1. /usr/lib/udev/rules.d/60-net.rules ファイルは、/lib/udev/rename_device ヘルパーユーティリティーが、/etc/sysconfig/network-scripts/ifcfg-* ファイルの HWADDR パラメーターを検索することを定義します。変数に設定した値がインターフェースの MAC アドレスに一致すると、ヘルパーユーティリティーは、インターフェースの名前を、ファイルの DEVICE パラメーターに設定した名前に変更します。
2. /usr/lib/udev/rules.d/71-biosdevname.rules ファイルは、biosdevname ユーティリティーが直前の手順で名前が変更されていない場合に、命名ポリシーに従ってインターフェースの名前を変更することを定義します。
3. /usr/lib/udev/rules.d/75-net-description.rules ファイルは、udev がネットワークインターフェースデバイスを検査し、udev の内部変数のプロパティーが次の手順で処理されることを定義します。このプロパティーの一部は未定義である可能性があることに注意してください。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules ファイルは net_setup_link udev のビルトインを呼び出し、ポリシーを適用します。以下は、/usr/lib/systemd/network/99-default.link ファイルに保存されているデフォルトポリシーです。

   [Link]
   NamePolicy=kernel database onboard slot path
   MACAddressPolicy=persistent

   このポリシーでは、カーネルが永続名を使用すると、udev がインターフェースの名前を変更します。カーネルが永続名を使用しないと、udev はインターフェースを、udev のハードウェアデータベースが提供する名前に変更します。このデータベースが利用できない場合、Red Hat Enterprise Linux は上記のメカニズムにフォールバックします。

   別の方法では、メディアアクセス制御 (MAC) アドレスベースのインターフェース名に対して、このファイルの NamePolicy パラメーターを mac に設定します。

5. /usr/lib/udev/rules.d/80-net-setup-link.rules ファイルは、udev が、以下の順番で udev 内のパラメーターに基づいてインターフェースの名前を変更することを定義します。

   1. ID_NET_NAME_ONBOARD
   2. ID_NET_NAME_SLOT
   3. ID_NET_NAME_PATH

   あるパラメーターが設定されていないと、udev は次のパラメーターを使用します。パラメーターが設定されていないと、インターフェースの名前が変更されません。

手順

1. Red Hat Enterprise Linux 8 インストールメディアを起動します。
2. ブートマネージャーで Red Hat Enterprise Linux 8 のインストール を選択し、Tab キーを押してエントリーを編集します。

3. net.ifnames=0 パラメーターをカーネルコマンドラインに追加します。

   vmlinuz... net.ifnames=0

4. Enter を押してインストールを開始します。

手順

1. /etc/default/grub ファイルを編集し、net.ifnames=0 パラメーターを GRUB_CMDLINE_LINUX 変数に追加します。

   GRUB_CMDLINE_LINUX="... *net.ifnames=0

2. grub.cfg ファイルを再構築します。

   • システムで UEFI ブートモードを使用している場合は、次のコマンドを実行します。

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

   • システムでレガシーブートモードを使用している場合は、次のコマンドを実行します。

     # grub2-mkconfig -o /boot/grub2/grub.cfg

3. 設定ファイルまたはスクリプトでインターフェース名を使用する場合は、手動で更新する必要があります。

4. ホストを再起動します。

   # reboot

手順

1. SYSLOGADDR を、syslogd サーバーの IP アドレスに一致するように、/etc/sysconfig/netconsole ファイルの syslogd サーバーの IP アドレスに設定します。以下に例を示します。

   SYSLOGADDR=192.168.0.1

2. netconsole.serviceを再起動します。

    ~]# systemctl restart netconsole.service

3. システムを再起動した後に netconsole.service を実行できるようにします。

    ~]# systemctl enable netconsole.service

4. クライアントからの netconsole メッセージを、/var/log/messages ファイル (デフォルト) または rsyslog.conf で指定されたファイルで表示します。

    ~]# cat /var/log/messages

手順

1. nmtui ツールを起動します。

   ~]$ nmtui

   テキストユーザーインターフェースが表示されます。

   図6.1 NetworkManager のテキストユーザーインターフェースの起動メニュー

   
2. 移動するには矢印キーを使用するか、Tab を押して次に進むか、Shift+Tab を押して前に戻ります。Enter を押してオプションを選択します。Space バーは、チェックボックスのステータスを切り替えます。

1. managed - NetworkManager の管理下にある。managed デバイスは、connected (アクティブ化かつ設定済み) の場合と、disconnected (接続されていないが再アクティブ化の準備はできている) の場合とがある。
2. unmanaged - NetworkManager では管理していない。

手順

1. 現在利用可能なネットワーク接続を一覧表示するには、以下を実行します。

   ~]$ nmcli con show
   NAME              UUID                                  TYPE            DEVICE
   Auto Ethernet     9b7f2511-5432-40ae-b091-af2457dfd988  802-3-ethernet  --
   ens3              fb157a65-ad32-47ed-858c-102a48e064a2  802-3-ethernet  ens3
   MyWiFi            91451385-4eb8-4080-8b82-720aab8328dd  802-11-wireless wlan0

   出力の NAME フィールドは常に connection ID (名前) を示すことに留意してください。これはインターフェース名と同じように見えますが、異なるものです。上記の 2 つ目の接続では、NAME フィールドの ens3 が、ユーザーがインターフェース ens3 に適用されるプロファイルに指定した connection ID です。最後の接続では、ユーザーが接続 ID MyWiFi をインターフェース wlan0 に割り当てました。

   イーサネット接続を追加すると、設定プロファイルが作成され、それがデバイスに割り当てられます。新規プロファイルを作成する前に、以下のように利用可能なデバイスを確認します。

   ~]$ nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   ens3    ethernet  disconnected  --
   ens9    ethernet  disconnected  --
   lo      loopback  unmanaged     --

2. デバイスを、NetworkManager の管理対象外に設定するには、次のコマンドを実行します。

   ~]$ nmcli device set ifname managed no

1. {COMMON_OPTIONS} は、エイリアスまたはプロパティー名です。「エイリアス名およびプロパティー名」を参照してください。

2. [IP_OPTIONS] は IP アドレスです。

   • IPv4 アドレスの場合 - ip4
   • IPv6 アドレスの場合 - ip6
3. [NETMASK] は、ネットワークマスクの幅です。たとえば、255.255.255.0 は、プレフィックス 198.51.100.0/24 のネットワークマスクです。

4. [GATEWAY] は、ゲートウェイ情報です。

   • IPv4 アドレスの場合 - gw4
   • IPv6 アドレスの場合 - gw6

1. IPv4 アドレスで接続プロファイルを作成するには、次のコマンドを実行します。

   ~]$ nmcli c add type ethernet ifname enp1s0 con-name "My Connection" ip4 192.168.2.100/24 gw4 192.168.2.1
   Connection 'My Connection' (f0c23472-1aec-4e84-8f1b-be8a2ecbeade) successfully added.

2. 作成した接続を有効にするには、次のコマンドを実行します。

   ~]$ nmcli c up _"My Connection"

3. 作成した接続を表示するには、次のコマンドを実行します。

   ~]$ nmcli c show "My Connection"

手順

1. 接続プロファイルの 1 つまたは複数のプロパティーを修正するには、次のコマンドを使用します。

   ~]$ nmcli c modify

   たとえば、connection.id を "My Connection" から "My favorite connection" に変更し、connection.interface-name を enp7s0 に変更する場合は、次のコマンドを実行します。

   ~]$ nmcli c modify "My Connection" connection.id "My favorite connection" connection.interface-name enp7s0

2. 接続の修正後、nmcli を使用して変更を 適用 するには、次のコマンドを入力して接続を再度アクティブにします。

   ~]$ nmcli con up "My favorite connection"
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/16)

3. 修正した接続を表示するには、nmcli con show con-name コマンドを入力します。

手順

1. Super キーを押してアクティビティーの概要に入り、Settings と入力して Enter キーを押します。次に、左側の Network タブを選択すると、ネットワーク 設定ツールが表示されます。

   図8.2 ネットワーク設定ウィンドウの表示

   

2. 新しい接続を追加するには、プラスボタンをクリックします。

   • 有線接続 を追加する場合は、有線 エントリーの横のプラスボタンを押して、接続を設定します。
   • VPN 接続の場合は、VPN エントリーの横にあるプラスボタンをクリックします。IPsec VPN を追加するには、IPsec ベースの VPN をクリックし、接続を設定します。
   • Wi-Fi 接続の場合は、Settings メニューの左側の Wi-Fi エントリーをクリックして、接続を設定します。

手順

1. 2 つの IPv4 DNS サーバーアドレスの設定

   ~]$ nmcli con mod test-lab ipv4.dns "8.8.8.8 8.8.4.4"

   これにより、設定しておいた DNS サーバーが置き換えられる点に留意してください。

   または、2 つの IPv6 DNS サーバーアドレスを設定します。

   ~]$ nmcli con mod test-lab ipv6.dns "2001:4860:4860::8888 2001:4860:4860::8844"

   これにより、設定しておいた DNS サーバーが置き換えられる点に留意してください。

2. 以前の設定に別の DNS サーバーを追加する場合は、+ プレフィックスを使用します。

   ~]$ nmcli con mod test-lab +ipv4.dns "8.8.8.8 8.8.4.4"

   ~]$ nmcli con mod test-lab +ipv6.dns "2001:4860:4860::8888 2001:4860:4860::8844"

3. 必要に応じて、DNS 検索ドメインを設定します。

   ~]$ nmcli con mod test-lab ipv4.dns-search "example.com"

4. 新しい イーサネット 接続をアクティブにするには、次のコマンドを実行します。

   ~]$ nmcli con up test-lab ifname ens9
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/6)

5. デバイスおよび接続の状態を確認するには、次のコマンドを実行します。

   ~]$ nmcli device status
   DEVICE  TYPE      STATE      CONNECTION
   ens3    ethernet  connected  my-office
   ens9    ethernet  connected  test-lab
   lo      loopback  unmanaged  --

6. 新規に設定した接続の詳細情報を表示するには、次のコマンドを実行します。

手順

1. ホストから DHCP サーバーに送信されたホスト名を変更するには、dhcp-hostname プロパティーを修正します。

   ~]$ nmcli con modify my-office my-office ipv4.dhcp-hostname host-name ipv6.dhcp-hostname host-name

2. ホストから DHCP サーバーに送信された IPv4 クライアント ID を変更するには、dhcp-client-id プロパティーを修正します。

   ~]$ nmcli con modify my-office my-office ipv4.dhcp-client-id client-ID-string

   IPv6 には、IPv6 の識別子を作成する dhclient、つまり dhcp-client-id プロパティーがありません。詳細は、man ページの dhclient(8) を参照してください。

3. DHCP サーバーからホストに送信された DNS サーバーを無視するには、ignore-auto-dns プロパティーを修正します。

   ~]$ nmcli con modify my-office my-office ipv4.ignore-auto-dns yes ipv6.ignore-auto-dns yes

手順

1. Super キーを押してアクティビティーの概要に入り、Settings と入力して Enter キーを押します。次に、左側の Network メニューエントリーを選択すると、Network 設定ツールが表示されます。「ネットワーク設定ウィンドウの表示」を参照してください。

2. Wired ネットワークインターフェースを選択します

   システムに、デフォルトで、1 つの有線 接続プロファイル が作成されて設定されます。名前は、Wired となります。必要に応じて、1 つのインターフェースに対して複数のプロファイルを作成して適用できます。デフォルトのプロファイルは削除できませんが、設定は変更できます。

3. 既存の接続を編集する歯車アイコンをクリックして、デフォルトの Wired プロファイルを編集します。または、プラスボタンをクリックして、新しい接続用に設定オプションを設定します。

手順

1. 端末を開き、次のコマンドを入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. イーサネット 接続タイプを選択し、作成 をクリックします。
4. イーサネット タブで、デバイスを選択します。必要に応じて、イーサネット関連の設定をさらに選択します。
5. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
6. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
7. 接続を読み込みます。
8. nm-connection-editor を閉じます。

手順

1. 静的な IP 設定で Wi-Fi 接続プロファイルを作成するには、次のコマンドを実行します。

   ~]$ nmcli con add con-name MyCafe ifname wlan0 type wifi ssid MyCafe ` `ip4 192.168.100.101/24 gw4 192.168.100.1

2. DNS サーバーを設定します。たとえば、192.160.100.1 を DNS サーバーとして設定するには、次のコマンドを実行します。

   ~]$ nmcli con modify con-name MyCafe ipv4.dns "192.160.100.1"

3. 必要に応じて、DNS 検索ドメインを設定します。たとえば、検索ドメインを example.com に設定するには、次のコマンドを実行します。

   ~]$ nmcli con modify con-name MyCafe ipv4.dns-search "example.com"

4. 特定のプロパティー (例: mtu) を確認するには、次のコマンドを実行します。

   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     auto

5. 設定のプロパティーを変更するには、次のコマンドを実行します。

   ~]$ nmcli connection modify id MyCafe 802-11-wireless.mtu 1350

6. 変更を確認するには、次のコマンドを実行します。

   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     1350

手順

1. Super キーを押して アクティビティーの概要 を表示し、Wi-Fi と入力して Enter キーを押します。左側のメニューエントリーでは、利用可能なネットワークの一覧が表示されます。

2. 編集する Wi-Fi 接続名の右側にある歯車アイコンを選択すると、接続の編集ダイアログが表示されます。Details メニューウィンドウには、詳細な設定が可能となる接続の詳細が表示されます。

   オプション

   1. Connect automatically を選択すると、その接続が利用可能であることを NetworkManager が検出すると、NetworkManager をこの接続に自動接続します。NetworkManager が自動的に接続しないようにする場合は、チェックボックスの選択を解除します。チェックボックスの選択を解除した場合は、ネットワーク接続のアイコンメニューでその接続を手動で選択すると、その接続が接続するようになります。
   2. 他のユーザーも接続を利用できるようにするには、Make available to other users チェックボックスを選択します。

   3. バックグラウンドデータの使用を制御することもできます。Restrict background data usage を選択しない (デフォルト) ままにしておくと、NetworkManager は、活発に使用しているデータをダウンロードしようとします。そうしない場合は、チェックボックスを選択し、NetworkManager が接続をメーター制に設定し、バックグラウンドデータ使用に制限を適用します。

      注記

      Wi-Fi 接続を削除するには、赤い Forget Connection をクリックします。

3. Identity メニューエントリーを選択して、基本的な設定オプションを表示します。

   SSID - アクセスポイント (AP) の SSID (Service Set Identifier)

   BSSID - Basic Service Set Identifier (BSSID) は、インフラストラクチャー モードで接続する特定のワイヤレスアクセスポイントの MAC アドレスです (ハードウェアアドレス とも呼ばれています)。このフィールドはデフォルトで空白になっており、BSSID を指定せずに SSID によりワイヤレスアクセスポイントに接続できます。BSSID を指定している場合は、システムによる特定のアクセスポイントのみへの関連付けが強制的に実行されます。アドホックネットワークが生成されるときに、BSSID が、mac80211 サブシステムにより無作為に生成されます。NetworkManager では表示されません。

   MAC アドレス - MAC アドレス により、特定のワイヤレスアダプターを特定の接続 (1 つまたは複数) に関連付けることができます。

   Cloned Address - 実際のハードウェアアドレスの代わりに使用する、クローンを作成した MAC アドレス必要でない限り、空白のままにします。

4. さらに IP アドレスを設定するには、メニューエントリーの IPv4 および IPv6 を選択します。

   デフォルトでは、現在のネットワーク設定に応じて、IPv4 と IPv6 の両方が自動設定に指定されています。つまり、ローカルの IP アドレス、DNS アドレスなどのアドレスは、インターフェースがネットワークに接続すると自動的に検出されます。DHCP サーバーがこのネットワークの IP 設定を割り当てるだけで十分ですが、IPv4 設定および IPv6 設定に静的な構成を指定することもできます。IPv4 メニューエントリーおよび IPv6 メニューエントリーでは、以下の設定を確認できます。

   • IPv4 Method

     • Automatic (DHCP) - 接続しているネットワークがルーター通知 (RA) または DHCP サーバーを使用して動的 IP アドレスを割り当てる場合は、このオプションを選択します。割り当てた IP アドレスは、詳細 メニューエントリーで確認できます。
     • Link-Local Only - 接続しているネットワークに DHCP サーバーがなく、IP アドレスを手動で割り当てない場合は、このオプションを選択します。接頭辞 169.254/16 付きのランダムなアドレスが、RFC 3927 に従って割り当てられます。
     • Manual - IP アドレスを手動で割り当てる場合は、このオプションを選択します。
     • Disable - この接続では IPv4 は無効です。

   • DNS

     自動 が ON で、この接続に DNS サーバーを割り当てる DHCP サーバーがない場合は、これを OFF に切り替えて、使用する DNS サーバーの IP アドレスを入力します。IP アドレスはコンマで区切ります。

   • Routes

     Routes セクションでは、Automatic が ON になっている場合は、ルート通知 (RA) または使用する DHCP からのルートが使用されますが、他の静的ルートを追加することもできることに注意してください。OFF の場合は、静的ルートだけが使用されます。

     • Address - リモートネットワーク、サブネット、またはホストの IP アドレスを入力します。
     • Netmask - 上に入力した IP アドレスのネットマスクまたはプレフィックス長。
     • Gateway - 上に入力したリモートネットワーク、サブネット、またはホストにつながるゲートウェイの IP アドレス。
     • Metric - このルートに付与する優先値であるネットワークコスト。数値が低い方が優先されます。

   • Use this connection only for resources on its network (この接続はネットワーク上のリソースのためだけに使用)

     このチェックボックスを選択すると、この接続はデフォルトルートになりません。

     また、Wi-Fi 接続に IPv6 設定するには、IPv6 メニューエントリーを選択します。

   • IPv6 Method

     • Automatic - IPv6 ステートレスアドレス自動設定 (SLAAC) を使用して、ハードウェアのアドレスとルーター通知 (RA) に基づくステートレスの自動設定を作成するには、このオプションを選択します。
     • Automatic, DHCP only - RA を使用せず、直接 DHCPv6 に情報を要求してステートフルな設定を作成する場合は、このオプションを選択します。
     • Link-Local Only - 接続しているネットワークに DHCP サーバーがなく、IP アドレスを手動で割り当てない場合は、このオプションを選択します。接頭辞 FE80::0 付きのランダムなアドレスが、RFC 4862 に従って割り当てられます。
     • Manual - IP アドレスを手動で割り当てる場合は、このオプションを選択します。
     • Disable - この接続では IPv6 は無効です。
   • DNS、Routes、Use this connection only for resources on its network フィールドが、一般的な IPv4 設定です。

5. Wi-Fi 接続の セキュリティー を設定する場合は、Security メニューエントリーを選択します。以下の設定オプションが利用できます。

   • Security

     • None - Wi-Fi 接続は暗号化しません。
     • WEP 40/128-bit Key - IEEE 802.11 規格の Wired Equivalent Privacy (WEP)共有キー (PSK) を 1 つ使用します。

     • WEP 128-bit Passphrase - パスフレーズの MD5 ハッシュで WEP キーを引き出します。

       警告

       Wi-Fi が暗号化、WEP、または WPA を使用しない場合は、ネットワークが安全ではなく、そのネットワーク上で送信するデータをすべて読み取ることができるため、そのネットワークは使用しないでください。

     • LEAP - Cisco Systems の Lightweight Extensible Authentication Protocol。
     • Dynamic WEP (802.1X) - WEP キーは動的に変更します。
     • WPA & WPA2 Personal - IEEE 802.11i 規格の WPA (Wi-Fi Protected Access) です。WEP の代替。802.11i-2004 規格の Wi-Fi Protected Access II (WPA2)。個人モードは、事前共有キー (WPA-PSK) を使用します。
     • WPA & WPA2 Enterprise - IEEE 802.1X ネットワークアクセス制御を提供するために、RADIUS 認証サーバーと併用する WPA。
   • Password - 認証プロセスで使用するパスワードを入力します。
6. 設定が完了したら、適用 ボタンをクリックして保存します。

手順

1. 利用可能な Wi-Fi 接続リストを更新するには、次のコマンドを実行します。

   ~]$ nmcli device wifi rescan

2. 利用可能な Wi-Fi アクセスポイントを表示するには、次のコマンドを実行します。

   ~]$ nmcli dev wifi list
   
   IN-USE  SSID      MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
   ...
           MyCafe    Infra  3     405 Mbit/s  85      ▂▄▆█  WPA1 WPA2

3. nmcli を使用して Wi-Fi 接続に接続するには、次のコマンドを実行します。

   ~]$ nmcli dev wifi connect SSID-Name password wireless-password

   以下に例を示します。

   ~]$ nmcli dev wifi connect MyCafe password wireless-password

   Wi-Fi 状態を無効にする場合は、次のコマンドを実行します。

   ~]$ nmcli radio wifi off

手順

1. 画面右上にある GNOME Shell ネットワーク接続アイコンメニュー を開きます。
2. Wi-Fi Not Connected を選択します。
3. Select Network オプションをクリックします。

4. 接続するネットワークの名前をクリックし、Connect をクリックします。

   ネットワークが表示されない場合は、ネットワークが表示されなくなります。

5. ネットワークがパスワードまたは暗号鍵で保護されている場合は、パスワードを入力し、Connect をクリックします。

   パスワードが分からない場合は、Wi-Fi ネットワークの管理者に連絡してください。

6. 接続に成功すると、接続アイコンメニューでネットワーク名が表示され、ワイヤレスインジケーターが画面の右上隅に表示されます。

手順

1. ワイヤレス 接続の場合は、認証された key-mgmt (キー管理) プロトコルを設定します。セキュアな Wi-Fi 接続の鍵のメカニズムを設定します。
2. 802-1x 認証設定の構成

手順

1. デフォルトゲートウェイの IP アドレスを設定します。

   たとえば、example 接続のデフォルトゲートウェイの IPv4 アドレスを 192.0.2.1 に設定するには、次のコマンドを実行します。

   $ sudo nmcli connection modify example ipv4.gateway "192.0.2.1"

   たとえば、example 接続のデフォルトゲートウェイの IPv6 アドレスを 2001:db8::1 に設定するには、次のコマンドを実行します。

   $ sudo nmcli connection modify example ipv6.gateway "2001:db8::1"

2. ネットワーク接続を再起動して、変更を有効にします。たとえば、コマンドラインで example 接続を再起動するには、次のコマンドを実行します。

   $ sudo nmcli connection up example

   警告

   このネットワーク接続を現在使用しているすべての接続が、再起動時に一時的に中断されます。

3. 必要に応じて、ルートがアクティブであることを確認します。

   IPv4 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   IPv6 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -6 route
   default via 2001:db8::1 dev example proto static metric 100 pref medium

手順

1. 必要な接続に対して nmcli インタラクティブモードを開きます。たとえば、example 接続の nmcli インタラクティブモードを開くには、次のコマンドを実行します。

   $ sudo nmcli connection edit example

2. デフォルトのゲートウェイを設定します。

   たとえば、example 接続のデフォルトゲートウェイの IPv4 アドレスを 192.0.2.1 に設定するには、次のコマンドを実行します。

   nmcli> set ipv4.gateway 192.0.2.1

   たとえば、example 接続のデフォルトゲートウェイの IPv6 アドレスを 2001:db8::1 に設定するには、次のコマンドを実行します。

   nmcli> set ipv6.gateway 2001:db8::1

3. 必要に応じて、デフォルトゲートウェイが正しく設定されていることを確認します。

   nmcli> print
   ...
   ipv4.gateway:                           192.0.2.1
   ...
   ipv6.gateway:                           2001:db8::1
   ...

4. 設定を保存します。

   nmcli> save persistent

5. ネットワーク接続を再起動して、変更を有効にします。

   nmcli> activate example

   警告

   このネットワーク接続を現在使用しているすべての接続が、再起動時に一時的に中断されます。

6. nmcli インタラクティブモードを終了します。

   nmcli> quit

7. 必要に応じて、ルートがアクティブであることを確認します。

   IPv4 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   IPv6 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -6 route
   default via 2001:db8::1 dev example proto static metric 100 pref medium

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. 変更する接続を選択し、歯車のアイコンをクリックして、既存の接続を編集します。

3. IPv4 デフォルトゲートウェイを設定します。たとえば、その接続のデフォルトゲートウェイの IPv4 アドレスを 192.0.2.1 に設定します。

   1. IPv4 Settings タブを開きます。

   2. そのゲートウェイのアドレスが含まれる IP アドレスの範囲の隣の gateway フィールドにアドレスを入力します。

      

4. IPv6 デフォルトゲートウェイを設定します。たとえば、接続のデフォルトゲートウェイの IPv6 アドレスを 2001:db8::1 に設定するには、以下を行います。

   1. IPv6 タブを開きます。

   2. そのゲートウェイのアドレスが含まれる IP アドレスの範囲の隣の gateway フィールドにアドレスを入力します。

      

5. OK をクリックします。
6. 保存 をクリックします。

7. ネットワーク接続を再起動して、変更を有効にします。たとえば、コマンドラインで example 接続を再起動するには、次のコマンドを実行します。

   $ sudo nmcli connection up example

   警告

   このネットワーク接続を現在使用しているすべての接続が、再起動時に一時的に中断されます。

8. 必要に応じて、ルートがアクティブであることを確認します。

   IPv4 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   IPv6 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -6 route
   default via 2001:db8::1 dev example proto static metric 100 pref medium

手順

1. IPv4 デフォルトゲートウェイを設定します。たとえば、その接続のデフォルトゲートウェイの IPv4 アドレスを 192.0.2.1 に設定します。

   1. IPv4 タブを開きます。

   2. そのゲートウェイのアドレスが含まれる IP アドレスの範囲の隣の gateway フィールドにアドレスを入力します。

      

2. IPv6 デフォルトゲートウェイを設定します。たとえば、接続のデフォルトゲートウェイの IPv6 アドレスを 2001:db8::1 に設定するには、以下を行います。

   1. IPv6 タブを開きます。

   2. そのゲートウェイのアドレスが含まれる IP アドレスの範囲の隣の gateway フィールドにアドレスを入力します。

      

3. 適用 をクリックします。

4. Network ウィンドウに戻り、接続のボタンを Off に切り替えてから On に戻して、接続を無効にして再度有効にし、変更を適用します。

   警告

   このネットワーク接続を現在使用しているすべての接続が、再起動時に一時的に中断されます。

5. 必要に応じて、ルートがアクティブであることを確認します。

   IPv4 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   IPv6 デフォルトゲートウェイを表示するには、次のコマンドを実行します。

   $ ip -6 route
   default via 2001:db8::1 dev example proto static metric 100 pref medium

手順

1. 静的ルートを example 接続に追加します。

   $ sudo nmcli connection modify example +ipv4.routes "192.0.2.0/24 198.51.100.1"

   1 回で複数のルートを設定するには、個々のルートをコンマで区切ってコマンドに渡す必要があります。たとえば、ルートを 192.0.2.0/24 および 203.0.113.0/24 のネットワークに追加して、両方のルートが 198.51.100.1 ゲートウェイを通るには、以下のコマンドを実行します。

   $ sudo nmcli connection modify example +ipv4.routes "192.0.2.0/24 198.51.100.1, 203.0.113.0/24 198.51.100.1"

2. 必要に応じて、ルートが設定に正しく追加されたことを確認します。

   $ nmcli connection show example
   ...
   ipv4.routes:        { ip = 192.0.2.1/24, nh = 198.51.100.1 }
   ...

3. ネットワーク接続が再起動します。

   $ sudo nmcli connection up example

   警告

   接続を再起動すると、そのインターフェースの接続が一時的に中断します。

4. 必要に応じて、ルートがアクティブであることを確認します。

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

手順

1. IPv4 タブを開きます。
2. 必要に応じて、IPv4 タブの Routes セクションの On ボタンをクリックして自動ルートを無効にし、静的ルートのみを使用します。自動ルートが有効になっている場合は、Red Hat Enterprise Linux が静的ルートと、DHCP サーバーから受け取ったルートを使用します。

3. アドレス、ネットマスク、ゲートウェイを入力します。必要に応じて、メトリック値を入力します。

   

4. 適用 をクリックします。

5. Network ウィンドウに戻り、接続のボタンを Off に切り替えてから On に戻して、接続を無効にして再度有効にし、変更を適用します。

   警告

   接続を再起動すると、そのインターフェースの接続が一時的に中断します。

6. 必要に応じて、ルートがアクティブであることを確認します。

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. example 接続を選択し、歯車アイコンをクリックして、既存の接続を変更します。
3. IPv4 タブを開きます。
4. Routes ボタンをクリックします。

5. Add ボタンをクリックして、アドレス、ネットマスク、ゲートウェイを入力します。必要に応じてメトリック値を入力します。

   

6. OK をクリックします。
7. 保存 をクリックします。

8. ネットワーク接続を再起動して、変更を有効にします。たとえば、コマンドラインで example 接続を再起動するには、次のコマンドを実行します。

   $ sudo nmcli connection up example

9. 必要に応じて、ルートがアクティブであることを確認します。

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

手順

1. example 接続の nmcli インタラクティブモードを開きます。

   $ sudo nmcli connection edit example

2. 静的ルートを追加します。

   nmcli> set ipv4.routes 192.0.2.0/24 198.51.100.1

3. 必要に応じて、ルートが設定に正しく追加されたことを確認します。

   nmcli> print
   ...
   ipv4.routes:        { ip = 192.0.2.1/24, nh = 198.51.100.1 }
   ...

   ip 属性には、転送するネットワークと、ゲートウェイの nh 属性 (次のホップ) が表示されます。

4. 設定を保存します。

   nmcli> save persistent

5. ネットワーク接続が再起動します。

   nmcli> activate example

   警告

   接続を再起動すると、この接続を現在使用している接続がすべて一時的に中断されます。

6. nmcli インタラクティブモードを終了します。

   nmcli> quit

7. 必要に応じて、ルートがアクティブであることを確認します。

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. VLAN 接続タイプを選択し、作成 をクリックします。

4. VLAN タブで、以下を行います。

   1. 親インターフェースを選択します。
   2. VLAN id を選択します。VLAN は、0 から 4094 の範囲内に存在する必要があります。
   3. デフォルトでは、VLAN 接続は、親インターフェースから最大伝送単位 (MTU) を継承します。必要に応じて、別の MTU 値を設定します。

   4. 必要に応じて、VLAN インターフェースの名前および VLAN 固有のオプションを設定します。

      

5. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
6. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
7. 保存 をクリックして VLAN 接続を保存します。
8. nm-connection-editor を閉じます。

9. 必要に応じて、設定を検証します。

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

手順

1. 必要に応じて、利用可能なネットワークインターフェースを表示します。

   # ip address show
   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
       link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
       inet 127.0.0.1/8 scope host lo
          valid_lft forever preferred_lft forever
       inet6 ::1/128 scope host
          valid_lft forever preferred_lft forever
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff

2. VLAN インターフェースを作成します。たとえば、VLAN インターフェース vlan10 を作成し、enp1s0 を親インターフェースとして使用し、VLAN ID 10 のタグパケットを作成するには、次のコマンドを実行します。

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   VLAN は、0 から 4094 の範囲内に存在する必要があります。

3. デフォルトでは、VLAN 接続は、親インターフェースから最大伝送単位 (MTU) を継承します。必要に応じて、別の MTU 値を設定します。

   # nmcli connection modify vlan10 802-3-ethernet.mtu 2000

4. IPv4 設定を構成します。たとえば、静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを vlan10 接続に設定するには、次のコマンドを実行します。

   # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify vlan10 ipv4.gateway '192.0.2.254'
   # nmcli connection modify vlan10 ipv4.dns '192.0.2.253'
   # nmcli connection modify vlan10 ipv4.method manual

5. IPv6 設定を構成します。たとえば、静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを vlan10 接続に設定するには、次のコマンドを実行します。

   # nmcli connection modify vlan10 ipv6.addresses '2001:db8::1/32'
   # nmcli connection modify vlan10 ipv6.gateway '2001:db8::fffe'
   # nmcli connection modify vlan10 ipv6.dns '2001:db8::fffd'
   # nmcli connection modify vlan10 ipv6.method manual

6. 必要に応じて、設定を検証します。

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

手順

1. ブリッジインターフェースを作成します。たとえば、bridge0 という名前のブリッジインターフェースを作成するには、次のコマンドを実行します。

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

2. IPv4 設定を構成します。たとえば、bridge0 接続の静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

   # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify bridge0 ipv4.gateway '192.0.2.254'
   # nmcli connection modify bridge0 ipv4.dns '192.0.2.253'
   # nmcli connection modify bridge0 ipv4.dns-search 'example.com'
   # nmcli connection modify bridge0 ipv4.method manual

3. IPv6 設定を構成します。たとえば、bridge0 接続の静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定するには、次のコマンドを実行します。

   # nmcli connection modify bridge0 ipv6.addresses '2001:db8::1/32'
   # nmcli connection modify bridge0 ipv6.gateway '2001:db8::fffe'
   # nmcli connection modify bridge0 ipv6.dns '2001:db8::fffd'
   # nmcli connection modify bridge0 ipv6.dns-search 'example.com'
   # nmcli connection modify bridge0 ipv6.method manual

4. 必要に応じて、ブリッジのその他のプロパティーを設定します。たとえば、bridge0 の STP (Spanning Tree Protocol) の優先度を 16384 に設定するには、次のコマンドを実行します。

   # nmcli connection modify bridge0 bridge.priority '16384'

   デフォルトでは STP が有効になっています。

5. 必要に応じて、ネットワークインターフェースの表示と、次の手順でブリッジに追加するインターフェース名をスレーブとして書き留めておきます。

   # nmcli device
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  connected     enp1s0
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   lo      loopback  unmanaged     --

6. ポートインターフェースをブリッジの接続に割り当てます。たとえば、インターフェース enp7s0 および enp8s0 を bridge0 接続に追加するには、次のコマンドを実行します。

   # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
   # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

7. 接続をアクティベートします。たとえば、bridge0 接続を有効にするには、次のコマンドを実行します。

   # nmcli connection up bridge0

8. スレーブデバイスが接続されており、CONNECTION コラムがスレーブの接続名を表示していることを確認します。

   # nmcli  device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   Red Hat Enterprise Linux は、システム起動時にマスターデバイスおよびスレーブデバイスをアクティブにします。スレーブ接続をアクティベートすると、マスターもアクティベートされます。ただし、この場合、スレーブ接続は 1 つだけアクティブになります。デフォルトでは、マスターを有効にしても、自動的にスレーブがアクティベートされません。ただし、この動作は、以下の設定で有効にできます。

   1. ブリッジ接続の connection.autoconnect-slaves パラメーターを有効にします。

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. ブリッジを再度アクティブにします。

      # nmcli connection up bridge0

9. 必要に応じて、次のコマンドを使用して、ブリッジの状態を表示します。

   # bridge link show bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。

3. 接続タイプ Bridge を選択し、作成 をクリックします。

   1. 必要に応じて、Interface name フィールドに、ブリッジインターフェースの名前を設定します。

   2. 追加 ボタンをクリックすると、ネットワークインターフェースをスレーブとしてブリッジに追加します。

      1. インターフェースの接続タイプを選択します。たとえば、有線接続に Ethernet を選択します。
      2. 必要に応じて、スレーブデバイスの接続名を設定します。
      3. Ethernet タブの Device フィールドで、ボンディングにスレーブとして追加するネットワークインターフェースを選択します。
      4. 保存 をクリックします。

   3. ブリッジに追加する各インターフェースに、直前の手順を繰り返します。

      

   4. 必要に応じて、スパニングツリープロトコル (STP) オプションなどの追加のブリッジ設定を行います。
4. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。
5. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。
6. ブリッジ接続を保存します。
7. nm-connection-editor を閉じます。

8. 必要に応じて、次のコマンドを使用して、ブリッジの状態を表示します。

   # bridge link show bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100

手順

1. teamd パッケージおよび NetworkManager-team パッケージをインストールします。

   # yum install teamd NetworkManager-team

手順

1. チームインターフェースを作成します。たとえば、activebackup ランナーと、team0 という名前のインターフェースおよび接続の両方を使用するチームインターフェースを作成するには、次のコマンドを実行します。

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

2. 必要に応じて、リンク監視を設定します。たとえば、ethtool リンク監視を設定するには、team0 接続を変更します。

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   リンク監視は、さまざまなパラメーターに対応します。リンク監視にパラメーターを設定するには、name プロパティーでスペースで区切って指定します。name プロパティーは引用符で囲む必要があることに注意してください。たとえば、ethtool リンク監視を使用し、delay-up パラメーターを 2500 ミリ秒 (2.5 秒) で設定するには、次のコマンドを実行します。

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   複数のリンク監視および各リンク監視を、特定のパラメーターで設定するには、リンク監視をコンマで区切る必要があります。以下の例では、delay-up パラメーターで ethtool リンク監視を設定します。arp_ping リンク監視は、source-host パラメーターおよび target-host パラメーターで設定します。

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. IPv4 設定を構成します。たとえば、team0 接続の静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

   # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify team0 ipv4.gateway '192.0.2.254'
   # nmcli connection modify team0 ipv4.dns '192.0.2.253'
   # nmcli connection modify team0 ipv4.dns-search 'example.com'
   # nmcli connection modify team0 ipv4.method manual

4. IPv6 設定を構成します。たとえば、team0 接続の静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定するには、次のコマンドを実行します。

   # nmcli connection modify team0 ipv6.addresses '2001:db8::1/32'
   # nmcli connection modify team0 ipv6.gateway '2001:db8::fffe'
   # nmcli connection modify team0 ipv6.dns '2001:db8::fffd'
   # nmcli connection modify team0 ipv6.dns-search 'example.com'
   # nmcli connection modify team0 ipv6.method manual

5. 必要に応じて、ネットワークインターフェースを表示し、次のステップでチームに追加するインターフェースの名前を書き留めておきます。

   # nmcli device
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  connected     enp1s0
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   lo      loopback  unmanaged     --

   重要

   いずれの接続にも割り当てられていないチームでネットワークインターフェースのみを使用できます。上記の例では、enp7s0 インターフェースと enp8s0 インターフェースのみを使用できます。

6. ポートインターフェースをチームの接続に割り当てます。たとえば、インターフェース enp7s0 および enp8s0 を、team0 接続に追加するには、次のコマンドを実行します。

   # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
   # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

7. 接続をアクティベートします。たとえば、team0 接続をアクティベートにするには、次のコマンドを実行します。

   # nmcli connection up team0

8. 必要に応じて、チームの状態を表示します。

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   この例では、両方のポートが起動しています。

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. 接続タイプ Team を選択し、作成 をクリックします。

4. Team タブで、以下を行います。

   1. 必要に応じて、Interface name フィールドにチームインターフェースの名前を設定します。

   2. 追加 ボタンをクリックして、ネットワークインターフェースをスレーブとしてチームに追加します。

      1. インターフェースの接続タイプを選択します。たとえば、有線接続に Ethernet を選択します。
      2. 必要に応じて、スレーブデバイスの接続名を設定します。

      3. Ethernet タブの Device フィールドで、スレーブとしてチームに追加するネットワークインターフェースを選択します。

         重要

         ネットワークインターフェースは、設定されていないチームでのみ使用できます。

      4. 保存 をクリックします。

   3. チームに追加する各インターフェースに直前の手順を繰り返します。

      

   4. Advanced ボタンをクリックして、チーム接続に高度なオプションを設定します。

      1. Runner タブで、ランナーを選択します。
      2. Link Watcher で、リンクのリンク監視と、そのオプションを設定します。
      3. OK をクリックします。
5. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。
6. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。
7. 保存 をクリックして、チーム接続を保存します。
8. nm-connection-editor を閉じます。

9. 必要に応じて、チームの状態を表示します。

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

手順

1. ボンドインターフェースを作成します。たとえば、active-backup モードを使用し、両方のインターフェースとの接続の名前が bond0 であるボンドインターフェースを作成する場合は、次のコマンドを実行します。

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   Media Independent Interface (MII) 監視間隔も設定する場合は、miimon=interval オプションを bond.options プロパティーに追加します。たとえば、同じコマンドで、さらに MII 監視間隔を 1000 ミリ秒 (1 秒) に設定するには、次のコマンドを入力します。

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. IPv4 設定を構成します。たとえば、bond0 接続の静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

   # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
   # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
   # nmcli connection modify bond0 ipv4.dns-search 'example.com'
   # nmcli connection modify bond0 ipv4.method manual

3. IPv6 設定を構成します。たとえば、bond0 接続の静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

   # nmcli connection modify bond0 ipv6.addresses '2001:db8::1/32
   # nmcli connection modify bond0 ipv6.gateway '2001:db8::fffe'
   # nmcli connection modify bond0 ipv6.dns '2001:db8::fffd'
   # nmcli connection modify bond0 ipv6.dns-search 'example.com'
   # nmcli connection modify bond0 ipv6.method manual

4. 任意で、ネットワークインターフェースを表示して、ボンドに追加する予定のインターフェース名を書き留めます。

   # # nmcli device
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  connected     enp1s0
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   lo      loopback  unmanaged     --

5. ボンドの接続にポートインターフェースを割り当てます。たとえば、インターフェース enp7s0 および enp8s0 を bond0 接続に追加するには、次のコマンドを実行します。

   # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
   # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

6. 接続をアクティベートします。たとえば、bond0 接続をアクティベートにするには、次のコマンドを実行します。

   # nmcli connection up bond0

7. スレーブデバイスが接続されており、CONNECTION コラムがスレーブの接続名を表示していることを確認します。

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   Red Hat Enterprise Linux は、システム起動時にマスターデバイスおよびスレーブデバイスをアクティブにします。スレーブ接続をアクティベートすると、マスターもアクティベートされます。ただし、この場合、スレーブ接続は 1 つだけアクティブになります。デフォルトでは、マスターを有効にしても、自動的にスレーブがアクティベートされません。ただし、この動作は、以下の設定で有効にできます。

   1. ボンディングの接続で connection.autoconnect-slaves パラメーターを有効にします。

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. ブリッジを再度アクティブにします。

      # nmcli connection up bond0

8. 必要に応じて、ボンドの状態を表示します。

   # cat /proc/net/bonding/bond0
   Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:d5:e0:fb
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:b2:e2:63
   Slave queue ID: 0

   この例では、両方のポートが起動しています。

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. 接続タイプ Bond を選択し、作成 をクリックします。

4. Bond タブで、以下を行います。

   1. 必要に応じて、Interface name フィールドにボンドインターフェースの名前を設定します。

   2. 追加 ボタンをクリックして、ネットワークインターフェースをスレーブとしてボンドに追加します。

      1. インターフェースの接続タイプを選択します。たとえば、有線接続に Ethernet を選択します。
      2. 必要に応じて、スレーブデバイスの接続名を設定します。

      3. Ethernet タブの Device フィールドで、ボンドにスレーブとして追加するネットワークインターフェースを選択します。

         重要

         ネットワークインターフェースは、設定されていないボンディングでのみ使用できます。

      4. 保存 をクリックします。

   3. ボンディングに追加する各インターフェースで直前の手順を繰り返します。

      

   4. オプションで、Media Independent Interface (MII) の監視間隔などの他のオプションを設定します。

5. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。

   

6. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。

   

7. 保存 をクリックして、ボンド接続を保存します。
8. nm-connection-editor を閉じます。

9. 必要に応じて、ボンドの状態を表示します。

   $ cat /proc/net/bonding/_bond0_
   Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:d5:e0:fb
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:b2:e2:63
   Slave queue ID: 0

   この例では、両方のポートが起動しています。

手順

1. Identity メニューエントリーを選択して、基本的な設定オプションを表示します。

   一般

   Gateway - リモート VPN ゲートウェイの名前または IP アドレスです。

   認証

   Type

   • IKEv2 (証明書)- クライアントは、証明書により認証されます。これはより安全です (デフォルト)。

   • IKEv1 (XAUTH) - クライアントは、ユーザー名とパスワード、またはシークレット (PSK) で認証されます。

     Advanced セクションでは、以下の設定が可能です。

     図17.1 VPN 接続の詳細なオプション

     
     警告

     gnome-control-center アプリケーションを使用して IPsec ベースの VPN 接続を設定すると、Advanced ダイアログには設定が表示されますが、変更することはできません。したがって、詳細な IPsec オプションを変更できません。nm-connection-editor ツールまたは nmcli ツールを使用して、詳細なプロパティーの設定を実行します。

     識別

     Domain - 必要な場合は、ドメイン名を入力します。

     Security

   • Phase1 Algorithms - Libreswan パラメーター ike に対応します。暗号化チャンネルの認証および設定に使用するアルゴリズムを入力します。

   • Phase2 Algorithms - Libreswan パラメーター esp に対応します。IPsec ネゴシエーションに使用するアルゴリズムを入力します。

     • Disable PFS フィールドで PFS (Perfect Forward Secrecy) を無効にし、PFS に対応していない古いサーバーとの互換性があることを確認します。
   • Phase1 Lifetime - Libreswan パラメーター ikelifetime に対応します。このパラメーターは、トラフィックの暗号化に使用される鍵がどのぐらい有効であるかどうかを示します。

   • Phase2 Lifetime - Libreswan パラメーター salifetime に対応します。このパラメーターは、接続の特定インスタンスが最後に終了するまでの時間を指定します。

     セキュリティー上の理由から、暗号化キーは定期的に変更する必要があります。

   • Remote network - Libreswan パラメーター rightsubnet に対応します。このパラメーターは、VPN から到達できる宛先のプライベートリモートネットワークです。

     • 絞り込むことのできる narrowing フィールドを確認します。これは IKEv2 ネゴシエーションの場合にのみ有効であることに注意してください。
   • Enable fragmentation - Libreswan パラメーターの 断片化 に対応します。IKE 断片化を許可するかどうかを指定します。有効な値は、yes (デフォルト) または no です。
   • Enable Mobike - Libreswan パラメーター mobike に対応します。最初から接続を再起動しなくても、接続がエンドポイントを移行することを MOBIKE (RFC 4555) が許可するかどうかを設定します。これは、有線、無線、またはモバイルデータの接続の切り替えを行うモバイルデバイスで使用されます。値は、no (デフォルト) または yes です。

2. その他の設定には、IPv4 メニューエントリーを選択します。

   • IPv4 Method

     • Automatic (DHCP) - 接続しているネットワークがルーター通知 (RA) または DHCP サーバーを使用して動的 IP アドレスを割り当てる場合は、このオプションを選択します。
     • Link-Local Only - 接続しているネットワークに DHCP サーバーがなく、IP アドレスを手動で割り当てない場合は、このオプションを選択します。接頭辞 169.254/16 付きのランダムなアドレスが、RFC 3927 に従って割り当てられます。
     • Manual - IP アドレスを手動で割り当てる場合は、このオプションを選択します。
     • Disable - この接続では IPv4 は無効です。

   • DNS

     DNS セクションでは、Automatic が ONになっているときに、これを OFF に切り替えて、使用する DNS サーバーの IP アドレスを入力します。IP アドレスはコンマで区切ります。

   • Routes

     Routes セクションでは、Automatic が ON になっている場合は、ルート通知 (RA) または使用する DHCP からのルートが使用されますが、他の静的ルートを追加することもできることに注意してください。OFF の場合は、静的ルートだけが使用されます。

     • Address - リモートネットワーク、サブネット、またはホストの IP アドレスを入力します。
     • Netmask - 上に入力した IP アドレスのネットマスクまたはプレフィックス長。
     • Gateway - 上に入力したリモートネットワーク、サブネット、またはホストにつながるゲートウェイの IP アドレス。
     • Metric - このルートに付与する優先値であるネットワークコスト。数値が低い方が優先されます。

   • Use this connection only for resources on its network (この接続はネットワーク上のリソースのためだけに使用)

     このチェックボックスを選択すると、この接続はデフォルトルートになりません。このオプションを選択すると、この接続で自動的に学習したルートを使用することが明確なトラフィックか、手動で入力したトラフィックのみがこの接続を経由します。

3. また、VPN 接続の IPv6 設定を構成するには、IPv6 メニューエントリーを選択します。

   • IPv6 Method

     • Automatic - IPv6 ステートレスアドレス自動設定 (SLAAC) を使用して、ハードウェアのアドレスとルーター通知 (RA) に基づくステートレスの自動設定を作成するには、このオプションを選択します。
     • Automatic, DHCP only - RA を使用せず、直接 DHCPv6 に情報を要求してステートフルな設定を作成する場合は、このオプションを選択します。
     • Link-Local Only - 接続しているネットワークに DHCP サーバーがなく、IP アドレスを手動で割り当てない場合は、このオプションを選択します。接頭辞 FE80::0 付きのランダムなアドレスが、RFC 4862 に従って割り当てられます。
     • Manual - IP アドレスを手動で割り当てる場合は、このオプションを選択します。

     • Disable - この接続では IPv6 は無効です。

       DNS、Routes、Use this connection only for resources on its network が、一般的な IPv4 設定となることに注意してください。

4. VPN 接続の編集が終了したら、追加 ボタンをクリックして設定をカスタマイズするか、適用 ボタンをクリックして、既存の接続に保存します。
5. プロファイルを ON に切り替え、VPN 接続をアクティブにします。

手順

1. 端末を開き、次のコマンドを入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. IPsec ベースの VPN 接続タイプを選択し、作成 をクリックします。

4. VPN タブで、以下を行います。

   1. Gateway フィールドに VPN ゲートウェイのホスト名または IP アドレスを入力し、認証タイプを選択します。認証タイプに応じて、異なる追加情報を入力する必要があります。

      • IKEv2 (Certifiate) は、証明書を使用してクライアントを認証します。これは、より安全です。この設定は、以下のことが必要です。

        • IPsec NSS データベースの証明書のニックネーム

      • IKEv1 (XAUTH) は、ユーザー名とパスワード (事前共有鍵) を使用してユーザーを認証します。この設定は、以下の値を入力する必要があります。

        • ユーザー名
        • Password
        • グループ名
        • シークレット

   2. リモートサーバーが IKE 交換のローカル識別子を指定する場合は、Remote ID フィールドに正確な文字列を入力します。リモートサーバーで Libreswan を実行すると、この値はサーバーの leftid パラメーターに設定されます。

      

   3. 必要に応じて、詳細 ボタンをクリックして、追加設定を設定します。以下の設定を構成できます。

      • 識別

        • ドメイン - 必要な場合は、ドメイン名を入力します。

      • セキュリティー

        • Phase1 アルゴリズム は、Libreswan パラメーター ike に対応します。暗号化チャンネルの認証および設定に使用するアルゴリズムを入力します。

        • Phase2 アルゴリズム は、Libreswan パラメーター esp に対応します。IPsec ネゴシエーションに使用するアルゴリズムを入力します。

          • Disable PFS フィールドで PFS (Perfect Forward Secrecy) を無効にし、PFS に対応していない古いサーバーとの互換性があることを確認します。
        • Phase1 ライフタイム は、Libreswan パラメーター ikelifetime に対応します。このパラメーターは、トラフィックの暗号化に使用される鍵が有効である期間を定義します。
        • Phase2 ライフタイム は、Libreswan パラメーター salifetime に対応します。このパラメーターは、セキュリティー関連が有効である期間を定義します。

      • 接続性

        • リモートネットワーク は、Libreswan パラメーター rightsubnet に対応し、VPN から到達できる宛先のプライベートリモートネットワークです。

          • 絞り込むことのできる narrowing フィールドを確認します。これは IKEv2 ネゴシエーションの場合にのみ有効であることに注意してください。
        • フラグメンテーションの有効化 は、Libreswan パラメーターの 断片化 に対応します。IKE 断片化を許可するかどうかを指定します。有効な値は、yes (デフォルト) または no です。
        • Mobike の有効化 は、Libreswan パラメーター mobike に対応します。パラメーターは、最初から接続を再起動しなくても、接続がエンドポイントを移行するようにするため、MOBIKE (Mobility and Multihoming Protocol) (RFC 4555) を許可するかどうかを定義します。これは、有線、無線、またはモバイルデータの接続の切り替えを行うモバイルデバイスで使用されます。値は、no (デフォルト) または yes です。

5. IPv4 設定 タブで、IP 割り当て方法を選択し、必要に応じて、追加の静的アドレス、DNS サーバー、検索ドメイン、ルートを設定します。

   

6. 接続を読み込みます。
7. nm-connection-editor を閉じます。

手順

1. ifcfg ファイルの動的ネットワークを使用して、インターフェース em1 を設定するには、/etc/sysconfig/network-scripts/ ディレクトリーに、以下のような内容で、ifcfg-em1 という名前のファイルを作成します。

   DEVICE=em1
   BOOTPROTO=dhcp
   ONBOOT=yes

2. DHCP サーバーに、別のホスト名を送信するようにインターフェースを設定する場合は、ifcfg ファイルに以下の行を追加します。

   DHCP_HOSTNAME=hostname

3. DHCP サーバーに、別の完全修飾ドメイン名 (FQDN) を送信するようにインターフェースを設定する場合は、ifcfg ファイルに以下の行を追加します。

   DHCP_FQDN=fully.qualified.domain.name

   注記

   指定した ifcfg ファイルでは、DHCP_HOSTNAME と DHCP_FQDN のいずれかのディレクティブだけを使用してください。DHCP_HOSTNAME と DHCP_FQDN の両方が指定される場合は、後者だけが使用されます。

4. 特定の DNS サーバーを使用するようにインターフェースを設定する場合は、ifcfg ファイルに以下の行を追加します。

     PEERDNS=no
     DNS1=ip-address
     DNS2=ip-address

   ip-address は、DNS サーバーのアドレスです。これにより、ネットワークサービスが、指定した DNS サーバーで /etc/resolv.conf を更新します。DNS サーバーアドレスは、1 つだけ必要です。もう 1 つは任意です。

1. たとえば、次の行で ifcfg ファイルを変更します。これにより、一覧表示されるユーザーにのみ接続が利用できるようにします。

   USERS="joe bob alice"

手順

1. 必要に応じて、ネットワーク接続の一覧を表示します。

   # nmcli connection show
   NAME    UUID                                  TYPE      DEVICE
   Example 7a7e0151-9c18-4e6f-89ee-65bb2d64d365  ethernet  enp1s0
   ...

2. 接続の ipv6.method パラメーターを disabled に設定します。

   # nmcli connection modify Example ipv6.method "disabled"

3. ネットワーク接続が再起動します。

   # nmcli connection up Example

検証手順

1. ip address show コマンドを実行して、デバイスの IP 設定を表示します。

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:6b:74:be brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.10.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever

   inet6 エントリーが表示されない場合は、デバイスで IPv6 が無効になります。

2. /proc/sys/net/ipv6/conf/enp1s0/disable_ipv6 ファイルに値 1 が含まれていることを確認します。

   # cat /proc/sys/net/ipv6/conf/enp1s0/disable_ipv6
   1

   値が 1 の場合は、デバイスに対して IPv6 が無効になります。

手順

1. 以下の内容で /etc/NetworkManager/conf.d/90-dns-none.conf ファイルを作成します。

   [main]
   dns=none

2. NetworkManager サービスを再読み込みします。

   # systemctl reload NetworkManager

   注記

   サービスを再読み込みすると、NetworkManager は /etc/resolv.conf ファイルを更新しなくなります。ただし、ファイルの最後の内容は保持されます。

3. 必要に応じて、混乱を避けるために、NetworkManager により生成された コメントを /etc/resolv.conf から削除します。

検証手順

1. /etc/resolv.conf ファイルを編集し、設定を手動で更新します。

2. NetworkManager サービスを再読み込みします。

   # systemctl reload NetworkManager

3. /etc/resolv.conf ファイルを表示します。

   # cat /etc/resolv.conf

   DNS 処理を無効にできた場合、NetworkManager は手動で構成した設定を上書きしませんでした。

手順

1. /etc/resolv.conf.manually-configured などのファイルを作成し、お使いの環境の DNS 設定を追加します。元の /etc/resolv.conf と同じパラメーターと構文を使用します。

2. /etc/resolv.conf ファイルを削除します。

   # rm /etc/resolv.conf

3. /etc/resolv.conf.manually-configured を参照する /etc/resolv.conf という名前のシンボリックリンクを作成します。

   # ln -s /etc/resolv.conf.manually-configured /etc/resolv.conf

手順

1. リンクネゴシエーションを無視するには、次のようにパラメーターを設定します。

   ~]# nmcli connection modify connection_name 802-3-ethernet.auto-negotiate no 802-3-ethernet.speed 0 802-3-ethernet.duplex ""

   speed パラメーターおよび duplex パラメーターが設定されておらず、auto-negotiation パラメーターが no に設定されていなくても、オートネゴシエーションパラメーターは無効になりません。

2. オートネゴシエーションを強制的にアクティブにするには、次のコマンドを実行します。

   ~]# nmcli connection modify connection_name 802-3-ethernet.auto-negotiate yes 802-3-ethernet.speed 0 802-3-ethernet.duplex ""

   これにより、NIC で対応している利用可能な speed モードおよび duplex モードをすべてネゴシエートできます。

   また、アドバタイズ中にオートネゴシエーションを有効にし、1 つの speed/duplex モードのみを許可することもできます。この場合は、標準の強制オートネゴシエーションが有効になっているため、イーサーネットリンク設定 1000BASE-T および 10GBASE-T を強制する場合に便利です。1000BASE-T 標準を有効にするには、次のコマンドを実行します。

   ~]# nmcli connection modify connection_name 802-3-ethernet.auto-negotiate yes 802-3-ethernet.speed 1000 802-3-ethernet.duplex full

3. リンク設定の speed および duplex を手動で設定するには、次のコマンドを実行します。

   ~]# nmcli connection modify connection_name 802-3-ethernet.auto-negotiate no 802-3-ethernet.speed [speed in Mbit/s] 802-3-ethernet.duplex [full|half]

手順

1. CAK/CKN ペアを作成します。たとえば、次のコマンドにより、16 バイトの鍵が 16 進数表記で生成されます。

   ~]$ dd if=/dev/urandom count=16 bs=1 2> /dev/null | hexdump -e '1/2 "%02x"'

2. wpa_supplicant.conf 設定ファイルを作成し、次の行を追加します。

   ctrl_interface=/var/run/wpa_supplicant
   eapol_version=3
   ap_scan=0
   fast_reauth=1
   
   network={
       key_mgmt=NONE
       eapol_flags=0
       macsec_policy=1
   
       mka_cak=0011... # 16 bytes hexadecimal
       mka_ckn=2233... # 32 bytes hexadecimal
   }

   wpa_supplicant.conf 設定ファイルの mka_cak 行および mka_ckn 行には、前の手順の値を使用します。

   詳細は、man ページの wpa_supplicant.conf(5) を参照してください。

3. ネットワークの接続に、たとえば wlp61s0 を使用している場合は、次のコマンドを実行して wpa_supplicant を起動します。

   ~]# wpa_supplicant -i wlp61s0 -Dmacsec_linux -c wpa_supplicant.conf

手順

1. systemd-resolved サービスを開始して有効にします。

   # systemctl --now enable systemd-resolved

2. /etc/NetworkManager/NetworkManager.conf ファイルを編集し、[main] セクションに以下のエントリーを設定します。

   dns=systemd-resolved

3. NetworkManager サービスを再読み込みします。

   # systemctl reload NetworkManager

検証手順

1. /etc/resolv.conf ファイルの nameserver エントリーが 127.0.0.53 を指していることを確認します。

   # cat /etc/resolv.conf
   nameserver 127.0.0.53

2. systemd-resolved サービスがローカルの IP アドレス 127.0.0.53 の 53 ポートでリッスンしていることを確認します。

   # netstat -tulpn | grep "127.0.0.53:53"
   tcp   0   0 127.0.0.53:53   0.0.0.0:*   LISTEN   1050/systemd-resolv
   udp   0   0 127.0.0.53:53   0.0.0.0:*            1050/systemd-resolv

手順

1. 最初の VRF デバイスを作成して設定します。

   1. VRF デバイスを作成し、ルーティングテーブルに割り当てます。たとえば、1001 ルーティングテーブルに割り当てられた blue という名前の VRF デバイスを作成するには、次のコマンドを実行します。

      # ip link add dev blue type vrf table 1001

   2. blue デバイスを有効にします。

      # ip link set dev blue up

   3. VRF デバイスにネットワークデバイスを割り当てます。たとえば、イーサネットデバイス enp1s0 を、VRF デバイス blue に追加するには、次のコマンドを実行します。

      # ip link set dev enp1s0 master blue

   4. enp1s0 デバイスを有効にします。

      # ip link set dev enp1s0 up

   5. IP アドレスとサブネットマスクを enp1s0 デバイスに割り当てます。たとえば、これを 192.0.2.1/24 に設定するには、次のコマンドを実行します。

      # ip addr add dev enp1s0 192.0.2.1/24

2. 次の VRF デバイスを作成して設定します。

   1. VRF デバイスを作成し、ルーティングテーブルに割り当てます。たとえば、ルーティングテーブル 1002 に割り当てられた red という名前の VRF デバイスを作成するには、次のコマンドを実行します。

      # ip link add dev red type vrf table 1002

   2. red デバイスを有効にします。

      # ip link set dev red up

   3. VRF デバイスにネットワークデバイスを割り当てます。たとえば、イーサネットデバイス enp7s0 を、VRF デバイス red に追加するには、次のコマンドを実行します。

      # ip link set dev enp7s0 master red

   4. enp7s0 デバイスを有効にします。

      # ip link set dev enp7s0 up

   5. VRF ドメイン blue の enp1s0 に使用したものと同じ IP アドレスとサブネットマスクを enp7s0 デバイスに割り当てます。

      # ip addr add dev enp7s0 192.0.2.1/24

3. 必要に応じて、上記のとおりに、VRF デバイスをさらに作成します。

手順

1. /etc/frr/daemons 設定ファイルを編集し、システムに必要なデーモンを有効にします。

   たとえば、ripd デーモンを有効にするには、以下の行を追加します。

   ripd=yes

   警告

   zebra デーモンは、常に有効にする必要があるため、zebra=yes に設定して FRR を使用できるようにする必要があります。

   重要

   デフォルトでは、/etc/frr/daemons には、すべてのデーモンの [daemon_name]=no エントリーが含まれます。したがって、すべてのデーモンが無効になり、システムを新規インストールした後に FRR を開始しても効果がありません。

2. frr サービスを起動します。

   # systemctl start frr

3. 必要に応じて、FRR がシステムの起動時に自動的に開始されるように設定することもできます。

   # systemctl enable frr

1. /etc/frr/daemons 設定ファイルを編集し、必要なデーモンの行を、no ではなく yes に変更します。

   たとえば、ripd デーモンを有効にするには、次のコマンドを実行します。

   ripd=yes

2. frr サービスを再読み込みします。

   # systemctl reload frr

1. /etc/frr/daemons 設定ファイルを編集し、必要なデーモンの行を、yes ではなく no に変更します。

   たとえば、ripd デーモンを無効にするには、次のコマンドを実行します。

   ripd=no

2. frr サービスを再読み込みします。

   # systemctl reload frr

手順

1. /etc/frr/ ディレクトリーで、必要なデーモンの設定ファイルを作成し、次のようにファイルに名前を付けます。

   [daemon_name].conf

   たとえば、eigrpd デーモンをさらに設定する場合は、前述のディレクトリーに eigrpd.conf ファイルを作成します。

2. 必要な内容で新規ファイルを設定します。

   特定の FRR デーモンの設定例は、/usr/share/doc/frr/ ディレクトリーを参照してください。

3. frr サービスを再読み込みします。

   # systemctl reload frr

1. サービスは、既存のファイルの名前を変更します。

   • /var/lib/dhcpd/dhcpd.leases から /var/lib/dhcpd/dhcpd.leases~
   • /var/lib/dhcpd/dhcpd6.leases から /var/lib/dhcpd/dhcpd6.leases~
2. このサービスは、新たに作成された /var/lib/dhcpd/dhcpd.leases ファイルおよび /var/lib/dhcpd/dhcpd6.leases ファイルに、既知のリースをすべて書き込みます。

1. /usr/lib/systemd/system/dhcpd.service ファイルを /etc/systemd/system/ ディレクトリーにコピーします。

   # cp /usr/lib/systemd/system/dhcpd.service /etc/systemd/system/

   /usr/lib/systemd/system/dhcpd.service ファイルは編集しないでください。dhcp-server パッケージの今後の更新により、変更が上書きされます。

2. /etc/systemd/system/dhcpd.service ファイルを編集し、dhcpd が、ExecStart パラメーターのコマンドでリッスンする必要があるインターフェースの名前を追加します。

   ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

   この例では、dhcpd が enp0s1 インターフェースおよび enp7s0 インターフェースでのみリッスンするように設定します。

3. systemd マネージャー設定を再読み込みします。

   # systemctl daemon-reload

4. dhcpd サービスを再起動します。

   # systemctl restart dhcpd.service

1. /usr/lib/systemd/system/dhcpd6.service ファイルを /etc/systemd/system/ ディレクトリーにコピーします。

   # cp /usr/lib/systemd/system/dhcpd6.service /etc/systemd/system/

   /usr/lib/systemd/system/dhcpd6.service ファイルは編集しないでください。dhcp-server パッケージの今後の更新により、変更が上書きされます。

2. /etc/systemd/system/dhcpd6.service ファイルを編集し、dhcpd は、ExecStart パラメーターのコマンドでリッスンする必要があるインターフェースの名前を追加します。

   ExecStart=/usr/sbin/dhcpd -f -6 -cf /etc/dhcp/dhcpd6.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

   この例では、dhcpd が enp0s1 インターフェースおよび enp7s0 インターフェースでのみリッスンするように設定します。

3. systemd マネージャー設定を再読み込みします。

   # systemctl daemon-reload

4. dhcpd サービスを再起動します。

   # systemctl restart dhcpd.service

1. /etc/dhcp/dhcpd.conf ファイルを編集します。

   1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

      option domain-name "example.com";
      default-lease-time 86400;

      この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

   2. authoritative ステートメントを新しい行に追加します。

      authoritative;

      重要

      authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

   3. サーバーのインターフェースに直接接続された各 IPv4 サブネットに、subnet 宣言を追加します。

      subnet 192.0.2.0 netmask 255.255.255.0 {
        range 192.0.2.20 192.0.2.100;
        option domain-name-servers 192.0.2.1;
        option routers 192.0.2.1;
        option broadcast-address 192.0.2.255;
        max-lease-time 172800;
      }

      この例では、192.0.2.0/24 ネットワークにサブネットの宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットから DHCP 要求を送信するクライアントに割り当てます。

      • range パラメーターで定義されている範囲からの空き IPv4 アドレス
      • このサブネットの DNS サーバーの IP - 192.0.2.1
      • このサブネットのデフォルトゲートウェイ - 192.0.2.1
      • このサブネットのブロードキャストアドレス - 192.0.2.255
      • このサブネットのクライアントが IP を解放し、サーバーに新しい要求を送信する最大リース時間 - 172800 秒 (2 日)

2. 必要に応じて、システムの起動時に dhcpd が自動的に起動するように設定します。

   # systemctl enable dhcpd

3. dhcpd サービスを開始します。

   # systemctl start dhcpd

1. /etc/dhcp/dhcpd6.conf ファイルを編集します。

   1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

      option dhcp6.domain-search "example.com";
      default-lease-time 86400;

      この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

   2. authoritative ステートメントを新しい行に追加します。

      authoritative;

      重要

      authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

   3. サーバーのインターフェースに直接接続された各 IPv6 サブネットに、subnet 宣言を追加します。

      subnet6 2001:db8:0:1::/64 {
        range6 2001:db8:0:1::20 2001:db8:0:1::100;
        option dhcp6.name-servers 2001:db8:0:1::1;
        max-lease-time 172800;
      }

      以下の例では、 2001:db8:0:1::/64 ネットワークにサブネット宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットから DHCP 要求を送信するクライアントに割り当てます。

      • range6 パラメーターで定義されている範囲外の空き IPv6 アドレスです。
      • このサブネットの DNS サーバーの IP は 2001:db8:0:1::1 です。

      • このサブネットのクライアントが IP を解放し、サーバーに新しい要求を送信する最大リース時間は、172800 秒 (2 日) です。

        IPv6 では、デフォルトのゲートウェイを特定するために、ルーター広告メッセージを使用する必要があることに注意してください。

2. 必要に応じて、システムの起動時に dhcpd6 が自動的に開始するように設定します。

   # systemctl enable dhcpd6

3. dhcpd6 サービスを起動します。

   # systemctl start dhcpd6

1. /etc/dhcp/dhcpd.conf ファイルを編集します。

   1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

      option domain-name "example.com";
      default-lease-time 86400;

      この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

   2. authoritative ステートメントを新しい行に追加します。

      authoritative;

      重要

      authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

   3. 以下のように、サーバーのインターフェースに直接接続していない IPv4 サブネットに、shared-network 宣言を追加します。

      shared-network example {
        option domain-name-servers 192.0.2.1;
        ...
      
        subnet 192.0.2.0 netmask 255.255.255.0 {
          range 192.0.2.20 192.0.2.100;
          option routers 192.0.2.1;
        }
      
        subnet 198.51.100.0 netmask 255.255.255.0 {
          range 198.51.100.20 198.51.100.100;
          option routers 198.51.100.1;
        }
        ...
      }

      この例では、192.0.2.0/24 と 198.51.100.0/24 の両方のネットワークの subnet 宣言を含む、共有ネットワーク宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットのいずれかから DHCP 要求を送信するクライアントに割り当てます。

      • 両方のサブネットにおけるクライアントの DNS サーバーの IP は 192.0.2.1 です。
      • クライアントがどのサブネットから要求を送信したかに応じて、range パラメーターで定義された範囲の 空き IPv4 アドレスです。
      • デフォルトゲートウェイは、クライアントがどのサブネットから要求を送信したかに応じて、192.0.2.1 または 198.51.100.1 のいずれかになります。

   4. サーバーが直接接続し、上記の shared-network で指定したリモートのサブネットに到達するのに使用されるサブネットの subnet 宣言を追加します。

      subnet 203.0.113.0 netmask 255.255.255.0 {
      }

      注記

      サーバーがこのサブネットに DHCP サービスを提供しない場合は、以下の例のように、subnet 宣言を空にする必要があります。直接接続したサブネットの宣言がないと、dhcpd は起動しません。

2. 必要に応じて、システムの起動時に dhcpd が自動的に起動するように設定します。

   # systemctl enable dhcpd

3. dhcpd サービスを開始します。

   # systemctl start dhcpd

1. /etc/dhcp/dhcpd6.conf ファイルを編集します。

   1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

      option dhcp6.domain-search "example.com";
      default-lease-time 86400;

      この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

   2. authoritative ステートメントを新しい行に追加します。

      authoritative;

      重要

      authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

   3. 以下のように、サーバーのインターフェースに直接接続していない IPv6 サブネットに、shared-network 宣言を追加します。

      shared-network example {
        option domain-name-servers 2001:db8:0:1::1:1
        ...
      
        subnet6 2001:db8:0:1::1:0/120 {
          range6 2001:db8:0:1::1:20 2001:db8:0:1::1:100
        }
      
        subnet6 2001:db8:0:1::2:0/120 {
          range6 2001:db8:0:1::2:20 2001:db8:0:1::2:100
        }
        ...
      }

      この例では、2001:db8:0:1::1:0/120 と 2001:db8:0:1::2:0/120 の両方のネットワークの subnet6 宣言を含む共有ネットワーク宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットのいずれかから DHCP 要求を送信するクライアントに割り当てます。

      • 両方のサブネットからのクライアントに対する DNS サーバーの IP は 2001:db8:0:1::1:1 です。

      • クライアントがどのサブネットから要求を送信したかに応じて、range6 パラメーターで定義された範囲の 空き IPv6 アドレスです。

        IPv6 では、デフォルトのゲートウェイを特定するために、ルーター広告メッセージを使用する必要があることに注意してください。

   4. サーバーが直接接続され、上記の shared-network で指定したリモートサブネットに到達するのに使用されるサブネットの subnet6 宣言を追加します。

      subnet6 2001:db8:0:1::50:0/120 {
      }

      注記

      サーバーがこのサブネットに DHCP サービスを提供しない場合、subnet6 宣言は以下の例のように空にする必要があります。直接接続したサブネットの宣言がないと、dhcpd は起動しません。

2. 必要に応じて、システムの起動時に dhcpd6 が自動的に開始するように設定します。

   # systemctl enable dhcpd6

3. dhcpd6 サービスを起動します。

   # systemctl start dhcpd6

1. /etc/dhcp/dhcpd.conf ファイルを編集します。

   1. host 宣言を追加します。

      host server.example.com {
      	hardware ethernet 52:54:00:72:2f:6e;
      	fixed-address 192.0.2.130;
      }

      以下の例では、DHCP サーバーが、MAC アドレス 52:54:00:72:2f:6e を使用して、常に IP アドレス 192.0.2.130 をホストに割り当てるように設定します。

      dhcpd サービスは、fixed-address パラメーターで指定された MAC アドレスでシステムを識別しますが、host 宣言の名前とは異なります。これにより、この名前を、他の host 宣言に一致しない任意の文字列に設定できます。複数のネットワークに同じシステムを設定するには、別の名前を使用します。同じ名前を使用すると、dhcpd が起動に失敗します。

   2. 必要に応じて、このホストに固有の host 宣言にその他の設定を追加します。

2. dhcpd サービスを再起動します。

   # systemctl start dhcpd

1. /etc/dhcp/dhcpd6.conf ファイルを編集します。

   1. host 宣言を追加します。

      host server.example.com {
      	hardware ethernet 52:54:00:72:2f:6e;
      	fixed-address6 2001:db8:0:1::200;
      }

      この例では、DHCP サーバーを設定して、IP アドレス 2001:db8:0:1::20 を常に MAC アドレス 52:54:00:72:2f:6e を持つホストに割り当てます。

      dhcpd サービスは、host 宣言の名前ではなく、fixed-address6 パラメーターで指定された MAC アドレスでシステムを識別します。これにより、他の host 宣言に固有である限り、この名前を任意の文字列に設定できます。複数のネットワークに同じシステムを設定する場合は、同じ名前を使用すると dhcpd が起動に失敗するため、別の名前を使用します。

   2. 必要に応じて、このホストに固有の host 宣言にその他の設定を追加します。

2. dhcpd6 サービスを再起動します。

   # systemctl start dhcpd6