主页 / unix / 问题

问题[networkmanager](unix)

Martin Hope
shpokas
Asked: 2024-09-17 22:23:55 +0800 CST
  • 5

在基于 RHEL 的系统上，网络应该由 NetworkManager 管理。我想构建一个持久的 VLAN 感知桥配置，该配置在重新启动后仍然有效。基于AB 的出色回答，我为运行 Alma Linux 9.4 的虚拟机创建了一个网络配置，该虚拟机接收 VLAN 1 标记的流量，并且可从管理 VLAN 访问。但如何使其持久？可以使用标准网络管理工具 NetworkManager 来完成吗？

# cat mkbr2.sh 
ip link add name bridge0 type bridge vlan_filtering 1 vlan_default_pvid 0
ip link set dev ens192 master bridge0
ip link set bridge0 up
bridge vlan add vid 1 dev bridge0 pvid untagged self
bridge vlan add vid 2-4094 dev ens192
bridge vlan add vid 1 dev ens192 pvid
ip addr add 10.200.200.106/24 dev bridge0
ip route add default via 10.200.200.10

# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master bridge0 state UP group default qlen 1000
    link/ether 00:0c:29:44:89:b3 brd ff:ff:ff:ff:ff:ff
    altname enp11s0
6: bridge0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 00:0c:29:44:89:b3 brd ff:ff:ff:ff:ff:ff
    inet 10.200.200.106/24 scope global bridge0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe44:89b3/64 scope link 
       valid_lft forever preferred_lft forever

# bridge -compressvlans vlan show
port              vlan-id  
ens192            1 PVID
                  2-4094
bridge0           1 PVID Egress Untagged
networkmanager
Martin Hope
parsley72
Asked: 2024-07-22 12:18:55 +0800 CST
  • 6

我已经使用 NetworkManager/ModemManager 设置了我的 LTE 调制解调器，并且运行正常。我还使用 DHCP 在 NetworkManager 中将 Wifi 设置为接入点。

但是我如何通过 Wifi 共享 LTE 调制解调器互联网访问？我已启用 IP 转发 ( echo 1 > /proc/sys/net/ipv4/ip_forward)，还有什么？

# ifconfig
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:12946 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12946 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1297231 (1.2 MiB)  TX bytes:1297231 (1.2 MiB)

wlan0     Link encap:Ethernet  HWaddr E8:4F:25:DD:BD:51
          inet addr:10.42.0.1  Bcast:10.42.0.255  Mask:255.255.255.0
          inet6 addr: fe80::ea4f:25ff:fedd:bd51/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:77 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:12101 (11.8 KiB)

wwan0     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:100.72.254.176  P-t-P:100.72.254.176  Mask:255.255.255.224
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:1808 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2176 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:356293 (347.9 KiB)  TX bytes:261384 (255.2 KiB)

# ip route
default via 100.72.254.177 dev wwan0  metric 700
10.42.0.0/24 dev wlan0 scope link  src 10.42.0.1  metric 600
100.72.254.160/27 dev wwan0 scope link  src 100.72.254.176  metric 700

Wifi 的 DHCP 由 NetworkManager 启动 dnsmasq 使用默认参数完成：

# ps -eF | grep dnsmasq
nobody      1104     606  0  1285  2444   0 09:05 ?        00:00:00 /usr/bin/dnsmasq --conf-file=/dev/null --no-hosts --keep-in-foreground --bind-interfaces --except-interface=lo --clear-on-reload --strict-order --listen-address=10.42.0.1 --dhcp-range=10.42.0.10,10.42.0.254,60m --dhcp-lease-max=50 --dhcp-leasefile=/var/lib/NetworkManager/dnsmasq-wlan0.leases --pid-file=/var/run/nm-dnsmasq-wlan0.pid --conf-dir=/etc/NetworkManager/dnsmasq-shared.d

参考NetworkManager 和 dnsmasq dhcp 地址范围）。

# cat /etc/NetworkManager/system-connections/ap.nmconnection
[connection]
id=ap
uuid=3205b229-8c4d-4766-8d63-bcd949d03321
type=wifi
autoconnect=false
interface-name=wlan0

[wifi]
band=bg
channel=1
mode=ap
ssid=MySSID

[wifi-security]
group=ccmp;
key-mgmt=wpa-psk
pairwise=ccmp;
proto=rsn;
psk=MyPSK

[ipv4]
method=shared

[ipv6]
addr-gen-mode=stable-privacy
method=ignore

[proxy]

一位同事建议使用https://github.com/oblique/create_ap。我尝试了 NAT 和桥接选项，但都失败了。

网络地址转换（NAT）：

# create_ap -w 2 wlan0 wwan0 APTest 12345678
WARN: brmfmac driver doesn't work properly with virtual interfaces and
      it can cause kernel panic. For this reason we disallow virtual
      interfaces for your adapter.
      For more info: https://github.com/oblique/create_ap/issues/203
WARN: Your adapter does not fully support AP virtual interface, enabling --no-virt
Config dir: /tmp/create_ap.wlan0.conf.XX59Vdf8
PID: 537195
Network Manager found, set wlan0 as unmanaged device... [46988.754925] ieee80211 phy1: brcmf_set_pmk: failed to change PSK in firmware (len=0)
[46988.784848] ieee80211 phy1: brcmf_vif_set_mgmt_ie: vndr ie set error : -52
[46988.792027] ieee80211 phy1: brcmf_vif_set_mgmt_ie: vndr ie set error : -52
DONE
Sharing Internet using method: nat
iptables v1.8.7 (legacy): unknown option "--to-ports"
Try `iptables -h' or 'iptables --help' for more information.

Doing cleanup.. done

桥：

# create_ap -w 2 -m bridge wlan0 wwan0 APTest 12345678
WARN: brmfmac driver doesn't work properly with virtual interfaces and
      it can cause kernel panic. For this reason we disallow virtual
      interfaces for your adapter.
      For more info: https://github.com/oblique/create_ap/issues/203
WARN: Your adapter does not fully support AP virtual interface, enabling --no-virt
Config dir: /tmp/create_ap.wlan0.conf.XXgGPNON
PID: 540585
Network Manager found, set wlan0 as unmanaged device... DONE
Sharing Internet using method: bridge
Create a bridge interface... ip: RTNETLINK answers: Operation not supported
networkmanager
Martin Hope
SAP
Asked: 2024-04-24 13:53:17 +0800 CST
  • 5

我正在开发一个将 NetworkManager 优雅地嵌入到其图像中的平台。有两个独立的eth0、 和eth1，以及一个 4G 调制解调器，所有这些都工作正常。我们使用NetworkManager来控制网络资源。我们希望优先使用 4G 调制解调器上的以太网连接（即 eth0 和 eth1）。

我们的问题是，3-5 秒后，路由度量从连接中定义的值（即 100）分别更改为 1002 和 1003（对于 1002 和 1003 eth0）eth1。但我们希望有一个固定的指标来使用有线连接（如果可用）。

有趣的是，我们对 4G 连接没有任何问题，因为它的指标保持固定，如连接配置中定义的那样。

我们已经定义了以太网接口所需的所有参数。因此以太网链路的连接参数如下：

id=Coolon-ETH0-Connection
uuid=eb6a2892-e1ce-4616-a492-f9b105339070
type=ethernet
autoconnect-priority=9
autoconnect-retries=0
interface-name=eth0
metered=1
multi-connect=3
timestamp=1713921530

[ethernet]

[ipv4]
method=auto
route-metric=100

[ipv6]
addr-gen-mode=stable-privacy
method=auto
route-metric=100

[proxy]

路由表如下：

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.247.171.133  0.0.0.0         UG    123    0        0 wwan0
0.0.0.0         192.168.1.1     0.0.0.0         UG    1002   0        0 eth0
10.247.171.128  0.0.0.0         255.255.255.248 U     123    0        0 wwan0
169.254.0.0     0.0.0.0         255.255.0.0     U     3005   0        0 wlan0
192.150.1.0     0.0.0.0         255.255.255.0   U     600    0        0 wlan0
192.168.1.0     0.0.0.0         255.255.255.0   U     1002   0        0 eth0
networkmanager
Martin Hope
372191
Asked: 2024-04-22 14:49:21 +0800 CST
  • 5

我是一个树莓派菜鸟，一直试图理解为什么 NetworkManager 不接受这个配置文件。

[connection]
id=namelol
UUID=12345678-abcd-1234-abcd-1234567890ab
type=wifi
interface-name=wlan0
autoconnect-priority=0

[wifi]
ssid=NAMELOL
mode=infrastructure

[ipv4]
method=auto

[ipv6]
addr-gen-mode=default
method=auto

[proxy]
[wifi-security]
key-mgmt=wpa-eap
eap=ttls
identity=your_username
password=your_password
phase2-auth=pap

当我将 wifi 安全设置更改为其他任何设置时，它会神奇地被识别。例如见下文。即使删除 wifi 安全功能也有效。我在这里缺少一些价值吗？我是否错误地输入了一些数据？

[wifi-security]
key-mgmt=wpa-psk
psk=idklol

ETA：nmcli 工具，版本 1.42.4，Debian GNU/Linux 12（书虫）

invalid connection: 802-1x: 'wpa-eap' security requires '802-1x' setting presence
networkmanager
Martin Hope
Polymerase
Asked: 2023-11-19 02:50:31 +0800 CST
  • 5

将 Debian 12.2 与 KDE Plasma 5.27.5 结合使用

从哪里获取外部设备nmcli device的信息docker0？virbr0

# nmcli device console output
DEVICE   TYPE      STATE                   CONNECTION
eno1     ethernet  connected               Wired_eno1
lo       loopback  connected (externally)  lo
docker0  bridge    connected (externally)  docker0
virbr0   bridge    connected (externally)  virbr0
enp5s0   ethernet  unavailable             --

为了完整起见，` 的内容是：

cat `/etc/network/interfaces

# console output
source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback


ls -l /etc/NetworkManager/system-connections/

# console output
-rw------- 1 root root 322 Nov 15 09:15 Forti_VPN
-rw------- 1 root root 210 Nov 14 21:48 Wired_eno1

阅读Linux 上的 NetworkManager 入门。我了解到 NetworkManager 使用 D-Bus 的信息来初始化每个 NIC

udev 守护程序在网络规则文件中为系统中安装的每个网络接口卡 (NIC) 创建一个条目。D-Bus 向 NetworkManager 发出新网络设备（有线或无线）存在的信号。然后，NetworkManager 侦听 D-Bus 上的流量并通过为该新设备创建配置来做出响应。默认情况下，此类配置仅存储在 RAM 中，并且不是永久的。每次计算机启动时都必须创建它。

但是从哪里获取有关网络设备（例如物理设备或虚拟设备）的udev信息？eno1enp5s0docker0virbr0

为了学习，我可以运行哪些手动步骤或命令来查询udev有关 NetworkManager 发现的网络设备的信息？

networkmanager
Martin Hope
Lonnie Best
Asked: 2021-12-29 15:38:58 +0800 CST
  • 0

在没有安装桌面的 debian 11 上，如何让网络管理器为 Awesomewm 运行？

登录到真棒后我有互联网，但它不是通过网络管理器，即使我运行 nm-applet，它甚至看不到我当前的连接（这确实在工作）。

我正在寻找有关如何使网络管理器在 awesomewm 上充分发挥功能的指南，以使网络管理器服务足够早地启动以提供我的基本连接，从而使 VPN 配置能够正常工作（因为它们目前没有）。

networkmanager awesome
Martin Hope
Lonnie Best
Asked: 2021-12-26 12:08:39 +0800 CST
  • 0

如何使用 GUI 在运行Awesome的系统上配置 L2TP VPN ？

我试图强迫自己使用平铺窗口管理器足够长的时间来决定我是否真的比浮动窗口管理器更喜欢它。我已经在 debian 11 上安装了 Awesome，它没有安装任何桌面环境。

我已经克服了大部分障碍，但我似乎无法找到一个丰富的网络管理器小程序。我所说的“丰富”是指具有设置 VPN 所需的所有功能，具有 L2TP IPsec 和相位算法的高级配置。

我知道，如果我安装了 KDE 或 GNOME，这些桌面中的网络管理器小程序会提供一个 GUI，用于设置我需要为 network-manager-l2tp 包设置的所有这些高级配置。但是，到目前为止，在 Awesome，我进入托盘的网络管理器小程序缺少用于配置高级设置（如 L2TP IPsec 选项、相位算法和 UDP 封装）的 gui 部分。

也许我可以将 KDE 安装到另一台计算机上，设置 VPN，然后找到保存此配置的文件，并将该文件移动到这台计算机作为设置 VPN 的一种方式。或者，也许我可以弄清楚如何仅通过命令行配置 VPN。使用 GUI 生成配置文件然后将其用作学习如何在没有 GUI 的情况下配置 VPN 的基础可能会更容易。

但是，也许我确实可以将网络管理器小程序放入 Awesome 的系统托盘，它只是 GNOME 和 KDE 提供的功能丰富的功能。

我愿意接受意见和建议。

debian networkmanager
Martin Hope
Marcel H.
Asked: 2021-12-19 14:30:32 +0800 CST
  • 1

1.) 我想从 nmcli 使用的连接名称中获取接口的实际名称。就我而言，我有几个 VPN 连接，我们称之为其中一个my-vpn。现在，我nmcli con up id my-vpn开始了 VPN 连接并被分配了一个实际的接口名称，比如说tun0.

具体来说，我想tun0从命令中获取，仅使用名称，my-vpn使用nmcli,或类似的默认网络工具。ipifconfig

我尝试了 eg nmcli -g connection.interface-name connection show my-vpn，它只给了我my-vpn一个输出，我本来希望得到接口的 name tun0。

2.）或者，是否可以（简单地）将tun0设备重命名为my-vpn？我想将路由添加到我的 VPN 连接，而不必关心它们的启动顺序（因为它们按启动顺序枚举为tun0、tun1等）。

networkmanager network-interface
Martin Hope
jo87casi
Asked: 2021-12-16 03:32:12 +0800 CST
  • 0

安装 NetworkManager 并建立 wifi 连接后，我的 wlan0 接口获得了辅助 IP 地址。

~ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: enp0s31f6: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether 10:e7:c6:78:2c:c9 brd ff:ff:ff:ff:ff:ff
4: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether f8:63:3f:76:6c:6d brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.109/24 brd 192.168.2.255 scope global dynamic noprefixroute wlan0
       valid_lft 1814066sec preferred_lft 1814066sec
    inet 192.168.2.117/24 brd 192.168.2.255 scope global secondary dynamic noprefixroute wlan0
       valid_lft 1814075sec preferred_lft 1587275sec

我不想为我的接口分配第二个 IP 地址，我希望 NetworkManager 使用在安装 NetworkManager 之前建立的现有连接iwctl。使用了现有的连接配置，但不知何故第二个 IP 地址被添加到我的界面。

networkmanager arch-linux