Utgivningen av nätverkskonfigureraren NetworkManager 1.56.0

Den stabila utgåvan av gränssnittet för förenklad nätverksinställning - NetworkManager 1.56.0 har publicerats. Plugins för VPN-stöd (Libreswan, OpenConnect, Openswan, SSTP och andra) utvecklas inom sina egna utvecklingscykler.

Huvudnyheterna i NetworkManager 1.56:

• Verktyget nmcli har fått möjlighet att visa och hantera peers för VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
• I inställningsavsnittet «[gsm]» har parametern device-uid lagts till för att ansluta endast till angivna enheter. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
• För att utöka MPTCP (Multipath TCP), vilket gör det möjligt att leverera paket samtidigt över flera vägar genom olika nätverksgränssnitt, har en ny endpoint-typ «laminar» införts, som är standard tillsammans med typen «subflow». Den nya typen möjliggör att inte förlita sig på routingregler vid val av lokal IP-adress under omständigheter där flera olika adresser används. servern Används.
• Logiken för tillämpning av inställningar från sektionen «[global-dns]» har förändrats, och dessa överskrider nu inställningarna i listorna «search» och «options» som erhållits under anslutningsetableringen, snarare än att sammanfogas med dem.
• Stödet för värdnamn som returneras via DNS och som är större än 64 byte har implementerats.
• Egenskaperna «hsr.protocol-version» och «hsr.interlink» har lagts till för att konfigurera versionen och portnumret för HSR-protokollet (High-availability Seamless Redundancy).
• Stöd för återanvändning av egenskaperna «sriov.vfs» och «bond-port.vlans» har lagts till.
• En ny alternativparameter rd.net.dhcp.client-id har lagts till i nm-initrd-generator.
• Möjligheten att tillämpa alternativet «connection.dnssec» för selektiv konfiguration av DNSSEC-inställningar i systemd-resolved har implementerats.
• Funktioner har lagts till i biblioteket libnm som kan användas i VPN-plugins för att kontrollera om användaren har behörighet att komma åt nycklar och certifikat.

Källa: opennet.ru