1. 선택 사항: /usr/lib/udev/rules.d/60-net.rules

   이 파일은 initscripts-rename-device 패키지를 설치하는 경우에만 존재합니다. /usr/lib/udev/rules.d/60-net.rules 파일은 더 이상 사용되지 않는 /usr/lib/udev/rename_device 도우미 유틸리티에서 /etc/sysconfig/network-scripts/ifcfg-* 파일에서 HWADDR 매개 변수를 검색하도록 정의합니다. 변수에 설정된 값이 인터페이스의 MAC 주소와 일치하는 경우 도우미 유틸리티는 인터페이스의 이름을 ifcfg 파일의 DEVICE 매개변수에 설정된 이름으로 바꿉니다.

   시스템이 NetworkManager 연결 프로필만 키 파일 형식으로 사용하는 경우 udev 는 이 단계를 건너뜁니다.

2. Dell 시스템에서만: /usr/lib/udev/rules.d/71-biosdevname.rules

   이 파일은 biosdevname 패키지가 설치된 경우에만 존재하며 규칙 파일은 biosdevname 유틸리티에서 이전 단계에서 이름이 변경되지 않은 경우 이름 지정 정책에 따라 인터페이스 이름을 변경하도록 정의합니다.

   참고

   Dell 시스템에만 biosdevname 을 설치하고 사용합니다.

3. /usr/lib/udev/rules.d/75-net-description.rules

   이 파일은 udev 가 네트워크 인터페이스를 검사하는 방법을 정의하고 udev-internal 변수에서 속성을 설정합니다. 그런 다음 이러한 변수는 /usr/lib/udev/rules.d/80-net-setup-link.rules 파일을 통해 다음 단계에서 처리됩니다. 일부 속성은 정의되지 않을 수 있습니다.

4. /usr/lib/udev/rules.d/80-net-setup-link.rules

   이 파일은 udev 서비스의 빌드된 net_setup_link 를 호출하고 udev 는 /usr/lib/systemd/network/99-default.link 파일의 NamePolicy 매개변수의 정책 순서에 따라 인터페이스의 이름을 바꿉니다. 자세한 내용은 네트워크 인터페이스 이름 지정 정책을 참조하십시오.

   정책이 적용되지 않으면 udev 는 인터페이스의 이름을 바꾸지 않습니다.

절차

1. 네트워크 인터페이스를 나열합니다.

   # ip link show
   2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 선택 사항: 네트워크 인터페이스의 ID_NET_NAMING_SCHEME 속성을 표시하여 RHEL에서 현재 사용하는 이름 지정 스키마를 식별합니다.

   # udevadm info --query=property --property=ID_NET_NAMING_SCHEME /sys/class/net/eno1'
   ID_NET_NAMING_SCHEME=rhel-9.0

   이 속성은 lo 루프백 장치에서 사용할 수 없습니다.

3. net.naming-scheme= <scheme > 옵션을 설치된 모든 커널의 명령줄에 추가합니다. 예를 들면 다음과 같습니다.

   # grubby --update-kernel=ALL --args=net.naming-scheme=rhel-9.4

4. 시스템을 재부팅합니다.

   # reboot

5. 기록한 MAC 주소에 따라 다른 이름 지정 체계로 인해 변경된 네트워크 인터페이스의 새 이름을 확인합니다.

   # ip link show
   2: eno1np0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   스키마를 전환한 후 이 예제의 udev 이름은 MAC 주소가 00:00:5e:00:53:1a eno1np0 인 장치이며 이전에 eno1 이라는 이름이 지정되었습니다.

6. 이전 이름의 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   eno1  example_profile
   ...

7. 연결 프로필의 connection.interface-name 속성을 새 인터페이스 이름으로 설정합니다.

   # nmcli connection modify example_profile connection.interface-name "eno1np0"

8. 연결 프로필을 다시 활성화합니다.

   # nmcli connection up example_profile

절차

1. Red Hat Enterprise Linux 설치 미디어를 부팅합니다.

2. 부팅 관리자에서 다음 단계를 수행합니다.

   1. Install Red Hat Enterprise Linux < version> 항목을 선택합니다.
   2. Tab 을 눌러 항목을 편집합니다.
   3. 커널 옵션에 net.ifnames.prefix= <prefix >를 추가합니다.
   4. Enter 를 눌러 설치 프로그램을 시작합니다.
3. Red Hat Enterprise Linux 설치.

절차

1. 이름을 변경할 네트워크 인터페이스를 확인합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 인터페이스의 장치 유형 ID를 표시합니다.

   # cat /sys/class/net/enp1s0/type
   1

3. /etc/udev/rules.d/70-persistent-net.rules 파일을 생성하고 이름을 변경할 각 인터페이스에 대한 규칙을 추가합니다.

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="<MAC_address>",ATTR{type}=="<device_type_id>",NAME="<new_interface_name>"

   중요

   부팅 프로세스 중에 일관된 장치 이름이 필요한 경우 70-persistent-net.rules 만 파일 이름으로 사용합니다. RAM 디스크 이미지를 다시 생성하는 경우 dracut 유틸리티는 이 이름의 파일을 initrd 이미지에 추가합니다.

   예를 들어 다음 규칙을 사용하여 MAC 주소 00:00:5e:53:1a로 인터페이스의 이름을 provider0 으로 변경합니다.

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:00:5e:00:53:1a",ATTR{type}=="1",NAME="provider0"

4. 선택 사항: initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

   이 단계는 RAM 디스크에 네트워킹 기능이 필요한 경우에만 필요합니다. 예를 들어 루트 파일 시스템이 iSCSI와 같은 네트워크 장치에 저장된 경우입니다.

5. 이름을 바꿀 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 연결 프로필에서 connection.interface-name 속성을 설정 해제합니다.

   # nmcli connection modify example_profile connection.interface-name ""

7. 임시로 새 인터페이스 이름과 이전 인터페이스 이름과 일치하도록 연결 프로필을 구성합니다.

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 시스템을 재부팅합니다.

   # reboot

9. 링크 파일에 지정한 MAC 주소가 있는 장치의 이름이 provider0 으로 변경되었는지 확인합니다.

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 새 인터페이스 이름만 일치하도록 연결 프로필을 구성합니다.

    # nmcli connection modify example_profile match.interface-name "provider0"

    이제 연결 프로필에서 이전 인터페이스 이름을 삭제했습니다.

11. 연결 프로필을 다시 활성화합니다.

    # nmcli connection up example_profile

절차

1. 이름을 변경할 네트워크 인터페이스를 확인합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 아직 없는 경우 /etc/systemd/network/ 디렉터리를 만듭니다.

   # mkdir -p /etc/systemd/network/

3. 이름을 바꿀 각 인터페이스에 대해 다음 콘텐츠를 사용하여 /etc/systemd/network/ 디렉터리에 70-*.link 파일을 생성합니다.

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   Name=<new_interface_name>

   중요

   70 접두사가 있는 파일 이름을 사용하여 udev 규칙 기반 솔루션과 일치하는 파일 이름을 유지합니다.

   예를 들어 다음 내용으로 /etc/systemd/network/70- provider0.link 파일을 생성하여 인터페이스의 이름을 00:00:5e:00:53:1a 로 변경합니다.

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   Name=provider0

4. 선택 사항: initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

   이 단계는 RAM 디스크에 네트워킹 기능이 필요한 경우에만 필요합니다. 예를 들어 루트 파일 시스템이 iSCSI와 같은 네트워크 장치에 저장된 경우입니다.

5. 이름을 바꿀 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 연결 프로필에서 connection.interface-name 속성을 설정 해제합니다.

   # nmcli connection modify example_profile connection.interface-name ""

7. 임시로 새 인터페이스 이름과 이전 인터페이스 이름과 일치하도록 연결 프로필을 구성합니다.

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 시스템을 재부팅합니다.

   # reboot

9. 링크 파일에 지정한 MAC 주소가 있는 장치의 이름이 provider0 으로 변경되었는지 확인합니다.

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 새 인터페이스 이름만 일치하도록 연결 프로필을 구성합니다.

    # nmcli connection modify example_profile match.interface-name "provider0"

    이제 연결 프로필에서 이전 인터페이스 이름을 삭제했습니다.

11. 연결 프로필을 다시 활성화합니다.

    # nmcli connection up example_profile

절차

1. 네트워크 인터페이스 이름과 해당 MAC 주소를 표시합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   대체 이름을 할당할 인터페이스의 MAC 주소를 기록합니다.

2. 아직 없는 경우 /etc/systemd/network/ 디렉터리를 만듭니다.

   # mkdir -p /etc/systemd/network/

3. 대체 이름이 필요한 각 인터페이스에 대해 다음 콘텐츠를 사용하여 /etc/systemd/network/ 디렉터리에 *.link 파일을 생성합니다.

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   AlternativeName=<alternative_interface_name_1>
   AlternativeName=<alternative_interface_name_2>
   AlternativeName=<alternative_interface_name_n>

   예를 들어 다음 콘텐츠를 사용하여 /etc/systemd/network/70-altname.link 파일을 생성하여 MAC 주소 00:00:5e:53:1a 가 있는 인터페이스에 공급자 를 다른 이름으로 할당합니다.

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   AlternativeName=provider

4. initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

5. 시스템을 재부팅합니다.

   # reboot

절차

1. NetworkManager 연결 프로필을 나열합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   기본적으로 NetworkManager는 호스트의 각 NIC에 대한 프로필을 생성합니다. 이 NIC를 특정 네트워크에만 연결하려는 경우 자동으로 생성된 프로필을 조정합니다. 이 NIC를 다른 설정으로 네트워크에 연결하려는 경우 각 네트워크에 대한 개별 프로필을 생성합니다.

2. 추가 연결 프로필을 생성하려면 다음을 입력합니다.

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   기존 프로필을 수정하려면 이 단계를 건너뜁니다.

3. 선택 사항: 연결 프로필의 이름을 변경합니다.

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

4. 연결 프로필의 현재 설정을 표시합니다.

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method auto

     ipv4.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. IPv6 설정을 구성합니다.

   • SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method auto

     ipv6.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 프로필의 다른 설정을 사용자 지정하려면 다음 명령을 사용합니다.

   # nmcli connection modify <connection-name> <setting> <value>

   값을 따옴표로 묶거나 spaces로 묶습니다.

8. 프로필을 활성화합니다.

   # nmcli connection up Internal-LAN

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. NetworkManager 연결 프로필을 나열합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   기본적으로 NetworkManager는 호스트의 각 NIC에 대한 프로필을 생성합니다. 이 NIC를 특정 네트워크에만 연결하려는 경우 자동으로 생성된 프로필을 조정합니다. 이 NIC를 다른 설정으로 네트워크에 연결하려는 경우 각 네트워크에 대한 개별 프로필을 생성합니다.

2. 대화형 모드에서 nmcli 를 시작합니다.

   • 추가 연결 프로필을 생성하려면 다음을 입력합니다.

     # nmcli connection edit type ethernet con-name "<connection-name>"

   • 기존 연결 프로필을 수정하려면 다음을 입력합니다.

     # nmcli connection edit con-name "<connection-name>"

3. 선택 사항: 연결 프로필의 이름을 변경합니다.

   nmcli> set connection.id Internal-LAN

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

   nmcli 가 이름의 따옴표 부분을 만들지 않도록 공백이 포함된 ID를 설정하는 데 따옴표를 사용하지 마십시오. 예를 들어 예제 연결을 ID로 설정하려면 set connection.id Example Connection 을 입력합니다.

4. 연결 프로필의 현재 설정을 표시합니다.

   nmcli> print
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 새 연결 프로필을 생성하는 경우 네트워크 인터페이스를 설정합니다.

   nmcli> set connection.interface-name enp1s0

6. IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 다음을 입력합니다.

     nmcli> set ipv4.method auto

     ipv4.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     nmcli> ipv4.addresses 192.0.2.1/24
     Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
     nmcli> ipv4.gateway 192.0.2.254
     nmcli> ipv4.dns 192.0.2.200
     nmcli> ipv4.dns-search example.com

7. IPv6 설정을 구성합니다.

   • SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 다음을 입력합니다.

     nmcli> set ipv6.method auto

     ipv6.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     nmcli> ipv6.addresses 2001:db8:1::fffe/64
     Do you also want to set 'ipv6.method' to 'manual'? [yes]: yes
     nmcli> ipv6.gateway 2001:db8:1::fffe
     nmcli> ipv6.dns 2001:db8:1::ffbb
     nmcli> ipv6.dns-search example.com

8. 연결을 저장하고 활성화합니다.

   nmcli> save persistent

9. 대화형 모드를 종료합니다.

   nmcli> quit

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 연결에 사용할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.

4. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 다음을 수행합니다.

     1. 추가를 누릅니다.
     2. 네트워크 유형 목록에서 이더넷 을 선택하고 Enter 키를 누릅니다.
   • 기존 프로필을 수정하려면 목록에서 프로필을 선택하고 Enter 키를 누릅니다.

5. 선택 사항: 연결 프로필의 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

6. 새 연결 프로필을 생성하는 경우 장치 필드에 네트워크 장치 이름을 입력합니다.

7. 환경에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 적절하게 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

   • 비활성화됨 (이 연결에 IP 주소가 필요하지 않은 경우).
   • 자동으로 DHCP 서버가 이 NIC에 IP 주소를 동적으로 할당하는 경우입니다.

   • 수동: 네트워크에 고정 IP 주소 설정이 필요한 경우입니다. 이 경우 추가 필드를 작성해야 합니다.

     1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

     2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

        서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

     3. 기본 게이트웨이의 주소를 입력합니다.
     4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
     5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

   그림 2.1. 고정 IP 주소 설정을 사용하는 이더넷 연결의 예

   
8. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
9. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
10. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. Super 키를 눌러 Settings 을 입력하고 Enter 를 누릅니다.
2. 왼쪽의 탐색에서 네트워크를 선택합니다.

3. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 이더넷 항목 옆에 있는 + 버튼을 클릭합니다.
   • 기존 프로필을 수정하려면 프로필 항목 옆에 있는 장비 아이콘을 클릭합니다.

4. 선택 사항: ID 탭에서 연결 프로필의 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

5. 환경에 따라 그에 따라 IPv4 및 IPv6 탭의 IP 주소 설정을 구성합니다.

   • DHCP 또는 IPv6 SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 자동(DHCP)을 메서드(기본값) 로 선택합니다.

   • 고정 IP 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 Manual 을 메서드로 선택하고 탭의 필드를 작성합니다.

     

6. 연결 프로필을 추가하거나 수정할지 여부에 따라 추가 또는 적용 버튼을 클릭하여 연결을 저장합니다.

   GNOME control-center 가 연결을 자동으로 활성화합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 터미널을 열고 다음을 입력합니다.

   $ nm-connection-editor

2. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 다음을 수행합니다.

     1. + 버튼을 클릭합니다.
     2. 연결 유형으로 이더넷 을 선택하고 생성 을 클릭합니다.
   • 기존 프로필을 수정하려면 프로필 항목을 두 번 클릭합니다.

3. 선택 사항: 연결 이름 필드에 있는 프로필 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

4. 새 프로필을 생성하는 경우 이더넷 탭에서 장치를 선택합니다.

   

5. 환경에 따라 그에 따라 IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • DHCP 또는 IPv6 SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 자동(DHCP)을 메서드(기본값) 로 선택합니다.

   • 고정 IP 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 Manual 을 메서드로 선택하고 탭의 필드를 작성합니다.

     
6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp1s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp1s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정을 사용하여 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 선택 사항: 인터페이스 속성의 mac-address 및 mac-address: < mac_address > 속성을 정의하여 이름 대신 MAC 주소로 네트워크 인터페이스 카드를 식별할 수 있습니다. 예를 들면 다음과 같습니다.

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     identifier: mac-address
     mac-address: <mac_address>
     ...

3. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show enp1s0

2. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with static IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   이러한 설정은 다음 설정을 사용하여 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with static IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   이러한 설정은 다음 설정을 사용하여 이더넷 연결 프로필을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb

   • DNS 검색 도메인 - example.com

     이 예제의 match 매개변수는 Ansible이 PCI ID 0000 :0[1-3].0 과 일치하는 장치에 플레이를 적용하지만 0000:00:02.0 과 일치하지 않음을 정의합니다. 사용할 수 있는 특수 수정자 및 와일드카드에 대한 자세한 내용은 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일의 match 매개변수 설명을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

   이러한 설정은 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

2. 선택 사항: 인터페이스 속성의 mac-address 및 mac-address: < mac_address > 속성을 정의하여 이름 대신 MAC 주소로 네트워크 인터페이스 카드를 식별할 수 있습니다. 예를 들면 다음과 같습니다.

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     identifier: mac-address
     mac-address: <mac_address>
     ...

3. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show enp1s0

2. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with dynamic IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   이러한 설정은 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with dynamic IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   이러한 설정은 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

   match 매개 변수는 Ansible이 PCI ID 0000:00:0[1-3].0 과 일치하는 장치에 플레이를 적용하지만 0000:00:02.0 이 아닌 장치에 플레이를 적용하도록 정의합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. enp: enp로 시작하는 모든 인터페이스 이름에 적용되는 연결 프로파일을 추가합니다.

   # nmcli connection add con-name "Wired connection 1" connection.multi-connect multiple match.interface-name enp* type ethernet

검증

1. 단일 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show "Wired connection 1"
   connection.id:                      Wired connection 1
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               enp*
   ...

   3 은 연결 프로파일에서 동시에 활성 상태인 인터페이스의 수를 나타내며 연결 프로파일의 네트워크 인터페이스 수는 아닙니다. 연결 프로필은 match.interface-name 매개변수의 패턴과 일치하는 모든 장치를 사용하므로 연결 프로파일에 동일한 UBI(Universally Unique Identifier)가 있습니다.

2. 연결 상태를 표시합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   ...
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

절차

1. 장치 경로를 식별합니다. 예를 들어 enp 로 시작하는 모든 인터페이스의 장치 경로를 표시하려면 다음을 입력합니다.

   # udevadm info /sys/class/net/enp | grep ID_PATH=*
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 0000 :0[7-8].0 표현식과 일치하는 모든 PCI ID에 적용되는 연결 프로필을 추가합니다.

   # nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name "Wired connection 1"

검증

1. 연결 상태를 표시합니다.

   # nmcli connection show
   NAME                 UUID                                  TYPE      DEVICE
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 연결 프로필의 모든 설정을 표시하려면 다음을 수행합니다.

   # nmcli connection show "Wired connection 1"
   connection.id:               Wired connection 1
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

   이 연결 프로필은 match.path 매개변수의 패턴과 일치하는 PCI ID가 있는 모든 장치를 사용하므로 연결 프로파일에는 동일한 UUID(Universally Unique Identifier)가 있습니다.

절차

1. 본딩 인터페이스를 생성합니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   이 명령은 active-backup 모드를 사용하는 bond0 이라는 본딩을 생성합니다.

   미디어 독립 인터페이스(MII) 모니터링 간격을 추가로 설정하려면 miimon=interval 옵션을 bond.options 속성에 추가합니다. 예를 들면 다음과 같습니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 네트워크 인터페이스를 표시하고 본딩에 추가할 인터페이스의 이름을 기록해 둡니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다.
   • bridge0 및 bridge1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

3. 인터페이스를 본딩에 할당합니다.

   1. 본딩에 할당하려는 인터페이스가 구성되지 않은 경우 해당 인터페이스에 대한 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet port-type bond con-name bond0-port1 ifname enp7s0 controller bond0
      # nmcli connection add type ethernet port-type bond con-name bond0-port2 ifname enp8s0 controller bond0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하여 bond0 연결에 추가합니다.

   2. 기존 연결 프로필을 본딩에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 컨트롤러 매개변수를 bond0 으로 설정합니다.

         # nmcli connection modify bridge0 controller bond0
         # nmcli connection modify bridge1 controller bond0

         이러한 명령은 bridge0 및 bridge1 이라는 기존 연결 프로필을 bond0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bridge0
         # nmcli connection up bridge1

4. IPv4 설정을 구성합니다.

   • 이 본딩 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bond0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. IPv6 설정을 구성합니다.

   • 이 본딩 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv6.method disabled

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bond0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 선택 사항: 본딩 포트에서 매개변수를 설정하려면 다음 명령을 사용합니다.

   # nmcli connection modify bond0-port1 bond-port.<parameter> <value>

7. 연결을 활성화합니다.

   # nmcli connection up bond0

8. 포트가 연결되어 있고 CONNECTION 열에 포트의 연결 이름이 표시되는지 확인합니다.

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   연결 포트를 활성화하면 NetworkManager는 본딩을 활성화하지만 다른 포트는 활성화하지 않습니다. 본딩이 활성화되면 Red Hat Enterprise Linux가 모든 포트를 자동으로 사용하도록 설정할 수 있습니다.

   1. 본딩 연결의 connection.autoconnect-ports 매개변수를 활성화합니다.

      # nmcli connection modify bond0 connection.autoconnect-ports 1

   2. 브리지를 다시 활성화합니다.

      # nmcli connection up bond0

검증

1. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 툴에는 포트 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시하고 실제 링크 실패 이벤트가 아닙니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 본딩 추가 를 클릭합니다.
3. 생성할 본딩 장치의 이름을 입력합니다.
4. 본딩의 멤버여야 하는 인터페이스를 선택합니다.

5. 본딩 모드를 선택합니다.

   활성 백업을 선택하면 웹 콘솔에 기본 활성화된 장치를 선택할 수 있는 추가 필드가 표시됩니다.

6. 링크 모니터링 모드를 설정합니다. 예를 들어 Adaptive 로드 밸런싱 모드를 사용하는 경우 이를 ARP 로 설정합니다.

7. 선택 사항: 모니터링 간격을 조정하고, 지연 링크를 연결하며, 지연 설정을 링크 다운합니다. 일반적으로 문제 해결 목적으로만 기본값을 변경합니다.

   
8. Apply(적용)를 클릭합니다.

9. 기본적으로 본딩에서는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 본딩 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집을 클릭합니다.
   3. 주소 옆에 있는 수동 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에 들어오고 나가는 트래픽이 있는지 확인합니다.

   

2. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. 웹 콘솔과 같은 연결을 비활성화하는 툴에는 멤버 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시되고 실제 링크 실패 이벤트가 아님.

3. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 네트워크 본딩을 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가를 누릅니다.
5. 네트워크 유형 목록에서 Bond 를 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 장치 필드에 생성할 본딩 장치 이름을 입력합니다.

8. 생성할 본딩에 포트를 추가합니다.

   1. Slaves 목록 옆에 있는 Add 를 누릅니다.
   2. 본딩에 포트로 추가할 인터페이스 유형을 선택합니다(예: 이더넷 ).
   3. 선택 사항: 이 본딩 포트에 대해 생성할 NetworkManager 프로필의 이름을 입력합니다.
   4. 장치의 장치 이름을 장치 필드에 입력합니다.

   5. OK 를 눌러 본딩 설정으로 창으로 돌아갑니다.

      그림 3.1. 이더넷 장치를 본딩에 포트로 추가

      
   6. 이 단계를 반복하여 더 많은 포트를 본딩에 추가합니다.
9. 본딩 모드를 설정합니다. 설정한 값에 따라 nmtui 는 선택한 모드와 관련된 설정에 대한 추가 필드를 표시합니다.

10. 환경에 따라 그에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

    • 본딩에 IP 주소가 필요하지 않은 경우 비활성화됨
    • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 IP 주소를 본딩에 동적으로 할당하는 경우 자동입니다.

    • 네트워크에 고정 IP 주소 설정이 필요한 경우 수동. 이 경우 추가 필드를 작성해야 합니다.

      1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

      2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

         서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

      3. 기본 게이트웨이의 주소를 입력합니다.
      4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
      5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

    그림 3.2. 고정 IP 주소 설정을 사용한 본딩 연결 예

    
11. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
12. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
13. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 툴에는 포트 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시하고 실제 링크 실패 이벤트가 아닙니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. 연결 유형을 선택하고 만들기 를 클릭합니다.

4. 본딩 탭에서 다음을 수행합니다.

   1. 선택 사항: 인터페이스 이름 필드에 본딩 인터페이스의 이름을 설정합니다.

   2. Add (추가) 버튼을 클릭하여 네트워크 인터페이스를 본딩에 포트로 추가합니다.

      1. 인터페이스의 연결 유형을 선택합니다. 예를 들어 유선 연결로 이더넷 을 선택합니다.
      2. 선택 사항: 포트에 대한 연결 이름을 설정합니다.
      3. 이더넷 장치에 대한 연결 프로필을 생성하는 경우 이더넷 탭을 열고 장치 필드에서 본딩에 포트로 추가할 네트워크 인터페이스를 선택합니다. 다른 장치 유형을 선택한 경우 적절하게 구성합니다. 구성되지 않은 본딩의 이더넷 인터페이스만 사용할 수 있습니다.
      4. 저장을 클릭합니다.

   3. 본딩에 추가할 각 인터페이스에 대해 이전 단계를 반복합니다.

      

   4. 선택 사항: MII(Media Independent Interface) 모니터링 간격과 같은 기타 옵션을 설정합니다.

5. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

검증

1. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 툴에는 포트 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시하고 실제 링크 실패 이벤트가 아닙니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-bond.yml )을 생성합니다.

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정으로 네트워크 본딩을 정의합니다.

   • 본딩의 네트워크 인터페이스 enp1s0 및 enp7s0
   • 모드: active-backup
   • 정적 IPv4 주소: 192.0.2.1 및 /24 서브넷 마스크
   • 정적 IPv6 주소: 2001:db8:1::1 및 /64 서브넷 마스크
   • IPv4 기본 게이트웨이: 192.0.2.254
   • IPv6 기본 게이트웨이: 2001:db8:1::fffe
   • IPv4 DNS 서버: 192.0.2.200
   • IPv6 DNS 서버: 2001:db8:1::ffbb
   • DNS 검색 도메인: example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-bond.yml

검증

1. 장치 및 연결의 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 연결 설정을 YAML 형식으로 표시합니다.

   # nmstatectl show bond0

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a network bond that uses two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Define the bond profile
             - name: bond0
               type: bond
               interface_name: bond0
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               bond:
                 mode: active-backup
               state: up
   
             # Add an Ethernet profile to the bond
             - name: bond0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bond0
               state: up
   
             # Add a second Ethernet profile to the bond
             - name: bond0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bond0
               state: up

   이러한 설정은 다음 설정으로 네트워크 본딩을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com
   • 본딩 포트 - enp7s0 및 enp8s0

   • 본딩 모드 - active-backup

     참고

     Linux 본딩 포트가 아닌 본딩에 IP 구성을 설정합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. active-backup 모드로 본딩 인터페이스를 생성합니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   이 명령은 인터페이스 및 연결 프로필 bond0 의 이름을 모두 지정합니다.

2. 본딩의 IPv4 설정을 구성합니다.

   • 네트워크의 DHCP 서버에서 IPv4 주소를 호스트에 할당하면 작업이 필요하지 않습니다.

   • 로컬 네트워크에 정적 IPv4 주소가 필요한 경우 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 DNS 검색 도메인을 bond0 연결로 설정합니다.

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. 본딩의 IPv6 설정을 구성합니다.

   • 네트워크의 라우터 또는 DHCP 서버가 호스트에 IPv6 주소를 할당하는 경우 작업이 필요하지 않습니다.

   • 로컬 네트워크에 정적 IPv6 주소가 필요한 경우 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 DNS 검색 도메인을 bond0 연결로 설정합니다.

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 연결 프로필을 표시합니다.

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   다음 단계에서 연결 프로필의 이름과 이더넷 장치 이름이 필요합니다.

5. 이더넷 연결의 연결 프로필을 본딩에 할당합니다.

   # nmcli connection modify Docking_station controller bond0

6. 본딩에 Wi-Fi 연결의 연결 프로필을 할당합니다.

   # nmcli connection modify Wi-Fi controller bond0

7. Wi-Fi 네트워크에서 MAC 필터링을 사용하여 허용 목록의 MAC 주소만 네트워크에 액세스하는 경우 NetworkManager가 활성 포트의 MAC 주소를 본딩에 동적으로 할당하도록 구성합니다.

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   이 설정을 사용하면 이더넷 및 Wi-Fi 장치 둘 다의 MAC 주소 대신 Wi-Fi 장치의 MAC 주소만 허용 목록으로 설정해야 합니다.

8. 이더넷 연결과 연결된 장치를 본딩의 기본 장치로 설정합니다.

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   이 설정을 사용하면 사용 가능한 경우 본딩은 항상 이더넷 연결을 사용합니다.

9. bond0 장치가 활성화되면 NetworkManager가 포트를 자동으로 활성화하도록 구성합니다.

   # nmcli connection modify bond0 connection.autoconnect-ports 1

10. bond0 연결을 활성화합니다.

    # nmcli connection up bond0

절차

1. 선택 사항: team-team0 NetworkManager 연결의 IP 구성을 표시합니다.

   # nmcli connection show team-team0 | egrep "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. team0 장치의 구성을 JSON 파일로 내보냅니다.

   # teamdctl team0 config dump actual > /tmp/team0.json

3. 네트워크 팀을 제거합니다. 예를 들어 NetworkManager에서 팀을 구성한 경우 team-team0 연결 프로필과 관련 포트의 프로필을 제거합니다.

   # nmcli connection delete team-team0
   # nmcli connection delete team-team0-port1
   # nmcli connection delete team-team0-port2

4. 시험 실행 모드에서 team2bond 유틸리티를 실행하여 팀 장치와 유사한 설정으로 네트워크 본딩을 설정하는 nmcli 명령을 표시합니다.

   # team2bond --config=/tmp/team0.json --rename=bond0
   nmcli con add type bond ifname bond0 bond.options "mode=active-backup,num_grat_arp=1,num_unsol_na=1,resend_igmp=1,miimon=100,miimon=100"
   nmcli con add type ethernet ifname enp7s0 controller bond0
   nmcli con add type ethernet ifname enp8s0 controller bond0

   첫 번째 명령에는 팀 구성 파일에 두 개의 link_watch 항목이 포함되어 있었기 때문에 두 개의 miimon 옵션이 포함되어 있습니다. 이는 본딩 생성에는 영향을 미치지 않습니다.

   서비스를 팀의 장치 이름에 바인딩하고 이러한 서비스를 업데이트하거나 중단하지 않으려면 --rename=bond0 옵션을 생략합니다. 이 경우 team2bond 는 팀에 대해 본딩에 동일한 인터페이스 이름을 사용합니다.

5. team2bond 유틸리티에 대한 옵션이 올바른지 확인합니다.

6. 본딩을 만듭니다. 제안된 nmcli 명령을 실행하거나 --exec-cmd 옵션을 사용하여 team2bond 명령을 다시 실행할 수 있습니다.

   # team2bond --config=/tmp/team0.json --rename=bond0 --exec-cmd
   Connection 'bond-bond0' (0241a531-0c72-4202-80df-73eadfc126b5) successfully added.
   Connection 'bond-port-enp7s0' (38489729-b624-4606-a784-1ccf01e2f6d6) successfully added.
   Connection 'bond-port-enp8s0' (de97ec06-7daa-4298-9a71-9d4c7909daa1) successfully added.

   다음 단계에 본딩 연결 프로필의 이름(bond-bond0)이 필요합니다.

7. team-team0 에서 이전에 구성된 IPv4 설정을 bond-bond0 연결로 설정합니다.

   # nmcli connection modify bond-bond0 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify bond-bond0 ipv4.gateway '192.0.2.254'
   # nmcli connection modify bond-bond0 ipv4.dns '192.0.2.253'
   # nmcli connection modify bond-bond0 ipv4.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv4.method manual

8. team-team0 에서 이전에 구성된 IPv6 설정을 bond-bond0 연결로 설정합니다.

   # nmcli connection modify bond-bond0 ipv6.addresses '2001:db8:1::1/64'
   # nmcli connection modify bond-bond0 ipv6.gateway '2001:db8:1::fffe'
   # nmcli connection modify bond-bond0 ipv6.dns '2001:db8:1::fffd'
   # nmcli connection modify bond-bond0 ipv6.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv6.method manual

9. 연결을 활성화합니다.

   # nmcli connection up bond-bond0

검증

1. bond-bond0 NetworkManager 연결의 IP 구성을 표시합니다.

   # nmcli connection show bond-bond0 | egrep "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0
   Ethernet Channel Bonding Driver: v5.13.0-0.rc7.51.el9.x86_64
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   Peer Notification Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:bf:b1:a9
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:04:36:0f
   Slave queue ID: 0

   이 예에서는 두 포트가 모두 유효합니다.

3. 본딩 장애 조치가 작동하는지 확인하려면 다음을 수행합니다.

   1. 호스트에서 네트워크 케이블을 일시적으로 제거합니다. 명령줄을 사용하여 링크 실패 이벤트를 올바르게 테스트하는 방법이 없습니다.

   2. 본딩 상태를 표시합니다.

      # cat /proc/net/bonding/bond0

절차

1. 팀 인터페이스를 생성합니다.

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   이 명령은 activebackup 실행기를 사용하는 team0 이라는 네트워크 팀을 생성합니다.

2. 선택적으로 링크 감시자를 설정합니다. 예를 들어 team0 연결 프로필에서 ethtool 링크 감시자를 설정하려면 다음을 수행합니다.

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   링크 감시자는 서로 다른 매개 변수를 지원합니다. 링크 감시자의 매개변수를 설정하려면 name 속성에 공백을 지정합니다. name 속성은 따옴표로 묶어야 합니다. 예를 들어 ethtool 링크 감시자를 사용하여 delay-up 매개변수를 2500 밀리초(2.5초)로 설정하려면 다음을 수행합니다.

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   여러 링크 감시자와 특정 매개 변수를 사용하여 각각을 설정하려면 링크 감시자를 쉼표로 구분해야 합니다. 다음 예제에서는 source-host 및 target-host 매개변수를 사용하여 delay-up 매개변수 및 arp_ping 링크 감시자를 사용하여 ethtool 링크 감시자를 설정합니다.

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. 네트워크 인터페이스를 표시하고 팀에 추가하려는 인터페이스의 이름을 기록해 둡니다.

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다. 연결에 할당되지 않은 팀의 이더넷 인터페이스만 사용할 수 있습니다.
   • bond0 및 bond1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

4. 팀에 포트 인터페이스를 할당합니다.

   1. 팀에 할당하려는 인터페이스가 구성되지 않은 경우 해당 인스턴스에 대한 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet port-type team con-name team0-port1 ifname enp7s0 controller team0
      # nmcli connection add type ethernet port--type team con-name team0-port2 ifname enp8s0 controller team0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하여 team0 연결에 추가합니다.

   2. 기존 연결 프로필을 팀에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 controller 매개변수를 team0 으로 설정합니다.

         # nmcli connection modify bond0 controller team0
         # nmcli connection modify bond1 controller team0

         이러한 명령은 bond0 및 bond1 이라는 기존 연결 프로필을 team0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bond0
         # nmcli connection up bond1

5. IPv4 설정을 구성합니다.

   • 이 팀 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 team0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

6. IPv6 설정을 구성합니다.

   • 이 팀 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv6.method disabled

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 team0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

7. 연결을 활성화합니다.

   # nmcli connection up team0

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 팀 추가를 클릭합니다.
3. 생성할 팀 장치의 이름을 입력합니다.
4. 팀의 포트여야 하는 인터페이스를 선택합니다.

5. 팀의 runner를 선택합니다.

   로드 밸런싱 또는 802.3ad LACP 를 선택하면 웹 콘솔에 추가 필드 밸런서 가 표시됩니다.

6. 링크 감시자를 설정합니다.

   • Ethtool, additionally를 선택하면 링크를 설정하고 지연을 연결합니다.
   • ARP ping 또는 NSNA ping 을 추가로 설정하는 경우 ping 간격 및 ping 대상을 설정합니다.
   
7. Apply(적용)를 클릭합니다.

8. 기본적으로 팀은 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 팀 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집 을 클릭합니다.
   3. 주소 옆에 있는 Manual 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에서 들어오고 나가는 트래픽이 있는지 확인합니다.

   

2. 팀 상태를 표시합니다.

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   이 예에서는 두 포트가 모두 유효합니다.

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. 팀 연결 유형을 선택하고 생성을 클릭합니다.

4. 팀 탭에서 다음을 수행합니다.

   1. 선택 사항: Interface name 필드에 팀 인터페이스의 이름을 설정합니다.

   2. Add 버튼을 클릭하여 네트워크 인터페이스의 새 연결 프로필을 추가하고 해당 프로필을 팀에 포트로 추가합니다.

      1. 인터페이스의 연결 유형을 선택합니다. 예를 들어 유선 연결로 이더넷 을 선택합니다.
      2. 선택 사항: 포트에 대한 연결 이름을 설정합니다.
      3. 이더넷 장치에 대한 연결 프로필을 생성하는 경우 이더넷 탭을 열고 장치 필드에서 팀에 포트로 추가할 네트워크 인터페이스를 선택합니다. 다른 장치 유형을 선택한 경우 적절하게 구성합니다. 연결에 할당되지 않은 팀의 이더넷 인터페이스만 사용할 수 있습니다.
      4. 저장을 클릭합니다.

   3. 팀에 추가할 각 인터페이스에 대해 이전 단계를 반복합니다.

      

   4. 고급 버튼을 클릭하여 고급 옵션을 팀 연결에 설정합니다.

      1. Runner 탭에서 러너를 선택합니다.
      2. Link Watcher 탭에서 link watcher 및 해당 설정의 선택적 설정을 설정합니다.
      3. OK를 클릭합니다.

5. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

절차

1. 네트워크 인터페이스를 표시합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. VLAN 인터페이스를 생성합니다. 예를 들어 enp1s0 을 상위 인터페이스로 사용하고 VLAN ID 10 을 사용하여 패킷 태그를 지정하는 vlan10 이라는 VLAN 인터페이스를 생성하려면 다음을 입력합니다.

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.

3. 기본적으로 VLAN 연결은 상위 인터페이스의 최대 전송 단위(MTU)를 상속합니다. 선택적으로 다른 MTU 값을 설정합니다.

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. IPv4 설정을 구성합니다.

   • 이 VLAN 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

5. IPv6 설정을 구성합니다.

   • 이 VLAN 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv6.method disabled

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual

6. 연결을 활성화합니다.

   # nmcli connection up vlan10

절차

1. 물리적 네트워크 장치를 표시합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0  ethernet  connected      enp1s0
   ...

2. 기본 VLAN 인터페이스를 만듭니다. 예를 들어 enp1s0 을 상위 인터페이스로 사용하고 VLAN ID 10 을 사용하여 패킷을 태그하는 vlan10 이라는 기본 VLAN 인터페이스를 생성하려면 다음을 입력합니다.

   # nmcli connection add type vlan con-name vlan10 dev enp1s0 vlan.id 10

   VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.

3. 기본적으로 VLAN 연결은 상위 인터페이스의 최대 전송 단위(MTU)를 상속합니다. 선택적으로 다른 MTU 값을 설정합니다.

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 기본 VLAN 인터페이스 상단에 중첩된 VLAN 인터페이스를 생성합니다.

   # nmcli connection add type vlan con-name vlan10.20 dev enp1s0.10 id 20 vlan.protocol 802.1ad

   이 명령은 이름이 vlan10.20 이고 상위 VLAN 연결 vlan10 에 VLAN ID가 20 인 새 VLAN 연결을 생성합니다. dev 옵션은 상위 네트워크 장치를 지정합니다. 이 경우 enp1s0.10 입니다. vlan.protocol 옵션은 VLAN 캡슐화 프로토콜을 지정합니다. 이 경우 802.1ad (Q-in-Q)입니다.

5. 중첩된 VLAN 인터페이스의 IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10.20 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10.20 ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200

6. 중첩된 VLAN 인터페이스의 IPv6 설정을 구성합니다.

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

7. 프로필을 활성화합니다.

   # nmcli connection up vlan10.20

검증

1. 중첩된 VLAN 인터페이스의 구성을 확인합니다.

   # ip -d addr show enp1s0.10.20
   10: enp1s0.10.20@enp1s0.10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d2:74:3e brd ff:ff:ff:ff:ff:ff promiscuity 0 minmtu 0 maxmtu 65535
       vlan protocol 802.1ad id 20 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535 tso_max_size 65536 tso_max_segs 65535 gro_max_size 65536
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0.10.20
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::ce3b:84c5:9ef8:d0e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 VLAN 추가 를 클릭합니다.
3. 상위 장치를 선택합니다.
4. VLAN ID를 입력합니다.

5. VLAN 장치의 이름을 입력하거나 자동으로 생성된 이름을 유지합니다.

   
6. Apply(적용)를 클릭합니다.

7. 기본적으로 VLAN 장치는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 VLAN 장치의 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집 을 클릭합니다.
   3. 주소 옆에 있는 Manual 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

절차

1. VLAN 태그를 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가를 누릅니다.
5. 네트워크 유형 목록에서 VLAN 을 선택하고 Enter 키를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 장치 필드에 생성할 VLAN 장치 이름을 입력합니다.
8. VLAN 태그를 부모 필드에 구성할 장치의 이름을 입력합니다.
9. VLAN ID를 입력합니다. ID는 0 에서 4094 사이의 범위 내에 있어야 합니다.

10. 환경에 따라 그에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

    • 비활성화됨 (이 VLAN 장치에 IP 주소가 필요하지 않거나 다른 장치의 포트로 사용하려는 경우).
    • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 VLAN 장치에 IP 주소를 동적으로 할당하는 경우 자동입니다.

    • 네트워크에 고정 IP 주소 설정이 필요한 경우 수동. 이 경우 추가 필드를 작성해야 합니다.

      1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

      2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

         서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

      3. 기본 게이트웨이의 주소를 입력합니다.
      4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
      5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

    그림 5.1. 고정 IP 주소 설정을 사용한 VLAN 연결 예

    
11. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
12. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
13. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. VLAN 연결 유형을 선택하고 생성을 클릭합니다.

4. VLAN 탭에서 다음을 수행합니다.

   1. 상위 인터페이스를 선택합니다.
   2. VLAN ID를 선택합니다. VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.
   3. 기본적으로 VLAN 연결은 상위 인터페이스의 최대 전송 단위(MTU)를 상속합니다. 선택적으로 다른 MTU 값을 설정합니다.

   4. 선택적으로 VLAN 인터페이스의 이름과 추가 VLAN 관련 옵션을 설정합니다.

      

5. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

검증

1. 설정을 확인합니다.

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-vlan.yml )을 만듭니다.

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 enp1s0 장치를 사용하는 ID 10이 있는 VLAN을 정의합니다. 하위 장치로 VLAN 연결에는 다음과 같은 설정이 있습니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-vlan.yml

검증

1. 장치 및 연결의 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 연결 설정을 YAML 형식으로 표시합니다.

   # nmstatectl show vlan0

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a VLAN that uses an Ethernet connection
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Add an Ethernet profile for the underlying device of the VLAN
             - name: enp1s0
               type: ethernet
               interface_name: enp1s0
               autoconnect: yes
               state: up
               ip:
                 dhcp4: no
                 auto6: no
   
             # Define the VLAN profile
             - name: enp1s0.10
               type: vlan
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               vlan_id: 10
               parent: enp1s0
               state: up

   이러한 설정은 enp1s0 장치 상단에서 작동할 VLAN을 정의합니다. VLAN 인터페이스에는 다음과 같은 설정이 있습니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

   • VLAN ID - 10

     VLAN 프로필의 상위 속성은 VLAN이 enp1s0 장치 상단에서 작동하도록 구성합니다. 하위 장치로 VLAN 연결에는 IP, 기본 게이트웨이 및 DNS 구성이 포함됩니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 브리지 인터페이스를 만듭니다.

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   이 명령은 bridge0 이라는 브릿지를 생성하고 다음을 입력합니다.

2. 네트워크 인터페이스를 표시하고 브리지에 추가할 인터페이스의 이름을 기록해 둡니다.

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다.
   • bond0 및 bond1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

3. 인터페이스를 브리지에 할당합니다.

   1. 브릿지에 할당하려는 인터페이스가 구성되지 않은 경우 해당 인터페이스에 대한 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet port-type bridge con-name bridge0-port1 ifname enp7s0 controller bridge0
      # nmcli connection add type ethernet port-type bridge con-name bridge0-port2 ifname enp8s0 controller bridge0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하여 bridge0 연결에 추가합니다.

   2. 기존 연결 프로필을 브리지에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 컨트롤러 매개 변수를 bridge0 으로 설정합니다.

         # nmcli connection modify bond0 controller bridge0
         # nmcli connection modify bond1 controller bridge0

         이러한 명령은 bond0 및 bond1 이라는 기존 연결 프로필을 bridge0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bond0
         # nmcli connection up bond1

4. IPv4 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bridge0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. IPv6 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv6.method disabled

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bridge0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 선택 사항: 브릿지의 추가 속성을 구성합니다. 예를 들어 bridge0 의 Spanning Tree Protocol(STP) 우선순위를 16384 로 설정하려면 다음을 입력합니다.

   # nmcli connection modify bridge0 bridge.priority '16384'

   기본적으로 STP는 활성화됩니다.

7. 연결을 활성화합니다.

   # nmcli connection up bridge0

8. 포트가 연결되어 있고 CONNECTION 열에 포트의 연결 이름이 표시되는지 확인합니다.

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   연결 포트를 활성화하면 NetworkManager는 브리지를 활성화하지만 다른 포트는 활성화하지 않습니다. 브리지가 활성화되면 Red Hat Enterprise Linux가 모든 포트를 자동으로 사용하도록 설정할 수 있습니다.

   1. 브리지 연결의 connection.autoconnect-ports 매개변수를 활성화합니다.

      # nmcli connection modify bridge0 connection.autoconnect-ports 1

   2. 브리지를 다시 활성화합니다.

      # nmcli connection up bridge0

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 Add bridge 를 클릭합니다.
3. 생성할 브리지 장치의 이름을 입력합니다.
4. 브리지의 포트여야 하는 인터페이스를 선택합니다.

5. 선택 사항: STP(Sspanning tree Protocol) 기능을 활성화하여 브리지 루프 및 브로드캐스트 복사를 방지할 수 있습니다.

   
6. Apply(적용)를 클릭합니다.

7. 기본적으로 브릿지는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 브리지 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집을 클릭합니다.
   3. 주소 옆에 있는 수동 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에 들어오고 나가는 트래픽이 있는지 확인합니다.

   

절차

1. 네트워크 브리지를 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가를 누릅니다.
5. 네트워크 유형 목록에서 Bridge 를 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 생성할 브리지 장치 이름을 장치 필드에 입력합니다.

8. 생성할 브리지에 포트를 추가합니다.

   1. Slaves 목록 옆에 있는 Add 를 누릅니다.
   2. 브리지에 포트로 추가할 인터페이스 유형(예: 이더넷 )을 선택합니다.
   3. 선택 사항: 이 브리지 포트에 대해 생성할 NetworkManager 프로필의 이름을 입력합니다.
   4. 포트의 장치 이름을 장치 필드에 입력합니다.

   5. OK 를 눌러 브리지 설정을 사용하여 창으로 돌아갑니다.

      그림 6.1. 이더넷 장치를 브리지에 포트로 추가

      
   6. 이 단계를 반복하여 브리지에 더 많은 포트를 추가합니다.

9. 환경에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 적절하게 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

   • 브리지에 IP 주소가 필요하지 않은 경우 비활성화됨
   • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 브리지에 IP 주소를 동적으로 할당하는 경우 자동 입니다.

   • 네트워크에 고정 IP 주소 설정이 필요한 경우 수동. 이 경우 추가 필드를 작성해야 합니다.

     1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

     2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

        서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

     3. 기본 게이트웨이의 주소를 입력합니다.
     4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
     5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

   그림 6.2. IP 주소 설정이 없는 브리지 연결 예

   
10. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
11. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
12. Quit 을 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. ip 유틸리티를 사용하여 특정 브리지의 포트인 이더넷 장치의 링크 상태를 표시합니다.

   # ip link show master bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. bridge 유틸리티를 사용하여 브리지 장치의 포트인 이더넷 장치의 상태를 표시합니다.

   # bridge link show
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100
   ...

   특정 이더넷 장치의 상태를 표시하려면 bridge link show dev < ethernet_device_name> 명령을 사용합니다.

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. 브리지 연결 유형을 선택하고 만들기 를 클릭합니다.

4. 브리지 탭에서 다음을 수행합니다.

   1. 선택 사항: 인터페이스 이름 필드에 브리지 인터페이스의 이름을 설정합니다.

   2. Add (추가) 버튼을 클릭하여 네트워크 인터페이스의 새 연결 프로필을 생성하고 해당 프로필을 브리지에 포트로 추가합니다.

      1. 인터페이스의 연결 유형을 선택합니다. 예를 들어 유선 연결로 이더넷 을 선택합니다.
      2. 선택적으로 포트 장치의 연결 이름을 설정합니다.
      3. 이더넷 장치에 대한 연결 프로필을 생성하는 경우 이더넷 탭을 열고 장치 필드에서 브릿지에 포트로 추가할 네트워크 인터페이스를 선택합니다. 다른 장치 유형을 선택한 경우 적절하게 구성합니다.
      4. 저장을 클릭합니다.

   3. 브리지에 추가할 각 인터페이스에 대해 이전 단계를 반복합니다.

      

5. 선택 사항: Spanning Tree Protocol(STP) 옵션과 같은 추가 브릿지 설정을 구성합니다.

6. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

7. 저장을 클릭합니다.
8. nm-connection-editor 를 종료합니다.

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-bridge.yml )을 만듭니다.

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정을 사용하여 네트워크 브리지를 정의합니다.

   • 브리지의 네트워크 인터페이스 enp1s0 및 enp7s0
   • 스패닝 트리 프로토콜(STP) enabled
   • 정적 IPv4 주소: 192.0.2.1 및 /24 서브넷 마스크
   • 정적 IPv6 주소: 2001:db8:1::1 및 /64 서브넷 마스크
   • IPv4 기본 게이트웨이: 192.0.2.254
   • IPv6 기본 게이트웨이: 2001:db8:1::fffe
   • IPv4 DNS 서버: 192.0.2.200
   • IPv6 DNS 서버: 2001:db8:1::ffbb
   • DNS 검색 도메인: example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-bridge.yml

검증

1. 장치 및 연결의 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show bridge0
   connection.id:              bridge0_
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 연결 설정을 YAML 형식으로 표시합니다.

   # nmstatectl show bridge0

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a network bridge that uses two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Define the bridge profile
             - name: bridge0
               type: bridge
               interface_name: bridge0
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up
   
             # Add an Ethernet profile to the bridge
             - name: bridge0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up
   
             # Add a second Ethernet profile to the bridge
             - name: bridge0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up

   이러한 설정은 다음 설정을 사용하여 네트워크 브리지를 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

   • 브리지 포트 - enp7s0 및 enp8s0

     참고

     Linux 브리지의 포트가 아닌 브리지에서 IP 구성을 설정합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. Super 키를 눌러 Settings 을 입력하고 Enter 를 눌러 control-center 애플리케이션을 엽니다.
2. 왼쪽의 네트워크 항목을 선택합니다.
3. + 아이콘을 클릭합니다.
4. VPN 을 선택합니다.

5. ID 메뉴 항목을 선택하여 기본 구성 옵션을 확인합니다.

   일반

   gateway - 원격 VPN 게이트웨이의 이름 또는 IP 주소입니다.

   인증

   유형

   • IKEv2(Certificate)- 클라이언트가 인증서로 인증되었습니다. 더 안전한 (기본값)입니다.

   • IKEv1(XAUTH) - 클라이언트는 사용자 이름 및 암호 또는 사전 공유 키(PSK)에 의해 인증됩니다.

     고급 섹션에서 다음 설정 설정을 사용할 수 있습니다.

     그림 7.1. VPN 연결의 고급 옵션

     
     주의

     gnome-control-center 애플리케이션을 사용하여 IPsec 기반 VPN 연결을 구성할 때 고급 대화 상자에 구성이 표시되지만 변경 사항은 허용하지 않습니다. 따라서 사용자는 고급 IPsec 옵션을 변경할 수 없습니다. 대신 nm-connection-editor 또는 nmcli 툴을 사용하여 고급 속성 구성을 수행합니다.

     identification

   • domain - 필요한 경우 Domain Name을 입력합니다.

     보안

   • Phase1 알고리즘 - ike Libre swan 매개변수에 해당합니다. - 암호화된 채널을 인증하고 설정하는 데 사용되는 알고리즘을 입력합니다.

   • 단계2 알고리즘 - esp Libreswan 매개변수에 해당 - IPsec 협상에 사용할 알고리즘을 입력합니다.

     PFS 비활성화 필드를 확인하여 PFS (PFS)를 지원하지 않는 이전 서버와의 호환성을 확인하려면 PFS(Perfect Forward Secrecy)를 끕니다.

   • Step1 Lifetime - ikelifetime Libreswan 매개 변수에 해당 - 트래픽을 암호화하는 데 사용된 키가 유효한 시간입니다.

   • Step2 Lifetime - salifetime Libreswan 매개변수에 해당합니다. - 만료하기 전에 특정 연결 인스턴스가 지속되는 기간입니다.

     보안상의 이유로 암호화 키를 때때로 변경해야 합니다.

   • 원격 네트워크 - 오른쪽subnet Libreswan 매개 변수 - VPN을 통해 도달해야 하는 대상 사설 원격 네트워크에 해당합니다.

     축소 할 수 있도록 좁은 필드를 확인합니다. 이는 IKEv2 협상에서만 유효합니다.

   • 조각화 활성화 - 조각화 Libreswan 매개 변수에 해당 -IKE 조각화 허용 여부를 나타냅니다. 유효한 값은 yes (기본값) 또는 no 입니다.
   • Enable Mobike - corresponds to the>-<ke Libreswan 매개 변수에 해당 - MO BIKE (MOBIKE, RFC 4555)를 허용하여 연결을 처음부터 다시 시작할 필요 없이 해당 끝점을 마이그레이션할 수 있습니다. 이는 유선, 무선 또는 모바일 데이터 연결 사이에서 전환하는 모바일 장치에서 사용됩니다. 값은 no (기본값) 또는 yes 입니다.

6. IPv4 메뉴 항목을 선택합니다.

   IPv4 방법

   • Automatic (DHCP) - 연결 중인 네트워크에서 DHCP 서버를 사용하여 동적 IP 주소를 할당하는 경우 이 옵션을 사용합니다.
   • 링크-로컬 전용 - 연결하는 네트워크에 DHCP 서버가 없고 IP 주소를 수동으로 할당하지 않으려는 경우 이 옵션을 선택합니다. 접두사가 169.254/16 인 RFC 3927 에 따라 임의 주소가 할당됩니다.
   • 수동 - IP 주소를 수동으로 할당하려면 이 옵션을 선택합니다.

   • disable - 이 연결에 대해 IPv4 가 비활성화되어 있습니다.

     DNS

     DNS 섹션에서 Automatic 이 ON 인 경우 OFF 로 전환하여 IP를 쉼표로 분리하는 데 사용할 DNS 서버의 IP 주소를 입력합니다.

     라우트

     경로 섹션에서 Automatic 이 ON 인 경우 DHCP의 경로가 사용되지만 정적 경로를 추가할 수도 있습니다. OFF 는 정적 경로만 사용합니다.

   • address - 원격 네트워크 또는 호스트의 IP 주소를 입력합니다.
   • netmask - 위에 입력한 IP 주소의 넷마스크 또는 접두사 길이입니다.
   • gateway - 원격 네트워크 또는 호스트를 위에서 입력한 게이트웨이의 IP 주소입니다.

   • 지표 - 네트워크 비용, 이 경로에 제공하는 기본 설정 값입니다. 더 낮은 값이 더 높은 값보다 우선합니다.

     이 연결을 네트워크의 리소스에만 사용합니다

     연결이 기본 경로가 되지 않도록 하려면 이 확인란을 선택합니다. 이 옵션을 선택하면 자동으로 연결을 통해 학습되거나 여기에서 수동으로 입력한 경로의 특정 경로만 연결을 통해 라우팅됩니다.

7. VPN 연결에서 IPv6 설정을 구성하려면 IPv6 메뉴 항목을 선택합니다.

   IPv6 방법

   • 자동 - 이 옵션을 선택하여 IPv6 상태 비저장 주소 자동 구성(SLAAC)를 사용하여 하드웨어 주소 및 라우터 알림(RA)을 기반으로 자동 상태 비저장 구성을 생성합니다.
   • Automatic, DHCP only - RA를 사용하지 않도록 이 옵션을 선택하고 DHCPv6 의 정보를 직접 요청하여 상태 저장 구성을 생성합니다.
   • 링크-로컬 전용 - 연결하는 네트워크에 DHCP 서버가 없고 IP 주소를 수동으로 할당하지 않으려는 경우 이 옵션을 선택합니다. 접두사 FE80::0 이 있는 RFC 4862 에 따라 임의 주소가 할당됩니다.
   • 수동 - IP 주소를 수동으로 할당하려면 이 옵션을 선택합니다.

   • disable - 이 연결에 대해 IPv6 가 비활성화되어 있습니다.

     DNS,Routes,네트워크의 리소스에만 이 연결을 IPv4 설정에 공통적으로 사용합니다.

8. VPN 연결 편집을 완료하면 추가 버튼을 클릭하여 구성 또는 적용 버튼을 클릭하여 기존 연결을 위해 저장합니다.
9. 프로필을 ON 으로 VPN 연결을 활성 상태로 전환합니다.

절차

1. ESP 하드웨어 오프로드 지원의 자동 검색을 사용해야 하는 연결의 /etc/ipsec.d/ 디렉터리에서 Libreswan 구성 파일을 편집합니다.
2. nic-offload 매개변수가 연결 설정에 설정되지 않았는지 확인합니다.

3. nic-offload 를 제거한 경우 ipsec 서비스를 다시 시작합니다.

   # systemctl restart ipsec

1. IPsec 연결에 사용하는 이더넷 장치의 tx_ipsec 및 rx_ipsec 카운터를 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

2. IPsec 터널을 통해 트래픽을 전송합니다. 예를 들어 원격 IP 주소를 ping합니다.

   # ping -c 5 remote_ip_address

3. 이더넷 장치의 tx_ipsec 및 rx_ipsec 카운터를 다시 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   카운터 값이 증가하면 ESP 하드웨어 오프로드가 작동합니다.

절차

1. 네트워크 본딩에서 ESP 하드웨어 오프로드 지원을 활성화합니다.

   # nmcli connection modify bond0 ethtool.feature-esp-hw-offload on

   이 명령을 사용하면 bond0 연결에서 ESP 하드웨어 오프로드를 지원할 수 있습니다.

2. bond0 연결을 다시 활성화합니다.

   # nmcli connection up bond0

3. ESP 하드웨어 오프로드를 사용해야 하는 연결의 /etc/ipsec.d/ 디렉터리에서 Libreswan 구성 파일을 편집하고 nic-offload=yes 문을 연결 항목에 추가합니다.

   conn example
       ...
       nic-offload=yes

4. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

검증

1. 본딩의 활성 포트를 표시합니다.

   # grep "Currently Active Slave" /proc/net/bonding/bond0
   Currently Active Slave: enp1s0

2. 활성 포트의 tx_ipsec 및 rx_ipsec 카운터를 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

3. IPsec 터널을 통해 트래픽을 전송합니다. 예를 들어 원격 IP 주소를 ping합니다.

   # ping -c 5 remote_ip_address

4. 활성 포트의 tx_ipsec 및 rx_ipsec 카운터를 다시 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   카운터 값이 증가하면 ESP 하드웨어 오프로드가 작동합니다.

1. WireGuard는 패킷에서 대상 IP를 읽고 로컬 구성에서 허용된 IP 주소 목록과 비교합니다. 피어를 찾을 수 없는 경우 WireGuard에서 패킷을 삭제합니다.
2. 피어가 유효한 경우 WireGuard는 피어의 공개 키를 사용하여 패킷을 암호화합니다.
3. 전송 호스트는 호스트의 최신 인터넷 IP 주소를 찾아 암호화된 패킷을 전송합니다.

1. WireGuard는 원격 호스트의 개인 키를 사용하여 패킷의 암호를 해독합니다.
2. WireGuard는 패킷에서 내부 소스 주소를 읽고 로컬 호스트의 피어 설정에서 허용된 IP 주소 목록에 IP가 구성되어 있는지 여부를 조회합니다. 소스 IP가 허용 목록에 있으면 WireGuard에서 패킷을 수락합니다. IP 주소가 목록에 없으면 WireGuard에서 패킷을 삭제합니다.

절차

1. wireguard-tools 패키지를 설치합니다.

   # dnf install wireguard-tools

2. 호스트에 대한 개인 키와 해당 공개 키를 생성합니다.

   # wg genkey | tee /etc/wireguard/$HOSTNAME.private.key | wg pubkey > /etc/wireguard/$HOSTNAME.public.key

   키 파일의 내용이 필요하지만 파일 자체는 필요하지 않습니다. 하지만 나중에 키를 기억해야 하는 경우 파일을 유지하는 것이 좋습니다.

3. 키 파일에 보안 권한을 설정합니다.

   # chmod 600 /etc/wireguard/$HOSTNAME.private.key /etc/wireguard/$HOSTNAME.public.key

4. 개인 키를 표시합니다.

   # cat /etc/wireguard/$HOSTNAME.private.key
   YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg=

   로컬 호스트에서 WireGuard 연결을 구성하려면 개인 키가 필요합니다. 개인 키를 공유하지 마십시오.

5. 공개 키를 표시합니다.

   # cat /etc/wireguard/$HOSTNAME.public.key
   UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=

   원격 호스트에서 WireGuard 연결을 구성하려면 공개 키가 필요합니다.

절차

1. NetworkManager WireGuard 연결 프로필을 추가합니다.

   # nmcli connection add type wireguard con-name server-wg0 ifname wg0 autoconnect no

   이 명령은 server-wg0 이라는 프로필을 생성하고 wg0 에 가상 인터페이스를 할당합니다. 구성을 종료하지 않고 추가한 후 연결이 자동으로 시작되지 않도록 하려면 autoconnect 매개변수를 비활성화합니다.

2. 서버의 터널 IPv4 주소 및 서브넷 마스크를 설정합니다.

   # nmcli connection modify server-wg0 ipv4.method manual ipv4.addresses 192.0.2.1/24

3. 서버의 터널 IPv6 주소 및 서브넷 마스크를 설정합니다.

   # nmcli connection modify server-wg0 ipv6.method manual ipv6.addresses 2001:db8:1::1/32

4. 연결 프로필에 서버의 개인 키를 추가합니다.

   # nmcli connection modify server-wg0 wireguard.private-key "YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg="

5. 들어오는 WireGuard 연결의 포트를 설정합니다.

   # nmcli connection modify server-wg0 wireguard.listen-port 51820

   수신되는 WireGuard 연결을 수신하는 호스트에 항상 고정 포트 번호를 설정합니다. 포트를 설정하지 않으면 WireECDHE는 wg0 인터페이스를 활성화할 때마다 임의의 무료 포트를 사용합니다.

6. 이 서버와 통신할 수 있도록 허용할 각 클라이언트에 대해 피어 구성을 추가합니다. nmcli 유틸리티에서 해당 연결 속성 설정을 지원하지 않기 때문에 이러한 설정을 수동으로 추가해야 합니다.

   1. /etc/NetworkManager/system-connections/server-wg0.nmconnection 파일을 편집하고 다음을 추가합니다.

      [wireguard-peer.bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=]
      allowed-ips=192.0.2.2;2001:db8:1::2;

      • [wireguard-peer. <public_key_of_the_client>] 항목은 클라이언트의 피어 섹션을 정의하고 섹션 이름에 클라이언트의 공개 키가 포함되어 있습니다.

      • allowed-ips 매개변수는 이 서버로 데이터를 전송할 수 있는 클라이언트의 터널 IP 주소를 설정합니다.

        각 클라이언트에 대해 섹션을 추가합니다.

   2. server-wg0 연결 프로필을 다시 로드합니다.

      # nmcli connection load /etc/NetworkManager/system-connections/server-wg0.nmconnection

7. 선택 사항: 자동으로 시작하도록 연결을 설정하고 다음을 입력합니다.

   # nmcli connection modify server-wg0 autoconnect yes

8. server-wg0 연결을 다시 활성화합니다.

   # nmcli connection up server-wg0

검증

1. wg0 장치의 인터페이스 구성을 표시합니다.

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   출력에 개인 키를 표시하려면 WG_HIDE_KEYS=never wg show wg0 명령을 사용합니다.

2. wg0 장치의 IP 구성을 표시합니다.

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

절차

1. nmtui 애플리케이션을 시작합니다.

   # nmtui

2. Edit a connection 을 선택하고 Enter 를 누릅니다.
3. 추가를 선택하고 Enter 를 누릅니다.
4. 목록에서 FlexVolume 연결 유형을 선택하고 Enter 를 누릅니다.

5. 연결 편집 창에서 다음을 수행합니다.

   1. 연결 이름과 가상 인터페이스(예: wg0 )를 입력하여 NetworkManager가 연결에 할당해야 합니다.
   2. 서버의 개인 키를 입력합니다.

   3. 들어오는 FlexVolume 연결에 대해 수신 대기 포트 번호(예: 51820)를 설정합니다.

      수신되는 WireGuard 연결을 수신하는 호스트에 항상 고정 포트 번호를 설정합니다. 포트를 설정하지 않으면 WireGuard는 인터페이스를 활성화할 때마다 임의의 무료 포트를 사용합니다.

      

   4. Peers 창 옆에 있는 추가를 클릭합니다.

      1. 클라이언트의 공개 키를 입력합니다.
      2. Allowed IPs 필드를 이 서버로 데이터를 보낼 수 있는 클라이언트의 터널 IP 주소로 설정합니다.

      3. 확인을 선택하고 Enter 를 누릅니다.

         

   5. IPv4 Configuration 옆에 있는 Show next를 선택하고 Enter 를 누릅니다.

      1. IPv4 구성 방법 Manual 을 선택합니다.
      2. 터널 IPv4 주소와 서브넷 마스크를 입력합니다. Gateway 필드를 비워 둡니다.

   6. IPv6 구성 옆에 있는 표시를 선택하고 Enter 를 누릅니다.

      1. IPv6 구성 방법 Manual 을 선택합니다.
      2. 터널 IPv6 주소와 서브넷 마스크를 입력합니다. Gateway 필드를 비워 둡니다.

   7. 확인 을 선택하고 Enter키를 누릅니다.

      
6. 연결 목록이 있는 창에서 Back 을 선택하고 Enter 를 누릅니다.
7. NetworkManager TUI 메인 창에서 Quit 를 선택하고 Enter 를 누릅니다.

검증

1. wg0 장치의 인터페이스 구성을 표시합니다.

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   출력에 개인 키를 표시하려면 WG_HIDE_KEYS=never wg show wg0 명령을 사용합니다.

2. wg0 장치의 IP 구성을 표시합니다.

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 VPN 추가 를 클릭합니다.
3. wireguard-tools 및 systemd-resolved 패키지가 아직 설치되지 않은 경우 웹 콘솔에 해당 알림이 표시됩니다. 설치를 클릭하여 이러한 패키지를 설치합니다.
4. 만들려는 WireGuard 장치의 이름을 입력합니다.

5. 이 호스트의 키 쌍을 구성합니다.

   • 웹 콘솔에서 생성한 키를 사용하려면 다음을 수행합니다.

     1. 개인 키 영역에서 사전 선택한 Generated 옵션을 유지합니다.
     2. 공개 키 값을 기록합니다. 클라이언트를 구성할 때 이 정보가 필요합니다.

   • 기존 개인 키를 사용하려는 경우:

     1. 개인 키 영역에서 기존 키 입력을 선택합니다.
     2. 개인 키를 텍스트 필드에 붙여넣습니다. 웹 콘솔은 해당 공개 키를 자동으로 계산합니다.

6. 들어오는 WireGuard 연결에 대해 51820 과 같은 수신 포트 번호를 설정합니다.

   수신되는 WireGuard 연결을 수신하는 호스트에 항상 고정 포트 번호를 설정합니다. 포트를 설정하지 않으면 WireGuard는 인터페이스를 활성화할 때마다 임의의 무료 포트를 사용합니다.

7. 서버의 터널 IPv4 주소 및 서브넷 마스크를 설정합니다.

   IPv6 주소도 설정하려면 연결을 생성한 후 편집해야 합니다.

8. 이 서버와 통신할 수 있도록 허용할 각 클라이언트에 대해 피어 구성을 추가합니다.

   1. 피어 추가를 클릭합니다.
   2. 클라이언트의 공개 키를 입력합니다.
   3. Endpoint 필드를 비워 둡니다.
   4. Allowed IPs 필드를 이 서버에 데이터를 보낼 수 있는 클라이언트의 터널 IP 주소로 설정합니다.
   
9. 추가 를 클릭하여 WireGuard 연결을 만듭니다.

10. 터널 IPv6 주소도 설정하려면 다음을 수행합니다.

    1. 인터페이스 섹션에서 WireGuard 연결의 이름을 클릭합니다.
    2. IPv6 옆에 있는 편집을 클릭합니다.
    3. Address 필드를 Manual 로 설정하고 터널 IPv6 주소 및 서버 접두사를 입력합니다.
    4. 저장을 클릭합니다.

검증

1. wg0 장치의 인터페이스 구성을 표시합니다.

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   출력에 개인 키를 표시하려면 WG_HIDE_KEYS=never wg show wg0 명령을 사용합니다.

2. wg0 장치의 IP 구성을 표시합니다.

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

절차

1. 터미널을 열고 다음을 입력합니다.

   # nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. Wire>- < 연결 유형을 선택하고 만들기 를 클릭합니다.
4. 선택 사항: 연결 이름을 업데이트합니다.
5. 일반 탭에서 우선 순위로 자동 연결을 선택합니다. 선택적으로 우선순위 값을 설정합니다.

6. Wire>-< 탭에서 다음을 수행합니다.

   1. wg0, 해당 NetworkManager가 연결에 할당해야 하는 가상 인터페이스의 이름을 입력합니다.
   2. 서버의 개인 키를 입력합니다.

   3. 들어오는 FlexVolume 연결에 대해 수신 대기 포트 번호(예: 51820)를 설정합니다.

      수신되는 WireGuard 연결을 수신하는 호스트에 항상 고정 포트 번호를 설정합니다. 포트를 설정하지 않으면 WireGuard는 인터페이스를 활성화할 때마다 임의의 무료 포트를 사용합니다.

   4. Add(추가 )를 클릭하여 피어를 추가합니다.

      1. 클라이언트의 공개 키를 입력합니다.
      2. Allowed IPs 필드를 이 서버로 데이터를 보낼 수 있는 클라이언트의 터널 IP 주소로 설정합니다.
      3. Apply(적용)를 클릭합니다.

7. IPv4 설정 탭에서 다음을 수행합니다.

   1. Method 목록에서 Manual 을 선택합니다.
   2. Add(추가 )를 클릭하여 터널 IPv4 주소 및 서브넷 마스크를 입력합니다. Gateway 필드를 비워 둡니다.

8. IPv6 설정 탭에서 다음을 수행합니다.

   1. Method 목록에서 Manual 을 선택합니다.
   2. Add(추가 )를 클릭하여 터널 IPv6 주소와 서브넷 마스크를 입력합니다. Gateway 필드를 비워 둡니다.
9. Save (저장)를 클릭하여 연결 프로필을 저장합니다.

검증

1. wg0 장치의 인터페이스 구성을 표시합니다.

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   출력에 개인 키를 표시하려면 WG_HIDE_KEYS=never wg show wg0 명령을 사용합니다.

2. wg0 장치의 IP 구성을 표시합니다.

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

절차

1. wireguard-tools 패키지를 설치합니다.

   # dnf install wireguard-tools

2. 다음 콘텐츠로 /etc/wireguard/wg0.conf 파일을 만듭니다.

   [Interface]
   Address = 192.0.2.1/24, 2001:db8:1::1/32
   ListenPort = 51820
   PrivateKey = YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg=
   
   [Peer]
   PublicKey = bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
   AllowedIPs = 192.0.2.2, 2001:db8:1::2

   • [Interface] 섹션은 서버의 인터페이스의 WireECDHE 설정을 설명합니다.

     • address: 서버의 터널 IP 주소 쉼표로 구분된 목록입니다.
     • privateKey: 서버의 개인 키입니다.

     • ListenPort: WireGuard가 들어오는 UDP 연결을 수신 대기하는 포트입니다.

       수신되는 WireGuard 연결을 수신하는 호스트에 항상 고정 포트 번호를 설정합니다. 포트를 설정하지 않으면 WireECDHE는 wg0 인터페이스를 활성화할 때마다 임의의 무료 포트를 사용합니다.

   • 각 [Peer] 섹션은 하나의 클라이언트 설정을 설명합니다.

     • publickey: 클라이언트의 공개 키.
     • AllowedIPs: 이 서버에 데이터를 보낼 수 있는 클라이언트의 터널 IP 주소입니다.

3. WireGuard 연결을 활성화하고 시작합니다.

   # systemctl enable --now wg-quick@wg0

   systemd 인스턴스 이름은 .conf 접미사가 없는 /etc/wireguard/ 디렉토리의 구성 파일 이름과 일치해야 합니다. 또한 서비스는 가상 네트워크 인터페이스에 이 이름을 사용합니다.

검증

1. wg0 장치의 인터페이스 구성을 표시합니다.

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   출력에 개인 키를 표시하려면 WG_HIDE_KEYS=never wg show wg0 명령을 사용합니다.

2. wg0 장치의 IP 구성을 표시합니다.

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 scope global wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global
          valid_lft forever preferred_lft forever

절차

1. firewalld 서비스에서 들어오는 연결에 대해 Wire>-< 포트를 엽니다.

   # firewall-cmd --permanent --add-port=51820/udp --zone=public

2. 클라이언트가 모든 트래픽을 터널을 통해 라우팅하고 Wire>-< 서버를 기본 게이트웨이로 사용해야 하는 경우 퍼블릭 영역에 대해 마스커레이딩을 활성화합니다.

   # firewall-cmd --permanent --zone=public --add-masquerade

3. firewalld 규칙을 다시 로드합니다.

   # firewall-cmd --reload

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 방화벽 섹션에서 규칙 및 영역 편집을 클릭합니다.
3. Filter services (필터 서비스) 필드에 fr guard 를 입력합니다.

4. 목록에서 wireguard 항목을 선택합니다.

   
5. 서비스 추가를 클릭합니다.

6. 클라이언트가 모든 트래픽을 터널을 통해 라우팅하고 Wire>-< 서버를 기본 게이트웨이로 사용해야 하는 경우 퍼블릭 영역에 대해 마스커레이딩을 활성화합니다.

   # firewall-cmd --permanent --zone=public --add-masquerade
   # firewall-cmd --reload

   웹 콘솔의 firewalld 영역에서 마스커레이딩을 활성화할 수 없습니다.