfiguratorit të rrjetit NetworkManager 1.40.0

ËshtĂ« nĂ« dispozicion njĂ« version stabil i ndĂ«rfaqes pĂ«r tĂ« thjeshtuar konfigurimin e parametrave tĂ« rrjetit — NetworkManager 1.40.0. Shtesat pĂ«r mbĂ«shtetje VPN (Libreswan, OpenConnect, Openswan, SSTP etj.) zhvillohen nĂ« kuadĂ«r tĂ« cikleve tĂ« veta tĂ« zhvillimit.

Kryesoret e reja në NetworkManager 1.40:

  • NĂ« ndĂ«rfaqen e komandave tĂ« linjĂ«s, nmcli zbaton flamurin "—offline", i cili lejon pĂ«rpunimin e profileve tĂ« lidhjes nĂ« formatin keyfile pa u drejtuar te procesi i prapaskenĂ«s NetworkManager. Konkretisht, gjatĂ« krijimit, shfaqjes, fshirjes dhe ndryshimit tĂ« cilĂ«simeve tĂ« lidhura me ndĂ«rfaqen rrjet, komanda "nmcli connection" tani mund tĂ« funksionojĂ« pa iu drejtua procesit tĂ« prapaskenĂ«s NetworkManager pĂ«rmes D-Bus. PĂ«r shembull, kur ekzekutohet komanda "nmcli —offline connection add 
", utilita nmcli nuk do tĂ« dĂ«rgojĂ« njĂ« kĂ«rkesĂ« pĂ«r tĂ« shtuar njĂ« profil lidhjeje te procesi i prapaskenĂ«s, por do ta nxjerrĂ« drejtpĂ«rdrejt nĂ« stdout bllokun pĂ«rkatĂ«s tĂ« cilĂ«simeve nĂ« formatin keyfile, duke lejuar pĂ«rdorimin e nmcli nĂ« skripte pĂ«r gjenerimin dhe ndryshimin e profileve tĂ« lidhjes. PĂ«r ativizimin, profili i krijuar mund tĂ« ruhet nĂ« katalogun /etc/NetworkManager/system-connections. # KonfigurojmĂ« ruajtjen e skedarĂ«ve me tĂ« drejtat "600" (tĂ« disponueshme vetĂ«m pĂ«r pronarin). umask 077 # GjenerojmĂ« profilin nĂ« formatin keyfile. nmcli —offline connection add type ethernet con-name my-profile \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection # NdryshojmĂ« profilin nmcli —offline connection modify connection.mptcp-flags enabled,signal \ < /etc/NetworkManager/system-connections/my-profile.nmconnection \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection~ mv /etc/NetworkManager/system-connections/my-profile.nmconnection~ \ /etc/NetworkManager/system-connections/my-profile.nmconnection # Pas pĂ«rsĂ«ritjes sĂ« profilit nĂ« disk, rifreskojmĂ« cilĂ«simet e NetworkManager nmcli connection reload
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r MPTCP (Multipath TCP), njĂ« zgjerim i protokollit TCP pĂ«r tĂ« organizuar punĂ«n e lidhjeve TCP me dĂ«rgimin e paketave njĂ«kohĂ«sisht nĂ«pĂ«rmjet disa rrugĂ«ve pĂ«rmes ndĂ«rfaqeve tĂ« ndryshme rrjetĂ«sore, tĂ« lidhura me adresa tĂ« ndryshme IP. NetworkManager tani mund tĂ« menaxhojĂ« adresat IP qĂ« janĂ« shpallur ose pĂ«rdoren nĂ« rrjedhat shtesĂ« MPTCP, duke pĂ«rfshirĂ« konfigurimin automatik tĂ« kĂ«tyre adresave, nĂ« mĂ«nyrĂ« tĂ« ngjashme me atĂ« qĂ« bĂ«n procesi mptcpd. NetworkManager gjithashtu mbĂ«shtet aktivizimin e MPTCP nĂ« bĂ«rthamĂ« pĂ«rmes vendosjes sĂ« sysctl /proc/sys/net/mptcp/enabled dhe caktimin e kufizimeve tĂ« pĂ«rcaktuara nga komandat 'ip mptcp limits'. PĂ«r tĂ« menaxhuar pĂ«rpunimin e MPTCP Ă«shtĂ« propozuar njĂ« pronĂ« e re 'connection.mptcp-flags', pĂ«rmes sĂ« cilĂ«s mund tĂ« aktivizohet MPTCP dhe tĂ« zgjidhen parametrat e adresave (signal, subflow, backup, fullmesh). NĂ« mĂ«nyrĂ« tĂ« paracaktuar, MPTCP aktivizohet automatikisht nĂ« NetworkManager, nĂ«se nĂ« bĂ«rthamĂ« Ă«shtĂ« vendosur sysctl /proc/sys/net/mptcp/enabled.
  • SaktĂ«simi i parametrave tĂ« lidhjes Ă«shtĂ« garantuar IP-adresave pĂ«r DHCP (DHCP lease) nĂ« skedarin /run/NetworkManager/devices/$IFINDEX (informacioni ruhet nĂ« seksionet [dhcp4] dhe [dhcp6]), e cila lejon pĂ«rcaktimin e lidhjeve pĂ«rmes leximit tĂ« thjeshtĂ« tĂ« skedarit pa nevojĂ«n pĂ«r tĂ« u drejtuar nĂ« D-Bus ose pĂ«r tĂ« ekzekutuar komandĂ«n 'nmcli -f all device show eth0.'
  • NĂ« profilin e lidhjes Ă«shtĂ« shtuar parametri ipv4.link-local pĂ«r tĂ« lidhur lidhjet lokale IPv4 me adresat intranet 169.254.0.0/16 (IPv4LL, Link-local). MĂ« parĂ«, adresat IPv4LL mund tĂ« jepeshin ose manualisht (ipv4.method=link-local), ose tĂ« merreshin pĂ«rmes DHCP.
  • Parametri «ipv6.mtu» Ă«shtĂ« shtuar pĂ«r tĂ« konfiguruar MTU (NjĂ«si Maksimale e Transmetimit) pĂ«r IPv6.
  • Kode e implementimit tĂ« pavlerĂ« tĂ« klientit DHCPv4, e bazuar nĂ« kodin nga systemd, Ă«shtĂ« hequr. Si klient DHCP, ka shumĂ« kohĂ« qĂ« pĂ«rdoret implementimi n-dhcp4 nga paketa nettools.
  • Rindizja e DHCP Ă«shtĂ« siguruar kur adresa MAC e pajisjes ndryshon.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster