1. /usr/lib/udev/rules.d/60-net.rules ファイルは、/lib/udev/rename_device ヘルパーユーティリティーが、/etc/sysconfig/network-scripts/ifcfg-* ファイルの HWADDR パラメーターを検索することを定義します。変数に設定した値がインターフェースの MAC アドレスに一致すると、ヘルパーユーティリティーは、インターフェースの名前を、ファイルの DEVICE パラメーターに設定した名前に変更します。このファイルは、initscripts パッケージをインストールした後にのみ存在します。
2. /usr/lib/udev/rules.d/71-biosdevname.rules ファイルは、biosdevname ユーティリティーが直前の手順で名前が変更されていない場合に、命名ポリシーに従ってインターフェースの名前を変更することを定義します。
3. /usr/lib/udev/rules.d/75-net-description.rules ファイルは、udev がネットワークインターフェースデバイスを検査し、udev の内部変数のプロパティーが次の手順で処理されることを定義します。このプロパティーの一部は未定義である可能性があることに注意してください。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules ファイルは net_setup_link udev のビルトインを呼び出し、ポリシーを適用します。以下は、/usr/lib/systemd/network/99-default.link ファイルに保存されているデフォルトポリシーです。

   [Link]
   NamePolicy=kernel database onboard slot path
   MACAddressPolicy=persistent

   このポリシーでは、カーネルが永続名を使用すると、udev がインターフェースの名前を変更します。カーネルが永続名を使用しないと、udev はインターフェースを、udev のハードウェアデータベースが提供する名前に変更します。このデータベースが利用できない場合、Red Hat Enterprise Linux は上記のメカニズムにフォールバックします。

   別の方法では、メディアアクセス制御 (MAC) アドレスベースのインターフェース名に対して、このファイルの NamePolicy パラメーターを mac に設定します。

5. /usr/lib/udev/rules.d/80-net-setup-link.rules ファイルは、udev が、以下の順番で udev 内のパラメーターに基づいてインターフェースの名前を変更することを定義します。

   1. ID_NET_NAME_ONBOARD
   2. ID_NET_NAME_SLOT
   3. ID_NET_NAME_PATH

   あるパラメーターが設定されていないと、udev は次のパラメーターを使用します。パラメーターが設定されていないと、インターフェースの名前が変更されません。

手順

1. Red Hat Enterprise Linux 9 インストールメディアを起動します。
2. ブートマネージャーで Install Red Hat Enterprise Linux 9 を選択し、Tab キーを押してエントリーを編集します。

3. net.ifnames=0 パラメーターをカーネルコマンドラインに追加します。

   vmlinuz... net.ifnames=0

4. Enter を押してインストールを開始します。

手順

1. /etc/default/grub ファイルを編集し、net.ifnames=0 パラメーターを GRUB_CMDLINE_LINUX 変数に追加します。

   GRUB_CMDLINE_LINUX="... net.ifnames=0"

2. grub.cfg ファイルを再構築します。

   • システムで UEFI ブートモードを使用している場合は、次のコマンドを実行します。

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

   • システムでレガシーブートモードを使用している場合は、次のコマンドを実行します。

     # grub2-mkconfig -o /boot/grub2/grub.cfg

3. 現在のプロファイル名と、関連付けられているデバイス名を表示します。

   # nmcli -f NAME,DEVICE,FILENAME connection show
   NAME           DEVICE  FILENAME
   System enp1s0  enp1s0  /etc/sysconfig/network-scripts/ifcfg-enp1s0
   System enp7s0  enp7s0  /etc/NetworkManager/system-connections/enp7s0.nmconnection

   どのプロファイル名および設定ファイルが各デバイスに関連付けられているかに注意してください。

4. すべてのコネクションプロファイルから HWADDR パラメーターを削除します。

   # sed -i '/^HWADDR=/d' /etc/sysconfig/network-scripts/ifcfg-enp1s0 /etc/NetworkManager/system-connections/enp7s0.nmconnection

5. イーサネットデバイスに関連付けられている MAC アドレスを表示します。

   # ip link show
   ...
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:c5:98:1c brd ff:ff:ff:ff:ff:ff
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:b6:87:c6 brd ff:ff:ff:ff:ff:ff

6. ホストを再起動します。

   # reboot

7. 再起動したら、イーサネットデバイスを表示し、MAC アドレスに基づいて新しいインターフェース名を識別します。

   # ip link show
   ...
   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:b6:87:c6 brd ff:ff:ff:ff:ff:ff
   3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   現在の出力を、以前の出力と比較する場合は、以下を行います。

   • インターフェース enp7s0 (MAC アドレス 00:53:00:b6:87:c6) の名前が eth0 になりました。
   • インターフェース enp1s0 (MAC アドレス 00:53:00:c5:98:1c) の名前が eth1 になりました。

8. 設定ファイルの名前を変更します。

   # mv /etc/NetworkManager/system-connections/enp7s0.nmconnection /etc/NetworkManager/system-connections/eth0.nmconnection
   # mv /etc/sysconfig/network-scripts/ifcfg-enp1s0 /etc/sysconfig/network-scripts/ifcfg-eth1

9. NetworkManager の再読み込み:

   # nmcli connection reload

10. 設定ファイルにプロファイル名が設定されていない場合、NetworkManager はデフォルト値を使用します。接続の名前を変更して再読み込みした後に、現在のプロファイル名を確認するには、次のコマンドを実行します。

    # nmcli -f NAME,DEVICE,FILENAME connection show
    NAME           FILENAME
    System enp7s0  /etc/NetworkManager/system-connections/eth0.nmconnection
    System enp1s0  /etc/sysconfig/network-scripts/ifcfg-eth1

    次の手順でプロファイル名を使用する必要があります。

11. NetworkManager の接続プロファイルの名前を変更し、各プロファイルのインターフェース名を更新します。

    # nmcli connection modify "System enp7s0" connection.id eth0 connection.interface-name eth0
    # nmcli connection modify "System enp1s0" connection.id eth1 connection.interface-name eth1

12. NetworkManager 接続を再アクティブ化します。

    # nmcli connection up eth0
    # nmcli connection up eth1

手順

1. Red Hat Enterprise Linux インストールメディアを起動します。

2. ブートマネージャーで以下を実行します。

   1. Install Red Hat Enterprise Linux <version> のエントリーを選択し、Tab を押してエントリーを編集します。
   2. net.ifnames.prefix=<prefix> をカーネルオプションに追加します。
   3. Enter を押して、インストーラーを起動します。
3. Red Hat Enterprise Linux をインストールします。

手順

1. すべてのネットワークインターフェイスとその MAC アドレスを表示します。

   # ip link list
   
   enp6s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
   enp6s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
   enp4s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff

2. 次のコンテンツでファイル /etc/udev/rules.d/70-custom-ifnames.rules を作成します。

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="b4:96:91:14:ae:58",ATTR{type}=="1",NAME="provider0"
   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="b4:96:91:14:ae:5a",ATTR{type}=="1",NAME="provider1"
   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:90:fa:6a:7d:90",ATTR{type}=="1",NAME="dmz"

   これらのルールはネットワークインターフェイスの MAC アドレスと一致し、NAME プロパティーで指定された名前に変更します。これらの例では、ATTR{type} パラメーター値 1 は、インターフェイスがイーサネットタイプであることを定義しています。

検証

1. システムを再起動します。

   # reboot

2. 各 MAC アドレスのインターフェイス名が、ルールファイルの NAME パラメーターで設定した値と一致することを確認します。

   # ip link show
   
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
      altname enp6s0f0
   provider1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
       altname enp6s0f1
   dmz: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff
       altname enp4s0f0

手順

1. すべてのインターフェイス名とその MAC アドレスを表示します。

   # ip link show
   
   enp6s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
   enp6s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
   enp4s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff

2. MAC アドレス b4:96:91:14:ae:58 のインターフェイスに provider0 の名前を付けるには、次のコンテンツの /etc/systemd/network/70-custom-ifnames.link ファイルを作成します。

   [Match]
   MACAddress=b4:96:91:14:ae:58
   
   [Link]
   Name=provider0

   このリンクファイルは MAC アドレスと一致し、ネットワークインターフェイスの名前を Name パラメーターで設定された名前に変更します。

検証

1. システムを再起動します。

   # reboot

2. リンクファイルで指定した MAC アドレスを持つデバイスが provider0 に割り当てられていることを確認します。

   # ip link show
   
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff

手順

1. オプション:デバイスの一覧を表示して、unmanaged に設定するデバイスを特定します。

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. 以下の内容で /etc/NetworkManager/conf.d/99-unmanaged-devices.conf ファイルを作成します。

   [keyfile]
   unmanaged-devices=interface-name:enp1s0

   複数のデバイスを管理対象外に設定するには、unmanaged-devices パラメーターのエントリーをセミコロンで区切ります。

   [keyfile]
   unmanaged-devices=interface-name:interface_1;interface-name:interface_2;...

3. NetworkManager サービスを再読み込みします。

   # systemctl reload NetworkManager

手順

1. オプション:デバイスの一覧を表示して、unmanaged に設定するデバイスを特定します。

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. enp1s0 デバイスを unmanaged の状態に設定します。

   # nmcli device set enp1s0 managed no

手順

1. nmtui を起動するには、次のコマンドを実行します。

   # nmtui

   

2. 以下に移動します。

   • カーソルを使用するか Tab を押して次に進むか、Shift+Tab を押して前に戻ります。
   • Enter を押してオプションを選択します。
   • Space バーを使用して、チェックボックスのステータスを切り替えます。

手順

1. NetworkManager のテキストユーザーインターフェースユーティリティーを起動します。

   # nmtui

2. 接続の編集 メニューエントリーを選択し、Enter を押します。
3. Add ボタンを選択し、Enter を押します。
4. Ethernet を選択し、Enter を押します。

5. フィールドにコネクションの詳細を入力します。

   
6. OK をクリックして変更を保存します。
7. Back を選択してメインメニューに戻ります。
8. Activate a connection を選択し、Enter を押します。
9. 新しい接続エントリーを選択し、Enter を押して接続をアクティベートします。
10. Back を選択してメインメニューに戻ります。
11. Quit を選択します。

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp1s0
   ...

   ディスクの設定がデバイスの設定と一致しない場合は、NetworkManager を起動するか再起動して、インメモリー接続を作成することで、デバイスの設定を反映します。詳細と、この問題を回避する方法は、「NetworkManager duplicates a connection after restart of NetworkManager service」 を参照してください。

   関連情報

   • 基本的なネットワーク設定のテスト
   • nmtui(1) man ページ

手順

1. メインメニューで、Activate a connection メニューエントリーを選択します。

   
2. 修正した接続を選択します。

3. 右側で Deactivate ボタンを選択し、Enter を押します。

   
4. 接続を再度選択します。

5. 右側で Activate ボタンを選択し、Enter を押します。

   

手順

1. Ethernet 接続の NetworkManager 接続プロファイルを新たに追加します。

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

   以下の手順は、作成した Example-Connection 接続プロファイルを変更します。

2. IPv4 アドレスを設定します。

   # nmcli connection modify Example-Connection ipv4.addresses 192.0.2.1/24

3. IPv6 アドレスを設定します。

   # nmcli connection modify Example-Connection ipv6.addresses 2001:db8:1::1/64

4. IPv4 および IPv6 接続メソッドを manual に設定します。

   # nmcli connection modify Example-Connection ipv4.method manual
   # nmcli connection modify Example-Connection ipv6.method manual

5. IPv4 および IPv6 のデフォルトゲートウェイを設定します。

   # nmcli connection modify Example-Connection ipv4.gateway 192.0.2.254
   # nmcli connection modify Example-Connection ipv6.gateway 2001:db8:1::fffe

6. IPv4 および IPv6 DNS サーバーアドレスを設定します。

   # nmcli connection modify Example-Connection ipv4.dns "192.0.2.200"
   # nmcli connection modify Example-Connection ipv6.dns "2001:db8:1::ffbb"

   複数の DNS サーバーを設定するには、空白で区切って引用符で囲みます。

7. IPv4 および IPv6 接続の DNS 検索ドメインを設定します。

   # nmcli connection modify Example-Connection ipv4.dns-search example.com
   # nmcli connection modify Example-Connection ipv6.dns-search example.com

8. 接続プロファイルをアクティベートします。

   # nmcli connection up Example-Connection
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/13)

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 192.0.2.3

     IPv6 の場合:

     # ping 2001:db8:1::2

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 198.162.3.1

     IPv6 の場合:

     # ping 2001:db8:2::1

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       IPv4 の場合:

       # ping 192.0.2.254

       IPv6 の場合:

       # ping 2001:db8:1::fff3

4. host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

   # host client.example.com

   connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

トラブルシューティングの手順

1. 接続に失敗するか、ネットワークインターフェースが up と down の状態の間で切り替わる場合は、以下を行います。

   • ネットワークケーブルがホストとスイッチにプラグインされていることを確認します。
   • リンクの失敗がこのホストのみに存在するか、またはサーバーの接続先と同じスイッチに接続されている他のホストでも存在するかどうかを確認します。
   • ネットワークケーブルとネットワークインターフェースが予想どおりに機能していることを確認します。ハードウェア診断手順を実施して、不具合ケーブルとネットワークインターフェースカードを置き換えます。
   • ディスクの設定がデバイスの設定と一致しない場合は、NetworkManager を起動するか再起動して、インメモリー接続を作成することで、デバイスの設定を反映します。詳細と、この問題を回避する方法は、「 NetworkManager duplicates a connection after restart of NetworkManager service」を参照してください。

手順

1. イーサネット接続に新しい NetworkManager 接続プロファイルを追加して、対話モードを開始するには、次のコマンドを実行します。

   # nmcli connection edit type ethernet con-name Example-Connection

2. ネットワークインターフェースを設定します。

   nmcli> set connection.interface-name enp7s0

3. IPv4 アドレスを設定します。

   nmcli> set ipv4.addresses 192.0.2.1/24

4. IPv6 アドレスを設定します。

   nmcli> set ipv6.addresses 2001:db8:1::1/64

5. IPv4 および IPv6 接続メソッドを manual に設定します。

   nmcli> set ipv4.method manual
   nmcli> set ipv6.method manual

6. IPv4 および IPv6 のデフォルトゲートウェイを設定します。

   nmcli> set ipv4.gateway 192.0.2.254
   nmcli> set ipv6.gateway 2001:db8:1::fffe

7. IPv4 および IPv6 DNS サーバーアドレスを設定します。

   nmcli> set ipv4.dns 192.0.2.200
   nmcli> set ipv6.dns 2001:db8:1::ffbb

   複数の DNS サーバーを設定するには、空白で区切って引用符で囲みます。

8. IPv4 および IPv6 接続の DNS 検索ドメインを設定します。

   nmcli> set ipv4.dns-search example.com
   nmcli> set ipv6.dns-search example.com

9. 接続をアクティベートして保存します。

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

10. インタラクティブモードを終了します。

    nmcli> quit

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 192.0.2.3

     IPv6 の場合:

     # ping 2001:db8:1::2

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 198.162.3.1

     IPv6 の場合:

     # ping 2001:db8:2::1

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       IPv4 の場合:

       # ping 192.0.2.254

       IPv6 の場合:

       # ping 2001:db8:1::fff3

4. host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

   # host client.example.com

   connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

トラブルシューティングの手順

1. 接続に失敗するか、ネットワークインターフェースが up と down の状態の間で切り替わる場合は、以下を行います。

   • ネットワークケーブルがホストとスイッチにプラグインされていることを確認します。
   • リンクの失敗がこのホストのみに存在するか、またはサーバーの接続先と同じスイッチに接続されている他のホストでも存在するかどうかを確認します。
   • ネットワークケーブルとネットワークインターフェースが予想どおりに機能していることを確認します。ハードウェア診断手順を実施して、不具合ケーブルとネットワークインターフェースカードを置き換えます。

手順

1. 以下の内容を含む YAML ファイル (例: ~/create-ethernet-profile.yml) を作成します。

   ---
   interfaces:
   - name: enp7s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp7s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp7s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 設定をシステムに適用します。

   # nmstatectl apply ~/create-ethernet-profile.yml

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  enp7s0

2. 接続プロファイルのすべての設定を表示します。

   # nmcli connection show enp7s0
   connection.id:              enp7s0
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 接続設定を YAML 形式で表示します。

   # nmstatectl show enp7s0

手順

1. Playbook の命令を実行するホストのインベントリーがまだ指定されていない場合は、そのホストの IP または名前を Ansible インベントリーファイル /etc/ansible/hosts に追加します。

   node.example.com

2. ~/ethernet-static-IP.yml ファイルを以下の内容で作成します。

   ---
   - name: Configure an Ethernet connection with static IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             interface_name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

3. Playbook を実行します。

   • root ユーザーとして管理対象ホストに接続するには、次のコマンドを実行します。

     # ansible-playbook -u root ~/ethernet-static-IP.yml

   • 管理ホストにユーザーとして接続するには、次のコマンドを実行します。

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-static-IP.yml

     --ask-become-pass オプションは、ansible-playbook コマンドが -u user_name オプションで定義したユーザーの sudo パスワードを要求するようにします。

   -u user_name オプションを指定しないと、ansible-playbook は、コントロールノードに現在ログインしているユーザーとして管理ホストに接続します。

手順

1. Playbook の命令を実行するホストのインベントリーがまだ指定されていない場合は、そのホストの IP または名前を Ansible インベントリーファイル /etc/ansible/hosts に追加します。

   node.example.com

2. ~/ethernet-dynamic-IP.yml Playbook を以下の内容で作成します。

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: example
             match:
               path:
                 - pci-0000:00:0[1-3].0
                 - &!pci-0000:00:02.0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

   この例の match パラメーターは、Ansible が PCI ID 0000:00:0[1-3].0 に一致するデバイスに再生を適用するが、0000:00:02.0 には適用しないことを定義します。使用できる特殊な修飾子およびワイルドカードの詳細は、/usr/share/ansible/roles/rhel-system-roles.network/README.md ファイルーの match パラメーターの説明を参照してください。

3. Playbook を実行します。

   • root ユーザーとして管理対象ホストに接続するには、次のコマンドを実行します。

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • 管理ホストにユーザーとして接続するには、次のコマンドを実行します。

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     --ask-become-pass オプションは、ansible-playbook コマンドが -u user_name オプションで定義したユーザーの sudo パスワードを要求するようにします。

   -u user_name オプションを指定しないと、ansible-playbook は、コントロールノードに現在ログインしているユーザーとして管理ホストに接続します。

手順

1. Ethernet 接続の NetworkManager 接続プロファイルを新たに追加します。

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

2. 必要に応じて、Example-Connection プロファイルを使用するときに NetworkManager が DHCP サーバーに送信するホスト名を変更します。

   # nmcli connection modify Example-Connection ipv4.dhcp-hostname Example ipv6.dhcp-hostname Example

3. 必要に応じて、Example-Connection プロファイルを使用するときに NetworkManager が IPv4 DHCP サーバーに送信するクライアント ID を変更します。

   # nmcli connection modify Example-Connection ipv4.dhcp-client-id client-ID

   IPv6 には dhcp-client-id パラメーターがないことに注意してください。IPv6 の識別子を作成するには、dhclient サービスを構成します。

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 192.0.2.3

     IPv6 の場合:

     # ping 2001:db8:1::2

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 198.162.3.1

     IPv6 の場合:

     # ping 2001:db8:2::1

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       IPv4 の場合:

       # ping 192.0.2.254

       IPv6 の場合:

       # ping 2001:db8:1::fff3

4. host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

   # host client.example.com

   connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

手順

1. イーサネット接続に新しい NetworkManager 接続プロファイルを追加して、対話モードを開始するには、次のコマンドを実行します。

   # nmcli connection edit type ethernet con-name Example-Connection

2. ネットワークインターフェースを設定します。

   nmcli> set connection.interface-name enp7s0

3. 必要に応じて、Example-Connection プロファイルを使用するときに NetworkManager が DHCP サーバーに送信するホスト名を変更します。

   nmcli> set ipv4.dhcp-hostname Example
   nmcli> set ipv6.dhcp-hostname Example

4. 必要に応じて、Example-Connection プロファイルを使用するときに NetworkManager が IPv4 DHCP サーバーに送信するクライアント ID を変更します。

   nmcli> set ipv4.dhcp-client-id client-ID

   IPv6 には dhcp-client-id パラメーターがないことに注意してください。IPv6 の識別子を作成するには、dhclient サービスを構成します。

5. 接続をアクティベートして保存します。

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

6. インタラクティブモードを終了します。

   nmcli> quit

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 192.0.2.3

     IPv6 の場合:

     # ping 2001:db8:1::2

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 198.162.3.1

     IPv6 の場合:

     # ping 2001:db8:2::1

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       IPv4 の場合:

       # ping 192.0.2.254

       IPv6 の場合:

       # ping 2001:db8:1::fff3

4. host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

   # host client.example.com

   connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

手順

1. 以下の内容を含む YAML ファイル (例: ~/create-ethernet-profile.yml) を作成します。

   ---
   interfaces:
   - name: enp7s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

2. 設定をシステムに適用します。

   # nmstatectl apply ~/create-ethernet-profile.yml

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  enp7s0

2. 接続プロファイルのすべての設定を表示します。

   # nmcli connection show enp7s0
   connection.id:              enp7s0_
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 接続設定を YAML 形式で表示します。

   # nmstatectl show enp7s0

手順

1. Playbook の命令を実行するホストのインベントリーがまだ指定されていない場合は、そのホストの IP または名前を Ansible インベントリーファイル /etc/ansible/hosts に追加します。

   node.example.com

2. ~/ethernet-dynamic-IP.yml Playbook を以下の内容で作成します。

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             interface_name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

3. Playbook を実行します。

   • root ユーザーとして管理対象ホストに接続するには、次のコマンドを実行します。

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • 管理ホストにユーザーとして接続するには、次のコマンドを実行します。

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     --ask-become-pass オプションは、ansible-playbook コマンドが -u user_name オプションで定義したユーザーの sudo パスワードを要求するようにします。

   -u user_name オプションを指定しないと、ansible-playbook は、コントロールノードに現在ログインしているユーザーとして管理ホストに接続します。

手順

1. Playbook の命令を実行するホストのインベントリーがまだ指定されていない場合は、そのホストの IP または名前を Ansible インベントリーファイル /etc/ansible/hosts に追加します。

   node.example.com

2. ~/ethernet-dynamic-IP.yml Playbook を以下の内容で作成します。

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: example
             match:
               path:
                 - pci-0000:00:0[1-3].0
                 - &!pci-0000:00:02.0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

   この例の match パラメーターは、Ansible が PCI ID 0000:00:0[1-3].0 に一致するデバイスに再生を適用するが、0000:00:02.0 には適用しないことを定義します。使用できる特殊な修飾子およびワイルドカードの詳細は、/usr/share/ansible/roles/rhel-system-roles.network/README.md ファイルーの match パラメーターの説明を参照してください。

3. Playbook を実行します。

   • root ユーザーとして管理対象ホストに接続するには、次のコマンドを実行します。

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • 管理ホストにユーザーとして接続するには、次のコマンドを実行します。

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     --ask-become-pass オプションは、ansible-playbook コマンドが -u user_name オプションで定義したユーザーの sudo パスワードを要求するようにします。

   -u user_name オプションを指定しないと、ansible-playbook は、コントロールノードに現在ログインしているユーザーとして管理ホストに接続します。

手順

1. Super キーを押して Settings を入力し、Enter を押します。
2. 左側のナビゲーションにある Network を選択します。
3. Wired エントリーの横にある + ボタンをクリックして、新規プロファイルを作成します。
4. オプション:必要に応じて、Identity タブで接続の名前を設定します。

5. IPv4 タブで、IPv4 設定を構成します。たとえば、Manual メソッドを選択し、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。

   

6. IPv6 タブで、IPv6 設定を構成します。たとえば、Manual メソッドを選択し、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。

   
7. 追加 ボタンをクリックして接続を保存します。GNOME の control-center は、接続を自動的にアクティブにします。

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 192.0.2.3

     IPv6 の場合:

     # ping 2001:db8:1::2

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 198.162.3.1

     IPv6 の場合:

     # ping 2001:db8:2::1

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       IPv4 の場合:

       # ping 192.0.2.254

       IPv6 の場合:

       # ping 2001:db8:1::fffe

4. host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

   # host client.example.com

   connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

トラブルシューティングの手順

1. 接続に失敗するか、ネットワークインターフェースが up と down の状態の間で切り替わる場合は、以下を行います。

   • ネットワークケーブルがホストとスイッチにプラグインされていることを確認します。
   • リンクの失敗がこのホストのみに存在するか、またはサーバーの接続先と同じスイッチに接続されている他のホストでも存在するかどうかを確認します。
   • ネットワークケーブルとネットワークインターフェースが予想どおりに機能していることを確認します。ハードウェア診断手順を実施して、不具合ケーブルとネットワークインターフェースカードを置き換えます。

手順

1. 端末を開き、次のコマンドを入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. イーサネット 接続タイプを選択し、作成 をクリックします。

4. General タブで、以下を行います。

   1. システムの起動時または NetworkManager サービスを再起動する際にこの接続を自動的に有効にするには、以下を行います。

      1. Connect automatically with priority を選択します。

      2. オプション:必要に応じて、Connect automatically with priority の横にある優先度の値を変更します。

         同じデバイスに複数の接続プロファイルが存在する場合は、NetworkManager はプロファイルを 1 つだけ有効にします。デフォルトでは、NetworkManager は、自動接続が有効になっている最後のプロファイルをアクティブにします。ただし、プロファイルに優先度の値を設定すると、NetworkManager は、最も優先度が高いプロファイルをアクティブにします。

   2. プロファイルが、この接続プロファイルを作成したユーザーに対してのみ利用可能になる場合は、All users may connect to this network チェックボックスの選択を解除します。

   

5. Ethernet タブで、デバイスを選択します。必要に応じて、イーサネット関連の設定をさらに選択します。
6. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
7. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
8. 接続を読み込みます。
9. nm-connection-editor を閉じます。

検証手順

1. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 192.0.2.3

     IPv6 の場合:

     # ping 2001:db8:1::2

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 198.162.3.1

     IPv6 の場合:

     # ping 2001:db8:2::1

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       IPv4 の場合:

       # ping 192.0.2.254

       IPv6 の場合:

       # ping 2001:db8:1::fff3

   • host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

     # host client.example.com

     connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

手順

1. 次のコンテンツで /etc/NetworkManager/conf.d/dhcp-client.conf ファイルを作成します。

   [main]
   dhcp=dhclient

   dhcp パラメーターを internal (デフォルト) または dhclient に設定できます。

2. dhcp パラメーターを dhclient に設定した場合は、dhcp-client パッケージをインストールします。

   # dnf install dhcp-client

3. NetworkManager を再起動します。

   # systemctl restart NetworkManager

   再起動すると、すべてのネットワーク接続が一時的に中断されることに注意してください。

手順

1. ipv4.dhcp-timeout および ipv6.dhcp-timeout プロパティーを設定します。たとえば、両方のオプションを 30 秒に設定するには、次のコマンドを実行します。

   # nmcli connection modify connection_name ipv4.dhcp-timeout 30 ipv6.dhcp-timeout 30

   パラメーターを infinity に設定すると、成功するまで NetworkManager が IP アドレスのリクエストおよび更新を停止しないようにします。

2. オプション:タイムアウト前に NetworkManager が IPv4 アドレスを受信しない場合にこの動作を設定します。

   # nmcli connection modify connection_name ipv4.may-fail value

   ipv4.may-fail オプションを以下のように設定します。

   • はい、接続の状態は IPv6 設定により異なります。

     • IPv6 設定が有効になり、成功すると、NetworkManager は IPv6 接続をアクティブにし、IPv4 接続のアクティブ化を試みなくなります。
     • IPv6 設定が無効であるか、または設定されていないと、接続は失敗します。

   • いいえ、接続は非アクティブになります。この場合は、以下のようになります。

     • 接続の autoconnect プロパティーが有効になっている場合、NetworkManager は、autoconnect-retries プロパティーに設定された回数だけ、接続のアクティベーションを再試行します。デフォルト値は 4 です。
     • それでも接続が DHCP アドレスを取得できないと、自動アクティベーションは失敗します。5 分後に自動接続プロセスが再開され、DHCP サーバーから IP アドレスを取得するようになりました。

3. オプション:必要に応じて、タイムアウト前に NetworkManager が IPv6 アドレスを受信しない場合にこの動作を設定します。

   # nmcli connection modify connection_name ipv6.may-fail value

手順

1. enp で始まるすべてのインターフェイス名に適用される接続プロファイルを追加します。

   #nmcli connection add con-name Example connection.multi-connect multiple match.interface-name enp* type ethernet

検証手順

1. 単一接続プロファイルのすべての設定を表示します。

   #nmcli connection show Example

   connection.id:                      Example
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               `enp*`
   ...

   3 は 、接続プロファイルで同時にアクティブなインターフェイスの数を示し、接続プロファイルのネットワークインターフェイスの数ではありません。接続プロファイルは、match.interface-name パラメーターのパターンに一致するすべてのデバイスを使用するため、接続プロファイルには同じ Universally Unique Identifier (UUID) があります。

2. 接続のステータスを表示します。

   #nmcli connection show

   NAME                    UUID                    TYPE     DEVICE
   ...
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

手順

1. デバイスパスを特定します。たとえば、enp で始まるすべてのインターフェイスのデバイスパスを表示するには、次のように入力します。

   #udevadm info /sys/class/net/enp* | grep ID_PATH=
   
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 0000:00:0[7-8].0 式に一致するすべての PC IID に適用される接続プロファイルを追加します。

   #nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name Example

検証手順

1. 接続のステータスを表示します。

   #nmcli connection show
   
   NAME   UUID     TYPE        DEVICE
   ...
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   #nmcli connection show Example
   
   connection.id:               Example
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

手順

1. 静的な IP 設定で Wi-Fi 接続プロファイルを作成するには、次のコマンドを実行します。

   $ nmcli con add con-name MyCafe ifname wlan0 type wifi ssid MyCafe ip4 192.0.2.101/24 gw4 192.0.2.1

2. DNS サーバーを設定します。たとえば、192.0.2.1 を DNS サーバーとして設定するには、次のコマンドを実行します。

   $ nmcli con modify con-name MyCafe ipv4.dns "192.0.2.1"

3. 必要に応じて、DNS 検索ドメインを設定します。たとえば、検索ドメインを example.com に設定するには、次のコマンドを実行します。

   $ nmcli con modify con-name MyCafe ipv4.dns-search "example.com"

4. 特定のプロパティー (例: mtu) を確認するには、次のコマンドを実行します。

   $ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     auto

5. 設定のプロパティーを変更するには、次のコマンドを実行します。

   $ nmcli connection modify id MyCafe wireless.mtu 1350

6. 変更を確認するには、次のコマンドを実行します。

   $ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     1350

検証手順

1. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。以下に例を示します。

     # ping 192.0.2.103

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。以下に例を示します。

     # ping 198.51.16.3

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       # ping 192.0.2.1

2. host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

   # host client.example.com

   connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

手順

1. Super キーを押して アクティビティーの概要 を表示し、Wi-Fi と入力して Enter キーを押します。左側のメニューエントリーでは、利用可能なネットワークの一覧が表示されます。

2. 編集する Wi-Fi 接続名の右側にある歯車アイコンを選択すると、接続の編集ダイアログが表示されます。Details メニューウィンドウには、詳細な設定が可能となる接続の詳細が表示されます。

   オプション

   1. Connect automatically を選択すると、その接続が利用可能であることを NetworkManager が検出すると、NetworkManager をこの接続に自動接続します。NetworkManager が自動的に接続しないようにする場合は、チェックボックスの選択を解除します。チェックボックスの選択を解除した場合は、ネットワーク接続のアイコンメニューでその接続を手動で選択すると、その接続が接続するようになります。
   2. 他のユーザーにも利用可能にするには、他のユーザーにも利用可能にする チェックボックスを選択します。

   3. Restrict background data usage オプションを変更して、バックグラウンドデータの使用を制御することもできます。

      注記

      Wi-Fi 接続を削除するには、赤い Forget Connection をクリックします。

3. Identity メニューエントリーを選択して、基本的な設定オプションを表示します。

   SSID - アクセスポイント (AP) の SSID (Service Set Identifier)

   BSSID - Basic Service Set Identifier (BSSID) は、インフラストラクチャー モードで接続する特定のワイヤレスアクセスポイントの MAC アドレスです (ハードウェアアドレス とも呼ばれています)。このフィールドはデフォルトで空白になっており、BSSID を指定せずに SSID によりワイヤレスアクセスポイントに接続できます。BSSID を指定している場合は、システムによる特定のアクセスポイントのみへの関連付けが強制的に実行されます。アドホックネットワークが生成されるときに、BSSID が、mac80211 サブシステムにより無作為に生成されます。NetworkManager では表示されません。

   MAC アドレス - MAC アドレス により、特定のワイヤレスアダプターを特定の接続 (1 つまたは複数) に関連付けることができます。

   Cloned Address - 実際のハードウェアアドレスの代わりに使用する、クローンを作成した MAC アドレス必要でない限り、空白のままにします。

4. さらに IP アドレスを設定するには、メニューエントリーの IPv4 および IPv6 を選択します。

   デフォルトでは、現在のネットワーク設定に応じて、IPv4 と IPv6 の両方が自動設定に指定されています。つまり、ローカルの IP アドレス、DNS アドレスなどのアドレスは、インターフェースがネットワークに接続すると自動的に検出されます。DHCP サーバーがこのネットワークの IP 設定を割り当てるだけで十分ですが、IPv4 設定および IPv6 設定に静的な構成を指定することもできます。IPv4 メニューエントリーおよび IPv6 メニューエントリーでは、以下の設定を確認できます。

   • IPv4 Method

     • Automatic (DHCP) - 接続しているネットワークがルーター通知 (RA) または DHCP サーバーを使用して動的 IP アドレスを割り当てる場合は、このオプションを選択します。割り当てた IP アドレスは、詳細 メニューエントリーで確認できます。
     • Link-Local Only - 接続しているネットワークに DHCP サーバーがなく、IP アドレスを手動で割り当てない場合は、このオプションを選択します。接頭辞 169.254/16 付きのランダムなアドレスが、RFC 3927 に従って割り当てられます。
     • Manual - IP アドレスを手動で割り当てる場合は、このオプションを選択します。
     • Disable - この接続では IPv4 は無効です。

   • DNS

     自動 が ON で、この接続に DNS サーバーを割り当てる DHCP サーバーがない場合は、これを OFF に切り替えて、使用する DNS サーバーの IP アドレスを入力します。IP アドレスはコンマで区切ります。

   • Routes

     Routes セクションでは、Automatic が ON になっている場合は、ルート通知 (RA) または使用する DHCP からのルートが使用されますが、他の静的ルートを追加することもできることに注意してください。OFF の場合は、静的ルートだけが使用されます。

     • Address - リモートネットワーク、サブネット、またはホストの IP アドレスを入力します。
     • Netmask - 上に入力した IP アドレスのネットマスクまたはプレフィックス長。
     • Gateway - 上に入力したリモートネットワーク、サブネット、またはホストにつながるゲートウェイの IP アドレス。
     • Metric - このルートに付与する優先値であるネットワークコスト。数値が低い方が優先されます。

   • Use this connection only for resources on its network (この接続はネットワーク上のリソースのためだけに使用)

     このチェックボックスを選択すると、この接続はデフォルトルートになりません。

   また、Wi-Fi 接続に IPv6 設定するには、IPv6 メニューエントリーを選択します。

   • IPv6 Method

     • Automatic - IPv6 ステートレスアドレス自動設定 (SLAAC) を使用して、ハードウェアのアドレスとルーター通知 (RA) に基づくステートレスの自動設定を作成するには、このオプションを選択します。
     • Automatic, DHCP only - RA を使用せず、直接 DHCPv6 に情報を要求してステートフルな設定を作成する場合は、このオプションを選択します。
     • Link-Local Only - 接続しているネットワークに DHCP サーバーがなく、IP アドレスを手動で割り当てない場合は、このオプションを選択します。接頭辞 FE80::0 付きのランダムなアドレスが、RFC 4862 に従って割り当てられます。
     • Manual - IP アドレスを手動で割り当てる場合は、このオプションを選択します。
     • Disable - この接続では IPv6 は無効です。
   • DNS、Routes、Use this connection only for resources on its network フィールドが、一般的な IPv4 設定です。

5. Wi-Fi 接続の セキュリティー を設定する場合は、Security メニューエントリーを選択します。

   警告

   暗号化されていない Wi-Fi ネットワークへの接続や、安全でない WEP または WPA 規格のみに対応する Wi-Fi ネットワークへの接続はしないでください。

   以下の設定オプションが利用できます。

   • セキュリティー

     • None - 暗号化は無効になり、ネットワーク経由でプレーンテキスト形式でデータが転送されます。
     • WEP 40/128-bit キー - IEEE 802.11 標準からの Wired Equivalent Privacy (WEP)。共有キー (PSK) を 1 つ使用します。
     • WEP 128-bit Passphrase - パスフレーズの MD5 ハッシュで WEP キーを引き出します。
     • 動的 WEP (802.1X) - WEP キーは動的に変更します。
     • LEAP - Cisco Systems の Lightweight Extensible Authentication Protocol。
     • WPA & WPA2 Personal - IEEE 802.11i 標準からの Wi-Fi Protected Access (WPA)。802.11i-2004 規格の Wi-Fi Protected Access 2 (WPA2)。個人モードは、事前共有キー (WPA-PSK) を使用します。
     • WPA & WPA2 Enterprise - WPA および WPA 2 は、IEEE 802.1X ネットワークアクセス制御を提供するために RADIUS 認証サーバーと一緒に使用します。
     • WPA3 Personal - WPA3 (Wi-Fi Protected Access 3) Personal は、辞書攻撃を防ぐために PSK (Pre-shared Key) の代わりに SAE (Simultaneous Authentication of Equals) を使用します。WPA3 では、Perfect Forward Secrecy (PFS) が使用されます。
   • Password - 認証プロセスで使用するパスワードを入力します。
6. 設定が完了したら、適用 ボタンをクリックして保存します。

手順

1. 利用可能な Wi-Fi 接続リストを更新するには、次のコマンドを実行します。

   $ nmcli device wifi rescan

2. 利用可能な Wi-Fi アクセスポイントを表示するには、次のコマンドを実行します。

   $ nmcli dev wifi list
   
   IN-USE  SSID      MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
   ...
           MyCafe    Infra  3     405 Mbit/s  85      ▂▄▆█  WPA1 WPA2

3. nmcli を使用して Wi-Fi 接続に接続するには、次のコマンドを実行します。

   $ nmcli dev wifi connect SSID-Name password wireless-password

   以下に例を示します。

   $ nmcli dev wifi connect MyCafe password wireless-password

   Wi-Fi 状態を無効にする場合は、次のコマンドを実行します。

   $ nmcli radio wifi off

手順

1. 画面右上にあるGNOME Shell ネットワーク接続アイコンメニューを開きます。
2. Wi-Fi Not Connected を選択します。
3. Select Network オプションをクリックします。

4. 接続するネットワークの名前をクリックし、Connect をクリックします。

   ネットワークが表示されない場合は、ネットワークが表示されなくなります。

5. ネットワークがパスワードまたは暗号鍵で保護されている場合は、パスワードを入力し、Connect をクリックします。

   パスワードが分からない場合は、Wi-Fi ネットワークの管理者に連絡してください。

6. 接続に成功すると、接続アイコンメニューでネットワーク名が表示され、ワイヤレスインジケーターが画面の右上隅に表示されます。

前提条件

1. ネットワークには 802.1X ネットワーク認証が必要です。
2. Wi-Fi 接続プロファイルが NetworkManager に存在し、有効な IP 設定があります。
3. クライアントがオーセンティケーターの証明書を検証する必要がある場合は、認証局 (CA) 証明書を /etc/pki/ca-trust/source/anchors/ ディレクトリーに保存する必要があります。
4. wpa_supplicant パッケージがインストールされている。

手順

1. Wi-Fi セキュリティーモードを wpa-eap に設定し、Extensible Authentication Protocol (EAP) を peap に設定し、内部認証プロトコルを mschapv2 に設定し、ユーザー名を設定します。

   # nmcli connection modify wlp1s0 wireless-security.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   1 つのコマンドで wireless-security.key-mgmt パラメーター、802-1x.eap パラメーター、802-1x.phase2-auth パラメーター、および 802-1x.identity パラメーターを設定する必要があります。

2. 必要に応じて、パスワードを設定に保存します。

   # nmcli connection modify wlp1s0 802-1x.password password

   重要

   デフォルトでは、NetworkManager は、パスワードを、/etc/sysconfig/network-scripts/keys-connection_name ファイルにクリアテキストで保存します。これは、root ユーザーのみが読み取れるようにします。ただし、設定ファイルのクリアテキストパスワードはセキュリティーリスクとなる可能性があります。

   セキュリティーを強化するには、802-1x.password-flags パラメーターを 0x1 に設定します。この設定では、GNOME デスクトップ環境または nm-applet が実行中のサーバーで、NetworkManager がこれらのサービスからパスワードを取得します。その他の場合は、NetworkManager によりパスワードの入力が求められます。

3. クライアントがオーセンティケーターの証明書を検証する必要がある場合は、接続プロファイルの 802-1x.ca-cert パラメーターを CA 証明書のパスに設定します。

   # nmcli connection modify wlp1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   注記

   セキュリティー上の理由から、Red Hat はオーセンティケーターの証明書を使用して、クライアントがオーセンティケーターの ID を検証できるようにすることを推奨します。

4. 接続プロファイルをアクティベートします。

   # nmcli connection up wlp1s0

手順

1. ネットワークインターフェースを表示します。

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. VLAN インターフェースを作成します。たとえば、VLAN インターフェース vlan10 を作成し、enp1s0 を親インターフェースとして使用し、VLAN ID 10 のタグパケットを作成するには、次のコマンドを実行します。

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   VLAN は、0 から 4094 の範囲内に存在する必要があります。

3. デフォルトでは、VLAN 接続は、親インターフェースから最大伝送単位 (MTU) を継承します。必要に応じて、別の MTU 値を設定します。

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. VLAN デバイスの IP 設定を構成します。この VLAN デバイスを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 設定を構成します。たとえば、静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを vlan10 接続に設定するには、次のコマンドを実行します。

      # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify vlan10 ipv4.gateway '192.0.2.254'
      # nmcli connection modify vlan10 ipv4.dns '192.0.2.253'
      # nmcli connection modify vlan10 ipv4.method manual

   2. IPv6 設定を構成します。たとえば、静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを vlan10 接続に設定するには、次のコマンドを実行します。

      # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32'
      # nmcli connection modify vlan10 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify vlan10 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify vlan10 ipv6.method manual

5. 接続をアクティベートします。

   # nmcli connection up vlan10

手順

1. 画面左側のナビゲーションで Networking タブを選択します。
2. インターフェース セクションの VLAN の追加 をクリックします。
3. 親デバイスを選択します。
4. VLAN ID を入力します。

5. VLAN デバイスの名前を入力するか、自動生成された名前を保持します。

   
6. 適用 をクリックします。

7. デフォルトでは、VLAN デバイスは動的 IP アドレスを使用します。静的 IP アドレスを設定する場合は、以下を実行します。

   1. Interfaces セクションの VLAN デバイスの名前をクリックします。
   2. 設定するプロトコルの横にある 編集 をクリックします。
   3. アドレス の 横にある Manual を選択し、IP アドレス、プレフィックス、およびデフォルトゲートウェイを入力します。
   4. DNS セクションで + ボタンをクリックし、DNS サーバーの IP アドレスを入力します。この手順を繰り返して、複数の DNS サーバーを設定します。
   5. DNS 検索ドメイン セクションで、+ ボタンをクリックして検索ドメインを入力します。

   6. インターフェースに静的ルートが必要な場合、それらを Routes セクションで設定します。

      
   7. 適用 をクリックします。

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. VLAN 接続タイプを選択し、作成 をクリックします。

4. VLAN タブで、以下を行います。

   1. 親インターフェースを選択します。
   2. VLAN id を選択します。VLAN は、0 から 4094 の範囲内に存在する必要があります。
   3. デフォルトでは、VLAN 接続は、親インターフェースから最大伝送単位 (MTU) を継承します。必要に応じて、別の MTU 値を設定します。

   4. 必要に応じて、VLAN インターフェースの名前および VLAN 固有のオプションを設定します。

      

5. VLAN デバイスの IP 設定を構成します。この VLAN デバイスを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
   2. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、および DNS サーバーを設定します。
6. 保存 をクリックして VLAN 接続を保存します。
7. nm-connection-editor を閉じます。

検証手順

1. 設定を確認します。

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

手順

1. 以下の内容を含む YAML ファイル (例: ~/create-vlan.yml) を作成します。

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 設定をシステムに適用します。

   # nmstatectl apply ~/create-vlan.yml

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 接続プロファイルのすべての設定を表示します。

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 接続設定を YAML 形式で表示します。

   # nmstatectl show vlan0

手順

1. Playbook の命令を実行するホストのインベントリーがまだ指定されていない場合は、そのホストの IP または名前を Ansible インベントリーファイル /etc/ansible/hosts に追加します。

   node.example.com

2. ~/vlan-ethernet.yml Playbook を以下の内容で作成します。

   ---
   - name: Configure a VLAN that uses an Ethernet connection
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           # Add an Ethernet profile for the underlying device of the VLAN
           - name: enp1s0
             type: ethernet
             interface_name: enp1s0
             autoconnect: yes
             state: up
             ip:
               dhcp4: no
               auto6: no
   
           # Define the VLAN profile
           - name: enp1s0.10
             type: vlan
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             vlan_id: 10
             parent: enp1s0
             state: up

   VLAN プロファイルの parent 属性は、enp1s0 デバイス上で動作する VLAN を設定します。

3. Playbook を実行します。

   • root ユーザーとして管理対象ホストに接続するには、次のコマンドを実行します。

     # ansible-playbook -u root ~/vlan-ethernet.yml

   • 管理ホストにユーザーとして接続するには、次のコマンドを実行します。

     # ansible-playbook -u user_name --ask-become-pass ~/vlan-ethernet.yml

     --ask-become-pass オプションは、ansible-playbook コマンドが -u user_name オプションで定義したユーザーの sudo パスワードを要求するようにします。

   -u user_name オプションを指定しないと、ansible-playbook は、コントロールノードに現在ログインしているユーザーとして管理ホストに接続します。

手順

1. NetworkManager に新しいイーサネット接続プロファイルを追加します。

   # nmcli connection add con-name Example ifname enp1s0 type ethernet

2. IPv4 を設定します。

   # nmcli connection modify Example ipv4.addresses 198.51.100.2/24 ipv4.method manual ipv4.gateway 198.51.100.254 ipv4.dns 198.51.100.200 ipv4.dns-search example.com

   ネットワークが DHCP を使用する場合は、この手順をスキップします。

3. Example コネクションをアクティブにします。

   # nmcli connection up Example

検証

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example

2. リモートネットワークでホストに ping を実行して、IP 設定を確認します。

   # ping RHEL-host-B.example.com

   そのホストでネットワークを設定する前に、その他の仮想マシンホストに ping を実行することはできないことに注意してください。

手順

1. ブリッジ br0 を作成します。

   # nmcli connection add type bridge con-name br0 ifname br0 ipv4.method disabled ipv6.method disabled

   このコマンドは、ブリッジデバイスに IPv4 アドレスおよび IPv6 アドレスを設定しません。これは、このブリッジがレイヤー 2 で機能するためです。

2. VXLAN インターフェースを作成し、br0 に割り当てます。

   # nmcli connection add type vxlan slave-type bridge con-name br0-vxlan10 ifname vxlan10 id 10 local 198.51.100.2 remote 203.0.113.1 master br0

   このコマンドは、次の設定を使用します。

   • id 10: VXLAN 識別子を設定します。
   • local 198.51.100.2:送信パケットの送信元 IP アドレスを設定します。
   • remote 203.0.113.1:VXLAN デバイスフォワーディングデータベースで宛先リンク層アドレスが不明な場合に、送信パケットで使用するユニキャストまたはマルチキャストの IP アドレスを設定します。
   • master br0: この VXLAN 接続を、br0 接続のポートとして作成するように設定します。
   • ipv4.method disabled および ipv6.method disabled: ブリッジで IPv4 および IPv6 を無効にします。

   初期設定では、NetworkManager は 8472 を宛先ポートとして使用します。宛先ポートが異なる場合は、追加で、destination-port <port_number> オプションをコマンドに渡します。

3. br0 接続プロファイルを有効にします。

   # nmcli connection up br0

4. ローカルファイアウォールで、着信 UDP 接続用にポート 8472 を開くには、次のコマンドを実行します。

   # firewall-cmd --permanent --add-port=8472/udp
   # firewall-cmd --reload

手順

1. 以下の内容で ~/vxlan10-bridge.xml を作成します。

   <network>
    <name>vxlan10-bridge</name>
    <forward mode="bridge" />
    <bridge name="br0" />
   </network>

2. ~/vxlan10-bridge.xml を使用して、libvirt に新しい仮想ネットワークを作成します。

   # virsh net-define ~/vxlan10-bridge.xml

3. ~/vxlan10-bridge.xml を削除します。

   # rm ~/vxlan10-bridge.xml

4. vxlan10-bridge 仮想ネットワークを起動します。

   # virsh net-start vxlan10-bridge

5. libvirtd の起動時に自動的に起動するように vxlan10-bridge 仮想ネットワークを設定します。

   # virsh net-autostart vxlan10-bridge

検証

1. ホストの仮想マシンの仮想ネットワークインターフェースを表示します。

   # virsh domiflist VM_name
    Interface   Type     Source           Model    MAC
   -------------------------------------------------------------------
    vnet1       bridge   vxlan10-bridge   virtio   52:54:00:c5:98:1c

2. vxlan10-bridge ブリッジに接続されているインターフェースを表示します。

   # ip link show master vxlan10-bridge
   18: vxlan10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 2a:53:bd:d5:b3:0a brd ff:ff:ff:ff:ff:ff
   19: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 52:54:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   libvirtd は、ブリッジの設定を動的に更新することに注意してください。vxlan10-bridge ネットワークを使用する仮想マシンを起動すると、ホストの対応する vnet* デバイスがブリッジのポートとして表示されます。

3. アドレス解決プロトコル (ARP) 要求を使用して、仮想マシンが同じ VXLAN にあるかどうかを確認します。

   1. 同じ VXLAN で、2 つ以上の仮想マシンを起動します。

   2. 仮想マシンから別の仮想マシンに ARP 要求を送信します。

      # arping -c 1 192.0.2.2
      ARPING 192.0.2.2 from 192.0.2.1 enp1s0
      Unicast reply from 192.0.2.2 [52:54:00:c5:98:1c] 1.450ms
      Sent 1 probe(s) (0 broadcast(s))
      Received 1 response(s) (0 request(s), 0 broadcast(s))

      コマンドが応答を示す場合、仮想マシンは同じレイヤー 2 ドメイン、およびこの場合は同じ VXLAN にあります。

      arping ユーティリティーを使用するには、iputils をインストールします。

手順

1. ブリッジインターフェースを作成します。

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   このコマンドにより bridge0 という名前のブリッジが作成されます。以下を入力します。

2. ネットワークインターフェースを表示し、ブリッジに追加するインターフェースの名前を書き留めます。

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   この例では、以下のように設定されています。

   • enp7s0 および enp8s0 は設定されません。これらのデバイスをポートとして使用するには、次のステップに接続プロファイルを追加します。
   • bond0 および bond1 には既存の接続プロファイルがあります。これらのデバイスをポートとして使用するには、次の手順でプロファイルを変更します。

3. インターフェースをブリッジに割り当てます。

   1. ブリッジに割り当てるインターフェースが設定されていない場合は、それらのブリッジに新しい接続プロファイルを作成します。

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      これらのコマンドにより、enp7s0 および enp8s0 のプロファイルが作成され、それらを bridge0 接続に追加します。

   2. 既存の接続プロファイルをブリッジに割り当てるには、以下の接続の master パラメーターを bridge0 に設定します。

      # nmcli connection modify bond0 master bridge0
      # nmcli connection modify bond1 master bridge0

      これらのコマンドは、bond0 および bond1 という名前の既存の接続プロファイルを bridge0 接続に割り当てます。

4. ブリッジの IP 設定を構成します。このブリッジを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 設定を構成します。たとえば、bridge0 接続の静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bridge0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bridge0 ipv4.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv4.method manual

   2. IPv6 設定を構成します。たとえば、bridge0 接続の静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定するには、次のコマンドを実行します。

      # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify bridge0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bridge0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bridge0 ipv6.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv6.method manual

5. オプション:ブリッジのその他のプロパティーを設定します。たとえば、bridge0 の STP (Spanning Tree Protocol) の優先度を 16384 に設定するには、次のコマンドを実行します。

   # nmcli connection modify bridge0 bridge.priority '16384'

   デフォルトでは STP が有効になっています。

6. 接続をアクティベートします。

   # nmcli connection up bridge0

7. ポートが接続されており、CONNECTION コラムがポートの接続名を表示していることを確認します。

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   接続のいずれかのポートをアクティブにすると、NetworkManager はブリッジもアクティブにしますが、他のポートはアクティブにしません。ブリッジが有効になっている場合、Red Hat Enterprise Linux がすべてのポートを自動的に有効にするように設定できます。

   1. ブリッジ接続の connection.autoconnect-slaves パラメーターを有効にします。

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. ブリッジを再度アクティブにします。

      # nmcli connection up bridge0

手順

1. 画面左側のナビゲーションで Networking タブを選択します。
2. インターフェース セクションの ブリッジの追加 をクリックします。
3. 作成するブリッジデバイスの名前を入力します。
4. ブリッジのポートとなるインターフェースを選択します。

5. オプション:ブリッジループおよびブロードキャストのルーティングを回避するために、STP(Spanning tree protocol) 機能を有効にします。

   
6. 適用 をクリックします。

7. デフォルトでは、ブリッジは動的 IP アドレスを使用します。静的 IP アドレスを設定する場合は、以下を実行します。

   1. インターフェース セクションのブリッジの名前をクリックします。
   2. 設定するプロトコルの横にある 編集 をクリックします。
   3. アドレス の 横にある Manual を選択し、IP アドレス、プレフィックス、およびデフォルトゲートウェイを入力します。
   4. DNS セクションで + ボタンをクリックし、DNS サーバーの IP アドレスを入力します。この手順を繰り返して、複数の DNS サーバーを設定します。
   5. DNS 検索ドメイン セクションで、+ ボタンをクリックして検索ドメインを入力します。

   6. インターフェースに静的ルートが必要な場合、それらを Routes セクションで設定します。

      
   7. 適用 をクリックします。

検証

1. 画面左側のナビゲーションにある ネットワーク タブを選択し、インターフェースに送受信トラフィックがあるかどうかを確認します。

   

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. 接続タイプ Bridge を選択し、作成 をクリックします。

4. Bridge タブで以下を行います。

   1. オプション:Interface name フィールドにブリッジインターフェースの名前を設定します。

   2. 追加 ボタンをクリックして、ネットワークインターフェースの新しい接続プロファイルを作成し、プロファイルをポートとしてブリッジに追加します。

      1. インターフェースの接続タイプを選択します。たとえば、有線接続に Ethernet を選択します。
      2. 必要に応じて、ポートデバイスの接続名を設定します。
      3. イーサネットデバイスの接続プロファイルを作成する場合は、Ethernet タブを開き、Device フィールドで選択し、ポートとしてブリッジに追加するネットワークインターフェースを選択します。別のデバイスタイプを選択した場合は、それに応じて設定します。
      4. 保存 をクリックします。

   3. ブリッジに追加する各インターフェースに、直前の手順を繰り返します。

      

5. オプション:スパニングツリープロトコル (STP) オプションなどの追加のブリッジ設定を行います。

6. ブリッジの IP 設定を構成します。このブリッジを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。

      

   2. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。

      

7. ブリッジ接続を保存します。
8. nm-connection-editor を閉じます。

手順

1. 以下の内容を含む YAML ファイル (例: ~/create-bridge.yml) を作成します。

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 設定をシステムに適用します。

   # nmstatectl apply ~/create-bridge.yml

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 接続プロファイルのすべての設定を表示します。

   # nmcli connection show bridge0
   connection.id:              bridge0
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 接続設定を YAML 形式で表示します。

   # nmstatectl show bridge0

手順

1. オプション:team-team0 NetworkManager 接続の IP 設定を表示します。

   # nmcli connection show team-team0 | egrep "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. team0 デバイスの設定を JSON ファイルにエクスポートします。

   # teamdctl team0 config dump actual > /tmp/team0.json

3. ネットワークチームを削除します。たとえば、NetworkManager でチームを設定した場合は、team-team0 接続プロファイルと、関連するポートのプロファイルを削除します。

   # nmcli connection delete team-team0
   # nmcli connection delete team-team0-port1
   # nmcli connection delete team-team0-port2

4. team2bond ユーティリティーをドライランモードで実行して、チームデバイスと同様の設定でネットワークボンディングを設定するnmcli コマンドを表示します。

   # team2bond --config=/tmp/team0.json --rename=bond0
   nmcli con add type bond ifname bond0 bond.options "mode=active-backup,num_grat_arp=1,num_unsol_na=1,resend_igmp=1,miimon=100,miimon=100"
   nmcli con add type ethernet ifname enp7s0 master bond0
   nmcli con add type ethernet ifname enp8s0 master bond0

   最初のコマンドには 2 つのmiimon オプションが含まれます。これは、チーム設定ファイルに 2 つのlink_watch エントリーが含まれているためです。これはボンディングの作成には影響しないことに注意してください。

   サービスをチームのデバイス名にバインドし、これらのサービスの更新や破損を回避する場合は、--rename=bond0 を省略します。この場合、team2bond は、チームと同じインターフェース名をボンディングに使用します。

5. team2bond ユーティリティーが推奨するボンディングのオプションが正しいことを確認します。

6. ボンディングを作成します。推奨されるnmcli コマンドを実行するか、--exec-cmd オプションを指定して team2bond コマンドを再実行できます。

   # team2bond --config=/tmp/team0.json --rename=bond0 --exec-cmd
   Connection 'bond-bond0' (0241a531-0c72-4202-80df-73eadfc126b5) successfully added.
   Connection 'bond-slave-enp7s0' (38489729-b624-4606-a784-1ccf01e2f6d6) successfully added.
   Connection 'bond-slave-enp8s0' (de97ec06-7daa-4298-9a71-9d4c7909daa1) successfully added.

   次の手順では、ボンディング接続プロファイル (bond-bond0) の名前が必要です。

7. team-team0 で以前設定した IPv4 設定を、bond-bond0 接続に設定します。

   # nmcli connection modify bond-bond0 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify bond-bond0 ipv4.gateway '192.0.2.254'
   # nmcli connection modify bond-bond0 ipv4.dns '192.0.2.253'
   # nmcli connection modify bond-bond0 ipv4.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv4.method manual

8. team-team0 で以前設定した IPv6 設定を、bond-bond0 接続に設定します。

   # nmcli connection modify bond-bond0 ipv6.addresses '2001:db8:1::1/64'
   # nmcli connection modify bond-bond0 ipv6.gateway '2001:db8:1::fffe'
   # nmcli connection modify bond-bond0 ipv6.dns '2001:db8:1::fffd'
   # nmcli connection modify bond-bond0 ipv6.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv6.method manual

9. 接続をアクティベートします。

   # nmcli connection up bond-bond0

検証

1. bond-bond0 NetworkManager 接続の IP 設定を表示します。

   # nmcli connection show bond-bond0 | egrep "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. ボンドのステータスを表示します。

   # cat /proc/net/bonding/bond0
   Ethernet Channel Bonding Driver: v5.13.0-0.rc7.51.el9.x86_64
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   Peer Notification Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:bf:b1:a9
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:04:36:0f
   Slave queue ID: 0

   この例では、両方のポートが起動しています。

3. ボンディングフェイルオーバーが機能することを確認するには、以下を行います。

   1. ホストからネットワークケーブルを一時的に削除します。コマンドラインでリンク障害イベントを適切にテストする方法がないことに注意してください。

   2. ボンドのステータスを表示します。

      # cat /proc/net/bonding/bond0

手順

1. チームインターフェースを作成します。

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   このコマンドは、activebackup ランナーを使用する team0 という名前のネットワークチームを作成します。

2. 必要に応じて、リンク監視を設定します。たとえば、team0 接続プロファイルで ethtool リンク監視を設定するには、次のコマンドを実行します。

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   リンク監視は、さまざまなパラメーターに対応します。リンク監視にパラメーターを設定するには、name プロパティーでスペースで区切って指定します。name プロパティーは引用符で囲む必要があることに注意してください。たとえば、ethtool リンク監視を使用し、delay-up パラメーターを 2500 ミリ秒 (2.5 秒) で設定するには、次のコマンドを実行します。

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   複数のリンク監視および各リンク監視を、特定のパラメーターで設定するには、リンク監視をコンマで区切る必要があります。以下の例では、delay-up パラメーターで ethtool リンク監視を設定します。arp_ping リンク監視は、source-host パラメーターおよび target-host パラメーターで設定します。

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. ネットワークインターフェースを表示し、チームに追加するインターフェースの名前を書き留めます。

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   この例では、以下のように設定されています。

   • enp7s0 および enp8s0 は設定されません。これらのデバイスをポートとして使用するには、次のステップに接続プロファイルを追加します。いずれの接続にも割り当てられていないチームのイーサネットインターフェースのみを使用できる点に注意してください。
   • bond0 および bond1 には既存の接続プロファイルがあります。これらのデバイスをポートとして使用するには、次の手順でプロファイルを変更します。

4. ポートインターフェースをチームに割り当てます。

   1. チームに割り当てるインターフェースが設定されていない場合は、それらの接続プロファイルを新たに作成します。

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

      .これらのコマンドは、enp7s0 および enp8s0 にプロファイルを作成し、team0 接続に追加します。

   2. 既存の接続プロファイルをチームに割り当てるには、以下の接続の master パラメーターを team0 に設定します。

      # nmcli connection modify bond0 master team0
      # nmcli connection modify bond1 master team0

      これらのコマンドは、bond0 および bond1 という名前の既存の接続プロファイルを team0 接続に割り当てます。

5. チームの IP 設定を構成します。このチームを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 設定を構成します。たとえば、team0 接続の静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

      # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify team0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify team0 ipv4.dns '192.0.2.253'
      # nmcli connection modify team0 ipv4.dns-search 'example.com'
      # nmcli connection modify team0 ipv4.method manual

   2. IPv6 設定を構成します。たとえば、team0 接続の静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定するには、次のコマンドを実行します。

      # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify team0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify team0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify team0 ipv6.dns-search 'example.com'
      # nmcli connection modify team0 ipv6.method manual

6. 接続をアクティベートします。

   # nmcli connection up team0

手順

1. 画面左側のナビゲーションで Networking タブを選択します。
2. Interfaces セクションの Add team をクリックします。
3. 作成するチームデバイスの名前を入力します。
4. チームのポートであるインターフェースを選択します。

5. チームのランナーを選択します。

   Load balancing または 802.3ad LACP を選択する場合、Web コンソールには追加のフィールド Balancer が表示されます。

6. リンク監視を設定します。

   • Ethtool を選択した場合は、リンクを設定してリンクダウン遅延を設定します。
   • ARP ping または NSNA ping を設定する場合は、ping の間隔と ping ターゲットを設定します。
   
7. 適用 をクリックします。

8. デフォルトでは、チームは動的 IP アドレスを使用します。静的 IP アドレスを設定する場合は、以下を実行します。

   1. Interfaces セクションのチームの名前をクリックします。
   2. 設定するプロトコルの横にある 編集 をクリックします。
   3. アドレス の 横にある Manual を選択し、IP アドレス、プレフィックス、およびデフォルトゲートウェイを入力します。
   4. DNS セクションで + ボタンをクリックし、DNS サーバーの IP アドレスを入力します。この手順を繰り返して、複数の DNS サーバーを設定します。
   5. DNS 検索ドメイン セクションで、+ ボタンをクリックして検索ドメインを入力します。

   6. インターフェースに静的ルートが必要な場合、それらを Routes セクションで設定します。

      
   7. 適用 をクリックします。

検証

1. 画面左側のナビゲーションにある ネットワーク タブを選択し、インターフェースに送受信トラフィックがあるかどうかを確認します。

   

2. チームのステータスを表示します。

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   この例では、両方のポートが起動しています。

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. 接続タイプ Team を選択し、作成 をクリックします。

4. Team タブで以下を行います。

   1. オプション:Interface name フィールドにチームインターフェースの名前を設定します。

   2. Add ボタンをクリックして、ネットワークインターフェースの新しい接続プロファイルを追加し、プロファイルをポートとしてチームに追加します。

      1. インターフェースの接続タイプを選択します。たとえば、有線接続に Ethernet を選択します。
      2. オプション:ポートの接続名を設定します。
      3. イーサネットデバイスの接続プロファイルを作成する場合は、Ethernet タブを開き、Device フィールドでポートとしてチームに追加するネットワークインターフェースを選択します。別のデバイスタイプを選択した場合は、それに応じて設定します。いずれの接続にも割り当てられていないチームのイーサネットインターフェースのみを使用できる点に注意してください。
      4. 保存 をクリックします。

   3. チームに追加する各インターフェースに直前の手順を繰り返します。

      

   4. Advanced ボタンをクリックして、チーム接続に高度なオプションを設定します。

      1. Runner タブで、ランナーを選択します。
      2. Link Watcher タブで、リンク監視とそのオプションを設定します。
      3. OK をクリックします。

5. チームの IP 設定を構成します。このチームを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。
   2. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。
6. チーム接続を保存します。
7. nm-connection-editor を閉じます。

手順

1. ボンディングインターフェースを作成します。

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   このコマンドは、active-backup モードを使用する bond0 という名前のボンディングを作成します。

   Media Independent Interface (MII) 監視間隔も設定する場合は、miimon=interval オプションを bond.options プロパティーに追加します。たとえば、同じコマンドで、さらに MII 監視間隔を 1000 ミリ秒 (1 秒) に設定するには、次のコマンドを入力します。

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. ネットワークインターフェースを表示し、ボンドに追加する予定のインターフェース名を書き留めます。

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   この例では、以下のように設定されています。

   • enp7s0 および enp8s0 は設定されません。これらのデバイスをポートとして使用するには、次のステップに接続プロファイルを追加します。
   • bridge0 および bridge1 には既存の接続プロファイルがあります。これらのデバイスをポートとして使用するには、次の手順でプロファイルを変更します。

3. インターフェースをボンディングに割り当てます。

   1. ボンディングに割り当てるインターフェースが設定されていない場合は、インターフェース用に新しい接続プロファイルを作成します。

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      これらのコマンドは、enp7s0 および enp8s0 のプロファイルを作成し、bond0 接続に追加します。

   2. 既存の接続プロファイルをボンディングに割り当てるには、以下の接続の master パラメーターを bond0 に設定します。

      # nmcli connection modify bridge0 master bond0
      # nmcli connection modify bridge1 master bond0

      これらのコマンドは、bridge0 および bridge1 という名前の既存の接続プロファイルを bond0 接続に割り当てます。

4. ボンディングの IP 設定を構成します。このボンディングを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 設定を構成します。たとえば、bond0 接続の静的 IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

      # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bond0 ipv4.dns-search 'example.com'
      # nmcli connection modify bond0 ipv4.method manual

   2. IPv6 設定を構成します。たとえば、bond0 接続の静的 IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを設定するには、次のコマンドを実行します。

      # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bond0 ipv6.dns-search 'example.com'
      # nmcli connection modify bond0 ipv6.method manual

5. 接続をアクティベートします。

   # nmcli connection up bond0

6. ポートが接続されており、CONNECTION コラムがポートの接続名を表示していることを確認します。

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   接続のいずれかのポートをアクティブにすると、NetworkManager はボンディングもアクティブにしますが、他のポートはアクティブにしません。ボンディングが有効になっている場合、Red Hat Enterprise Linux がすべてのポートを自動的に有効にするように設定できます。

   1. ボンディングの接続で connection.autoconnect-slaves パラメーターを有効にします。

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. ブリッジを再度アクティブにします。

      # nmcli connection up bond0

検証手順

1. ホストからネットワークケーブルを一時的に削除します。

   ソフトウェアユーティリティーを使用して、リンク障害イベントを適切にテストする方法がないことに注意してください。nmcli などの接続を非アクティブにするツールでは、ポート設定の変更を処理するボンディングドライバーの機能のみが表示され、実際のリンク障害イベントは表示されません。

2. ボンドのステータスを表示します。

   # cat /proc/net/bonding/bond0

手順

1. 画面左側のナビゲーションで Networking タブを選択します。
2. インターフェース セクションの Add bond をクリックします。
3. 作成するボンディングデバイスの名前を入力します。
4. ボンディングのメンバーであるインターフェースを選択します。

5. ボンディングのモードを選択します。

   Active backup を選択すると、Web コンソールに追加のフィールド Primary が表示されます。このフィールドで、優先するアクティブなデバイスを選択できます。

6. リンク監視モードを設定します。たとえば、Adaptive 負荷分散 モードを使用する場合は、ARP に設定します。

7. オプション:監視間隔、リンク遅延、およびリンクダウン遅延設定を調整します。通常、トラブルシューティングの目的でのみデフォルトを変更します。

   
8. 適用 をクリックします。

9. デフォルトでは、ボンディングは動的 IP アドレスを使用します。静的 IP アドレスを設定する場合は、以下を実行します。

   1. インターフェース セクションのボンディングの名前をクリックします。
   2. 設定するプロトコルの横にある 編集 をクリックします。
   3. アドレス の 横にある Manual を選択し、IP アドレス、プレフィックス、およびデフォルトゲートウェイを入力します。
   4. DNS セクションで + ボタンをクリックし、DNS サーバーの IP アドレスを入力します。この手順を繰り返して、複数の DNS サーバーを設定します。
   5. DNS 検索ドメイン セクションで、+ ボタンをクリックして検索ドメインを入力します。

   6. インターフェースに静的ルートが必要な場合、それらを Routes セクションで設定します。

      
   7. 適用 をクリックします。

検証

1. 画面左側のナビゲーションにある ネットワーク タブを選択し、インターフェースに送受信トラフィックがあるかどうかを確認します。

   

2. ホストからネットワークケーブルを一時的に削除します。

   ソフトウェアユーティリティーを使用して、リンク障害イベントを適切にテストする方法がないことに注意してください。Web コンソールなど、接続を非アクティブにするツールは、ボンディングドライバーがメンバー設定の変更を処理する機能のみを表示し、実際のリンク障害イベントは表示されません。

3. ボンドのステータスを表示します。

   # cat /proc/net/bonding/bond0

手順

1. 端末を開き、nm-connection-editor と入力します。

   $ nm-connection-editor

2. + ボタンをクリックして、新しい接続を追加します。
3. 接続タイプ Bond を選択し、作成 をクリックします。

4. Bond タブで、以下を行います。

   1. オプション:Interface name フィールドにボンドインターフェースの名前を設定します。

   2. 追加 ボタンをクリックして、ネットワークインターフェースをポートとしてボンドに追加します。

      1. インターフェースの接続タイプを選択します。たとえば、有線接続に Ethernet を選択します。
      2. オプション:ポートの接続名を設定します。
      3. イーサネットデバイスの接続プロファイルを作成する場合は、Ethernet タブを開き、Device フィールドでポートとしてボンディングに追加するネットワークインターフェースを選択します。別のデバイスタイプを選択した場合は、それに応じて設定します。イーサネットインターフェースは、設定されていないボンディングでのみ使用できることに注意してください。
      4. 保存 をクリックします。

   3. ボンディングに追加する各インターフェースで直前の手順を繰り返します。

      

   4. オプション:Media Independent Interface (MII) の監視間隔などの他のオプションを設定します。

5. ボンディングの IP 設定を構成します。このボンディングを他のデバイスのポートとして使用する場合は、この手順を省略します。

   1. IPv4 Settings タブで、IPv4 設定を構成します。たとえば、静的な IPv4 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。

      

   2. IPv6 設定 タブで、IPv6 設定を構成します。たとえば、静的な IPv6 アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、DNS 検索ドメインを設定します。

      

6. 保存 をクリックして、ボンド接続を保存します。
7. nm-connection-editor を閉じます。

検証手順

1. ホストからネットワークケーブルを一時的に削除します。

   ソフトウェアユーティリティーを使用して、リンク障害イベントを適切にテストする方法がないことに注意してください。nmcli などの接続を非アクティブにするツールでは、ポート設定の変更を処理するボンディングドライバーの機能のみが表示され、実際のリンク障害イベントは表示されません。

2. ボンドのステータスを表示します。

   # cat /proc/net/bonding/bond0

手順

1. 以下の内容を含む YAML ファイルを作成します (例: ~/create-bond.yml)。

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 設定をシステムに適用します。

   # nmstatectl apply ~/create-bond.yml

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 接続プロファイルのすべての設定を表示します。

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 接続設定を YAML 形式で表示します。

   # nmstatectl show bond0

手順

1. Playbook の命令を実行するホストのインベントリーがまだ指定されていない場合は、そのホストの IP または名前を Ansible インベントリーファイル /etc/ansible/hosts に追加します。

   node.example.com

2. ~/bond-ethernet.yml Playbook を以下の内容で作成します。

   ---
   - name: Configure a network bond that uses two Ethernet ports
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           # Define the bond profile
           - name: bond0
             type: bond
             interface_name: bond0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             bond:
               mode: active-backup
             state: up
   
           # Add an Ethernet profile to the bond
           - name: bond0-port1
             interface_name: enp7s0
             type: ethernet
             controller: bond0
             state: up
   
           # Add a second Ethernet profile to the bond
           - name: bond0-port2
             interface_name: enp8s0
             type: ethernet
             controller: bond0
             state: up

3. Playbook を実行します。

   • root ユーザーとして管理対象ホストに接続するには、次のコマンドを実行します。

     # ansible-playbook -u root ~/bond-ethernet.yml

   • 管理ホストにユーザーとして接続するには、次のコマンドを実行します。

     # ansible-playbook -u user_name --ask-become-pass ~/bond-ethernet.yml

     --ask-become-pass オプションは、ansible-playbook コマンドが -u user_name オプションで定義したユーザーの sudo パスワードを要求するようにします。

   -u user_name オプションを指定しないと、ansible-playbook は、コントロールノードに現在ログインしているユーザーとして管理ホストに接続します。

手順

1. active-backup モードでボンドインターフェースを作成します。

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   このコマンドは、インターフェースおよび接続プロファイル bond0 の両方に名前を付けます。

2. ボンディングの IPv4 設定を構成します。

   • ネットワークの DHCP サーバーが IPv4 アドレスをホストに割り当てる場合は、何もする必要はありません。

   • ローカルネットワークに静的 IPv4 アドレスが必要な場合は、アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを bond0 接続に設定します。

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. ボンディングの IPv6 設定を構成します。

   • ネットワークのルーターまたは DHCP サーバーが IPv6 アドレスをホストに割り当てる場合、アクションは必要ありません。

   • ローカルネットワークに静的 IPv6 アドレスが必要な場合は、アドレス、ネットワークマスク、デフォルトゲートウェイ、DNS サーバー、および DNS 検索ドメインを bond0 接続に設定します。

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 接続プロファイルを表示します。

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   次のステップでは、接続プロファイルとイーサネットデバイス名が必要です。

5. イーサネット接続の接続プロファイルをボンドに割り当てます。

   # nmcli connection modify Docking_station master bond0

6. Wi-Fi 接続の接続プロファイルをボンディングに割り当てます。

   # nmcli connection modify Wi-Fi master bond0

7. Wi-Fi ネットワークが MAC フィルタリングを使用して、許可リストの MAC アドレスのみがネットワークにアクセスできるようにするには、NetworkManager がアクティブなポートの MAC アドレスをボンドに動的に割り当てるように設定します。

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   この設定では、イーサネットデバイスと Wi-Fi デバイスの両方の MAC アドレスの代わりに、Wi-Fi デバイスの MAC アドレスのみを許可リストに設定する必要があります。

8. イーサネット接続に関連付けられたデバイスを、ボンドのプライマリーデバイスとして設定します。

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   この設定では、ボンディングが利用可能な場合は、イーサネット接続を常に使用します。

9. bond0 デバイスがアクティブになると、NetworkManager がポートを自動的にアクティブになるように設定します。

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. bond0 接続をアクティベートします。

    # nmcli connection up bond0

1. WireGuard は、パケットから宛先 IP を読み込み、ローカル設定で許可されている IP アドレスの一覧と比較します。ピアが見つからない場合、WireGuard はパケットを破棄します。
2. ピアが有効な場合、WireGuard は、ピアの公開鍵を使用してパケットを暗号化します。
3. 送信側ホストは、ホストの最新のインターネット IP アドレスを検索し、暗号化したパケットを送信します。

1. WireGuard は、リモートホストの秘密鍵を使用してパケットを復号します。
2. WireGuard は、パケットから内部ソースアドレスを読み込み、ローカルホストのピア設定で許可されている IP アドレスの一覧に IP が設定されているかどうかを調べます。ソース IP が許可リストにある場合、WireGuard はパケットを受け入れます。IP アドレスが一覧にない場合は、WireGuard がパケットを破棄します。

手順

1. wireguard-tools パッケージをインストールします。

   # dnf install wireguard-tools

2. ホストの秘密鍵と、対応する公開鍵を作成します。

   # wg genkey | tee /etc/wireguard/$HOSTNAME.private.key | wg pubkey > /etc/wireguard/$HOSTNAME.public.key

   鍵ファイルの内容は必要ですが、ファイル自体は必要ありません。ただし、Red Hat では、将来的に鍵を覚えておく必要がある場合に備え、ファイルを保持することを推奨しています。

3. 鍵ファイルにセキュアなパーミッションを設定します。

   # chmod 600 /etc/wireguard/$HOSTNAME.private.key /etc/wireguard/$HOSTNAME.public.key

4. 秘密鍵を表示します。

   # cat /etc/wireguard/$HOSTNAME.private.key
   YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg=

   ローカルホストで WireGuard 接続を設定するには、秘密鍵が必要です。秘密鍵を共有しないでください。

5. 公開鍵を表示します。

   # cat /etc/wireguard/$HOSTNAME.public.key
   UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=

   リモートホストで WireGuard 接続を設定するには、公開鍵が必要です。

手順

1. NetworkManager WireGuard 接続プロファイルを追加します。

   # nmcli connection add type wireguard con-name server-wg0 ifname wg0 autoconnect no

   server-wg0 という名前のプロファイルを作成し、そのプロファイルに仮想インターフェースwg0 を割り当てます。設定を確定せずに接続を追加した後、接続が自動的に開始しないようにするには、autoconnect パラメータを無効にします。

2. サーバーのトンネル IPv4 アドレスおよびサブネットマスクを設定します。

   # nmcli connection modify server-wg0 ipv4.method manual ipv4.addresses 192.0.2.1/24

3. サーバーのトンネル IPv6 アドレスおよびサブネットマスクを設定します。

   # nmcli connection modify server-wg0 ipv6.method manual ipv6.addresses 2001:db8:1::1/32

4. サーバーの秘密鍵を接続プロファイルに追加します。

   # nmcli connection modify server-wg0 wireguard.private-key "YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg="

5. 着信 WireGuard 接続のポートを設定します。

   # nmcli connection modify server-wg0 wireguard.listen-port 51820

   着信 WireGuard 接続を受信するホストでは、常に固定ポート番号を設定してください。ポートを設定しないと、wg0 インターフェースをアクティブにするたびにランダムな空きポートが使用されます。

6. このサーバーとの通信を許可する各クライアントに、ピア設定を追加します。この設定は手動で追加する必要があります。nmcli ユーティリティーでは、対応する接続プロパティーの設定に対応していないためです。

   1. /etc/NetworkManager/system-connections/server-wg0.nmconnection ファイルーを編集し、以下を追加します。

      [wireguard-peer.bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=]
      allowed-ips=192.0.2.2;2001:db8:1::2;

      • [wireguard-peer.<public_key_of_the_client>] エントリーは、クライアントのピアセクションを定義し、セクション名にはクライアントの公開鍵が含まれます。

      • allowed-ips パラメーターは、このサーバーへのデータ送信を許可するクライアントのトンネル IP アドレスを設定します。

        各クライアントにセクションを追加します。

   2. server-wg0 接続プロファイルを再読み込みします。

      # nmcli connection load /etc/NetworkManager/system-connections/server-wg0.nmconnection

7. オプション:自動的に起動するように接続を設定し、次のコマンドを実行します。

   # nmcli connection modify server-wg0 autoconnect yes

8. server-wg0 接続を再アクティブ化します。

   # nmcli connection up server-wg0

検証

1. wg0 デバイスのインターフェース設定を表示します。

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   出力で秘密鍵を表示するには、WG_HIDE_KEYS=never wg show wg0 コマンドを使用します。

2. wg0 デバイスの IP 設定を表示します。

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

手順

1. nmtui アプリケーションを開始します。

   # nmtui

2. Edit a connection 選択し、Enter を押します。
3. Add を選択し、Enter を押します。
4. リストから WireGuard 接続タイプを選択し、Enter を押します。

5. Edit connection ウィンドウで:

   1. NetworkManager が接続に割り当てる仮想インターフェース (wg0 など) の接続名を入力します。
   2. サーバーの秘密鍵を入力します。

   3. 着信 WireGuard 接続のリッスンポート番号 (51820 など) を設定します。

      着信 WireGuard 接続を受信するホストでは、常に固定ポート番号を設定してください。ポートを設定しないと、WireGuard はインターフェースをアクティブにするたびにランダムな空きポートを使用します。

      

   4. Peers ペインの横にある Add をクリックします。

      1. クライアントの公開鍵を入力します。
      2. Allowed IPs フィールドには、このサーバーへのデータ送信を許可するクライアントのトンネル IP アドレスを設定します。

      3. OK を選択し、Enter を押します。

         

   5. IPv4 Configuration の横にある Show を選択し、Enter を押します。

      1. IPv4 設定方法 Manual を選択します。
      2. トンネルの IPv4 アドレスとサブネットマスクを入力します。Gateway フィールドは空のままにします。

   6. IPv6 Configuration の横にある Show を選択し、Enter を押します。

      1. IPv6 設定方法 Manual を選択します。
      2. トンネルの IPv6 アドレスとサブネットマスクを入力します。Gateway フィールドは空のままにします。

   7. OK を選択し、Enter を押します

      
6. 接続のリストが表示されたウィンドウで、Back を選択し、Enter を押します。
7. NetworkManager TUI のメインウィンドウで、Quit を選択し、Enter を押します。

検証

1. wg0 デバイスのインターフェース設定を表示します。

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   出力で秘密鍵を表示するには、WG_HIDE_KEYS=never wg show wg0 コマンドを使用します。

2. wg0 デバイスの IP 設定を表示します。

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

手順

1. 端末を開き、次のコマンドを入力します。

   # nm-connection-editor

2. + ボタンをクリックして、新しいコネクションを追加します。
3. WireGuardの接続の種類を選択し、作成 をクリックします。
4. オプション:接続名を更新します。
5. General タブで、Connect automatically with priority を選択します。必要に応じて、優先度の値を設定します。

6. WireGuard タブで、以下を行います。

   1. NetworkManager が接続に割り当てる仮想インターフェース (wg0 など) の名前を入力します。
   2. サーバーの秘密鍵を入力します。

   3. 着信 WireGuard 接続のリッスンポート番号 (51820 など) を設定します。

      着信 WireGuard 接続を受信するホストでは、常に固定ポート番号を設定してください。ポートを設定しないと、WireGuard はインターフェースをアクティブにするたびにランダムな空きポートを使用します。

   4. 追加 を選択して、ピアを追加します。

      1. クライアントの公開鍵を入力します。
      2. Allowed IPs フィールドには、このサーバーへのデータ送信を許可するクライアントのトンネル IP アドレスを設定します。
      3. 適用 をクリックします。

7. IPv4 Settings タブで、以下を行います。

   1. Method 一覧で Manual を選択します。
   2. 追加 を選択して、トンネルの IPv4 アドレスとサブネットマスクを入力します。Gateway フィールドは空のままにします。

8. IPv6 Settings タブで、以下を行います。

   1. Method 一覧で Manual を選択します。
   2. 追加 を選択して、トンネル IPv6 アドレスとサブネットマスクを入力します。Gateway フィールドは空のままにします。
9. 保存 を選択して、接続プロファイルを保存します。

検証

1. wg0 デバイスのインターフェース設定を表示します。

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   出力で秘密鍵を表示するには、WG_HIDE_KEYS=never wg show wg0 コマンドを使用します。

2. wg0 デバイスの IP 設定を表示します。

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

手順

1. wireguard-tools パッケージをインストールします。

   # dnf install wireguard-tools

2. 以下の内容で /etc/wireguard/wg0.conf ファイルを作成します。

   [Interface]
   Address = 192.0.2.1/24, 2001:db8:1::1/32
   ListenPort = 51820
   PrivateKey = YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg=
   
   [Peer]
   PublicKey = bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
   AllowedIPs = 192.0.2.2, 2001:db8:1::2

   • [Interface] セクションでは、サーバー上のインターフェースの WireGuard 設定を説明します。

     • Address: サーバーのトンネル IP アドレスをコンマで区切った一覧です。
     • PrivateKey: サーバーの秘密鍵。

     • ListenPort: WireGuard が着信 UDP 接続をリッスンするポートです。

       着信 WireGuard 接続を受信するホストでは、常に固定ポート番号を設定してください。ポートを設定しないと、wg0 インターフェースをアクティブにするたびにランダムな空きポートが使用されます。

   • 各 [Peer] セクションでは、1 台のクライアントの設定を説明します。

     • PublicKey: クライアントの公開鍵。
     • AllowedIPs: このサーバーにデータを送信できるクライアントのトンネル IP アドレスです。

3. WireGuard 接続を有効にして起動します。

   # systemctl enable --now wg-quick@wg0

   systemd インスタンス名は、/etc/wireguard/ ディレクトリーの設定ファイル名に、.conf の接尾辞を付けずに、同じ名前にする必要があります。このサービスは、仮想ネットワークインターフェースにもこの名前を使用します。

検証

1. wg0 デバイスのインターフェース設定を表示します。

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   出力で秘密鍵を表示するには、WG_HIDE_KEYS=never wg show wg0 コマンドを使用します。

2. wg0 デバイスの IP 設定を表示します。

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 scope global wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global
          valid_lft forever preferred_lft forever

手順

1. firewalld サービスで着信接続用の WireGuard ポートを開きます。

   # firewall-cmd --permanent --add-port=51820/udp --zone=public

2. クライアントがすべてのトラフィックをトンネル経由でルーティングし、WireGuard サーバーをデフォルトゲートウェイとして使用する場合は、public ゾーンのマスカレードを有効にします。

   # firewall-cmd --permanent --zone=public --add-masquerade

3. firewalld ルールを再読み込みします。

   # firewall-cmd --reload

手順

1. Super キーを押して、firewall を入力し、結果から Firewall アプリケーションを選択します。
2. Configuration 一覧で Permanent を選択します。
3. public ゾーンを選択します。

4. WireGuard ポートへの着信接続を許可します。

   1. Ports タブで、追加 をクリックします。
   2. 着信 WireGuard 接続に設定したポート番号を入力します。
   3. Protocol 一覧から udp を選択します。
   4. OK をクリックします。

5. クライアントがすべてのトラフィックをトンネル経由でルーティングし、WireGuard サーバーをデフォルトゲートウェイとして使用する場合は、次のコマンドを実行します。

   1. public ゾーンの Masquerading タブに移動します。
   2. Masquerade zone を選択します。
6. オプション → Firewalld の再読み込み を選択します。

手順

1. NetworkManager WireGuard 接続プロファイルを追加します。

   # nmcli connection add type wireguard con-name client-wg0 ifname wg0 autoconnect no

   client-wg0 という名前のプロファイルを作成し、そのプロファイルに仮想インターフェースwg0 を割り当てます。設定を確定せずに接続を追加した後、接続が自動的に開始しないようにするには、autoconnect パラメータを無効にします。

2. オプション:NetworkManager が client-wg 接続を自動的に起動しないように設定します。

   # nmcli connection modify client-wg0 autoconnect no

3. クライアントのトンネル IPv4 アドレスとサブネットマスクを設定します。

   # nmcli connection modify client-wg0 ipv4.method manual ipv4.addresses 192.0.2.2/24

4. クライアントのトンネル IPv6 アドレスとサブネットマスクを設定します。

   # nmcli connection modify client-wg0 ipv6.method manual ipv6.addresses 2001:db8:1::2/32

5. すべてのトラフィックをトンネル経由でルーティングする場合は、サーバーのトンネル IP アドレスをデフォルトゲートウェイとして設定します。

   # nmcli connection modify client-wg0 ipv4.gateway 192.0.2.1 ipv6.gateway 2001:db8:1::1

6. サーバーの秘密鍵を接続プロファイルに追加します。

   # nmcli connection modify client-wg0 wireguard.private-key "aPUcp5vHz8yMLrzk8SsDyYnV33IhE/k20e52iKJFV0A="

   1. /etc/NetworkManager/system-connections/client-wg0.nmconnection ファイルーを編集し、以下を追加します。

      [wireguard-peer.UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=]
      endpoint=server.example.com:51820
      allowed-ips=192.0.2.1;2001:db8:1::1;
      persistent-keepalive=20

      • [wireguard-peer.<public_key_of_the_server>] エントリーは、サーバーのピアセクションを定義します。セクション名には、サーバーの公開鍵が含まれます。
      • endpoint パラメーターは、サーバーのホスト名または IP アドレスとポートを設定します。クライアントはこの情報を使用して接続を確立します。

      • allowed-ips パラメーターは、このクライアントへのデータ送信を許可する IP アドレスの一覧を設定します。たとえば、このパラメーターを次のように設定します。

        • サーバーのみがこのクライアントと通信できるようにするサーバーのトンネル IP アドレス。上記の例の値は、このシナリオを設定します。
        • リモートの IPv4 アドレスおよび IPv6 アドレスが、このクライアントと通信できるように許可する 0.0.0.0/0;::/0;この設定を使用して、すべてのトラフィックをトンネル経由でルーティングし、WireGuard サーバーをデフォルトゲートウェイとして使用します。
      • オプションの persistent-keepalive パラメーターは、WireGuard がサーバーにキープアライブパケットを送信する間隔を秒単位で定義します。ネットワークアドレス変換 (NAT) を使用するネットワークでクライアントを使用する場合、またはしばらく非アクティブにした後にファイアウォールが UDP 接続を閉じる場合は、このパラメーターを設定します。

   2. client-wg0 接続プロファイルを再読み込みします。

      # nmcli connection load /etc/NetworkManager/system-connections/client-wg0.nmconnection

7. client-wg0 接続を再アクティブ化します。

   # nmcli connection up client-wg0

検証

1. サーバーの IP アドレスの ping を実行します。

   # ping 192.0.2.1
   # ping6 2001:db8:1::1

2. wg0 デバイスのインターフェース設定を表示します。

   # wg show wg0
   interface: wg0
     public key: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     private key: (hidden)
     listening port: 51820
   
   peer: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     endpoint: server.example.com:51820
     allowed ips: 192.0.2.1/32, 2001:db8:1::1/128
     latest handshake: 1 minute, 41 seconds ago
     transfer: 824 B received, 1.01 KiB sent
     persistent keepalive: every 20 seconds

   出力で秘密鍵を表示するには、WG_HIDE_KEYS=never wg show wg0 コマンドを使用します。

   VPN トンネルを介してトラフィックを送信している場合は、latest handshake エントリーと transfer エントリーのみが含まれることに注意してください。

3. wg0 デバイスの IP 設定を表示します。

   # ip address show wg0
   10: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.2/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::2/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::73d9:6f51:ea6f:863e/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

手順

1. nmtui アプリケーションを開始します。

   # nmtui

2. Edit a connection 選択し、Enter を押します。
3. Add を選択し、Enter を押します。
4. リストから WireGuard 接続タイプを選択し、Enter を押します。

5. Edit connection ウィンドウで:

   1. NetworkManager が接続に割り当てる仮想インターフェース (wg0 など) の接続名を入力します。

   2. クライアントの秘密鍵を入力します。

      

   3. Peers ペインの横にある Add をクリックします。

      1. サーバーの公開鍵を入力します。

      2. Allowed IPs フィールドを設定します。たとえば、次のように設定します。

         • サーバーのみがこのクライアントと通信できるようにするサーバーのトンネル IP アドレス。
         • リモートの IPv4 アドレスおよび IPv6 アドレスが、このクライアントと通信できるように許可する 0.0.0.0/0,::/0この設定を使用して、すべてのトラフィックをトンネル経由でルーティングし、WireGuard サーバーをデフォルトゲートウェイとして使用します。
      3. Endpoint フィールドに、WireGuard サーバーのホスト名または IP アドレスとポートを入力します。hostname_or_IP:port_number の形式を使用します。
      4. オプション:ネットワークアドレス変換 (NAT) を使用するネットワークでクライアントを使用するか、またはしばらく非アクティブにした後にファイアウォールが UDP 接続を閉じる場合は、永続的なキープアライブの間隔を秒単位で設定します。この間隔で、クライアントは、キープアライブパケットをサーバーに送信します。

      5. OK を選択し、Enter を押します。

         

   4. IPv4 Configuration の横にある Show を選択し、Enter を押します。

      1. IPv4 設定方法 Manual を選択します。
      2. トンネルの IPv4 アドレスとサブネットマスクを入力します。Gateway フィールドは空のままにします。

   5. IPv6 Configuration の横にある Show を選択し、Enter を押します。

      1. IPv6 設定方法 Manual を選択します。
      2. トンネルの IPv6 アドレスとサブネットマスクを入力します。Gateway フィールドは空のままにします。
   6. オプション:Automatically connect を選択します。

   7. OK を選択し、Enter を押します

      
6. 接続のリストが表示されたウィンドウで、Back を選択し、Enter を押します。
7. NetworkManager TUI のメインウィンドウで、Quit を選択し、Enter を押します。

検証

1. サーバーの IP アドレスの ping を実行します。

   # ping 192.0.2.1
   # ping6 2001:db8:1::1

2. wg0 デバイスのインターフェース設定を表示します。

   # wg show wg0
   interface: wg0
     public key: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     private key: (hidden)
     listening port: 51820
   
   peer: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     endpoint: server.example.com:51820
     allowed ips: 192.0.2.1/32, 2001:db8:1::1/128
     latest handshake: 1 minute, 41 seconds ago
     transfer: 824 B received, 1.01 KiB sent
     persistent keepalive: every 20 seconds

   出力で秘密鍵を表示するには、WG_HIDE_KEYS=never wg show wg0 コマンドを使用します。

   VPN トンネルを介してトラフィックを送信している場合は、latest handshake エントリーと transfer エントリーのみが含まれることに注意してください。

3. wg0 デバイスの IP 設定を表示します。

   # ip address show wg0
   10: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.2/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::2/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::73d9:6f51:ea6f:863e/64 scope link noprefixroute
          valid_lft forever preferred_lft forever