1. O arquivo /usr/lib/udev/rules.d/60-net.rules define que o utilitário helper /lib/udev/rename_device busca o parâmetro HWADDR nos arquivos /etc/sysconfig/network-scripts/ifcfg-*. Se o valor definido na variável corresponder ao endereço MAC de uma interface, o utilitário helper renomeia a interface para o nome definido no parâmetro DEVICE do arquivo.
2. O arquivo /usr/lib/udev/rules.d/71-biosdevname.rules define que o utilitário biosdevname renomeia a interface de acordo com sua política de nomenclatura, desde que não tenha sido renomeado na etapa anterior.
3. O arquivo /usr/lib/udev/rules.d/75-net-description.rules define que udev examina o dispositivo de interface de rede e define as propriedades em udev- variáveis internas, que serão processadas na próxima etapa. Note que algumas destas propriedades podem estar indefinidas.

4. O arquivo /usr/lib/udev/rules.d/80-net-setup-link.rules chama o net_setup_link udev embutido que então aplica a política. A seguir está a política padrão que está armazenada no arquivo /usr/lib/systemd/network/99-default.link:

   [Link]
   NamePolicy=kernel database onboard slot path
   MACAddressPolicy=persistent

   Com esta política, se o kernel usa um nome persistente, udev não renomeia a interface. Se o kernel não usar um nome persistente, udev renomeia a interface para o nome fornecido pelo banco de dados de hardware de udev. Se este banco de dados não estiver disponível, o Red Hat Enterprise Linux volta aos mecanismos descritos acima.

   Alternativamente, defina o parâmetro NamePolicy neste arquivo para mac para controle de acesso à mídia (MAC) nomes de interface baseados em endereços.

5. O arquivo /usr/lib/udev/rules.d/80-net-setup-link.rules define que udev renomeia a interface com base no udev- parâmetros internos na seguinte ordem:

   1. ID_NET_NAME_ONBOARD
   2. ID_NET_NAME_SLOT
   3. ID_NET_NAME_PATH

   Se um parâmetro não estiver definido, udev usa o próximo. Se nenhum dos parâmetros estiver definido, a interface não é renomeada.

Procedimento

1. Inicialize a mídia de instalação do Red Hat Enterprise Linux 8.
2. No gerenciador de boot, selecione Install Red Hat Enterprise Linux 8, e pressione a tecla Tab para editar a entrada.

3. Anexar o parâmetro net.ifnames=0 à linha de comando do kernel:

   vmlinuz.. net.ifnames=0

4. Pressione Enter para iniciar a instalação.

Procedimento

1. Editar o arquivo /etc/default/grub e anexar o parâmetro net.ifnames=0 à variável GRUB_CMDLINE_LINUX:

   GRUB_CMDLINE_LINUX="... *net.ifnames=0

2. Reconstruir o arquivo grub.cfg:

   • Em um sistema com modo de inicialização UEFI:

     # grub2-mkconfig -o /boot/efi/efi/EFI/redhat/grub.cfg

   • Em um sistema com modo de inicialização herdado:

     # grub2-mkconfig -o /boot/grub2/grub.cfg

3. Se você utiliza nomes de interface em arquivos de configuração ou scripts, você deve atualizá-los manualmente.

4. Reiniciar o anfitrião:

   # reinicialização

Procedimento

1. Para carregar um novo arquivo de configuração:

   # nmcli connection load /etc/sysconfig/network-scripts/ifcfg-connection_name

2. Se você atualizou um arquivo de conexão que já tenha sido carregado no NetworkManager, entre:

   # nmcli connection up connection_name

Procedimento

1. Opcional: Mostrar a lista de dispositivos para identificar o dispositivo que você deseja definir como unmanaged:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. Crie o arquivo /etc/NetworkManager/conf.d/99-unmanaged-devices.conf com o seguinte conteúdo:

   [keyfile]
   unmanaged-devices=interface-name:enp1s0

   Para definir vários dispositivos como não gerenciados, separe as entradas no parâmetro unmanaged-devices com ponto-e-vírgula:

   [keyfile]
   unmanaged-devices=interface-name:interface_1;interface-name:interface_2;...

3. Recarregue o serviço NetworkManager:

   # systemctl reload NetworkManager

Procedimento

1. Opcional: Mostrar a lista de dispositivos para identificar o dispositivo que você deseja definir como unmanaged:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. Configure o dispositivo enp1s0 para o estado unmanaged:

   # nmcli device set enp1s0 managed no

Procedimento

1. Para iniciar nmtui, entre:

   # nmtui

   

2. Para navegar:

   • Use os cursores ou pressione Tab para dar um passo à frente e pressione Turno+Tab para retroceder através das opções.
   • Use Enter para selecionar uma opção.
   • Use a barra de espaço para alternar o status das caixas de seleção.

Procedimento

1. Inicie o utilitário de interface de usuário de texto NetworkManager:

   # nmtui

2. Selecione a entrada do menu Edit a connection, e pressione Enter.
3. Selecione o botão Adicionar, e pressione Enter.
4. Selecione Ethernet, e pressione Enter.

5. Preencha os campos com os detalhes da conexão.

   
6. Selecione OK para salvar as mudanças.
7. Selecione Back para retornar ao menu principal.
8. Selecione Activate a connection, e pressione Enter.
9. Selecione a nova entrada de conexão, e pressione Enter para ativar a conexão.
10. Selecione Voltar para retornar ao menu principal.
11. Selecione Quit.

Etapas de verificação

1. Mostrar o status dos dispositivos e conexões:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example-Connection

2. Para exibir todas as configurações do perfil de conexão:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp1s0
   ...

Procedimento

1. No menu principal, selecione a entrada do menu Activate a connection:

   
2. Selecione a conexão modificada.

3. À direita, selecione o botão Deactivate, e pressione Enter:

   
4. Selecione a conexão novamente.

5. À direita, selecione o botão Activate, e pressione Enter:

   

Procedimento

1. Clique no ícone de conexão de rede no canto superior direito de sua área de trabalho.

   

2. Dependendo do tipo de conexão, selecione a entrada Wired ou Wi-Fi.

   
   • Para uma conexão com fio, selecione Connect para conectar-se à rede.
   • Para uma conexão Wi-Fi, clique em Select network, selecione a rede à qual você deseja se conectar, e digite a senha.

Procedimento

1. Adicione um novo perfil de conexão NetworkManager para a conexão Ethernet:

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

   Os próximos passos modificam o perfil de conexão Example-Connection que você criou.

2. Defina o endereço IPv4:

   # nmcli connection modify Example-Connection ipv4.addresses 192.0.2.1/24

3. Defina o endereço IPv6:

   # nmcli connection modify Example-Connection ipv6.addresses 2001:db8:1::1/64

4. Configure o método de conexão IPv4 e IPv6 para manual:

   # nmcli connection modify Example-Connection ipv4.method manual
   # nmcli connection modify Example-Connection ipv6.method manual

5. Defina os gateways padrão IPv4 e IPv6:

   # nmcli connection modify Example-Connection ipv4.gateway 192.0.2.254
   # nmcli connection modify Example-Connection ipv6.gateway 2001:db8:1::fffe

6. Configure os endereços dos servidores DNS IPv4 e IPv6:

   # nmcli connection modify Example-Connection ipv4.dns "192.0.2.200"
   # nmcli connection modify Example-Connection ipv6.dns "2001:db8:1::ffbb"

   Para definir vários servidores DNS, especifique-os separados por espaço e entre aspas.

7. Definir o domínio de busca DNS para a conexão IPv4 e IPv6:

   # nmcli connection modify Example-Connection ipv4.dns-search example.com
   # nmcli connection modify Example-Connection ipv6.dns-search example.com

8. Ativar o perfil de conexão:

   # nmcli connection up Example-Connection
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/13)

Etapas de verificação

1. Mostrar o status dos dispositivos e conexões:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para exibir todas as configurações do perfil de conexão:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Use o utilitário ping para verificar se este host pode enviar pacotes para outros hosts.

   • Pingar um endereço IP na mesma sub-rede.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Se o comando falhar, verificar as configurações de IP e subrede.

   • Pingar um endereço IP em uma sub-rede remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Se o comando falhar, pingar o gateway padrão para verificar as configurações.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Use o utilitário host para verificar se a resolução do nome funciona. Por exemplo:

   # host client.example.com

   Se o comando retornar algum erro, como connection timed out ou no servers could be reached, verifique suas configurações de DNS.

Passos para a solução de problemas

1. Se a conexão falhar ou se a interface de rede comutar entre um estado para cima e para baixo:

   • Certifique-se de que o cabo de rede esteja conectado ao host e a um switch.
   • Verifique se a falha do link só existe neste host ou também em outros hosts conectados ao mesmo switch ao qual o servidor está conectado.
   • Verificar se o cabo de rede e a interface de rede estão funcionando como esperado. Executar as etapas de diagnóstico do hardware e substituir os cabos de defeito e as placas de interface de rede.

Procedimento

1. Para adicionar um novo perfil de conexão NetworkManager para a conexão Ethernet, e iniciar o modo interativo, entre:

   # nmcli connection edit type ethernet con-name Example-Connection

2. Defina a interface de rede:

   nmcli> set connection.interface-name enp7s0

3. Defina o endereço IPv4:

   nmcli> set ipv4.addresses 192.0.2.1/24

4. Defina o endereço IPv6:

   nmcli> set ipv6.addresses 2001:db8:1::1/64

5. Configure o método de conexão IPv4 e IPv6 para manual:

   nmcli> set ipv4.method manual
   nmcli> set ipv6.method manual

6. Defina os gateways padrão IPv4 e IPv6:

   nmcli> set ipv4.gateway 192.0.2.254
   nmcli> set ipv6.gateway 2001:db8:1::fffe

7. Configure os endereços dos servidores DNS IPv4 e IPv6:

   nmcli> set ipv4.dns 192.0.2.200
   nmcli> set ipv6.dns 2001:db8:1::ffbb

   Para definir vários servidores DNS, especifique-os separados por espaço e entre aspas.

8. Definir o domínio de busca DNS para a conexão IPv4 e IPv6:

   nmcli> set ipv4.dns-search example.com
   nmcli> set ipv6.dns-search example.com

9. Salvar e ativar a conexão:

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

10. Abandonar o modo interativo:

    nmcli> quit

Etapas de verificação

1. Mostrar o status dos dispositivos e conexões:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para exibir todas as configurações do perfil de conexão:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Use o utilitário ping para verificar se este host pode enviar pacotes para outros hosts.

   • Pingar um endereço IP na mesma sub-rede.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Se o comando falhar, verificar as configurações de IP e subrede.

   • Pingar um endereço IP em uma sub-rede remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Se o comando falhar, pingar o gateway padrão para verificar as configurações.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Use o utilitário host para verificar se a resolução do nome funciona. Por exemplo:

   # host client.example.com

   Se o comando retornar algum erro, como connection timed out ou no servers could be reached, verifique suas configurações de DNS.

Passos para a solução de problemas

1. Se a conexão falhar ou se a interface de rede comutar entre um estado para cima e para baixo:

   • Certifique-se de que o cabo de rede esteja conectado ao host e a um switch.
   • Verifique se a falha do link só existe neste host ou também em outros hosts conectados ao mesmo switch ao qual o servidor está conectado.
   • Verificar se o cabo de rede e a interface de rede estão funcionando como esperado. Executar as etapas de diagnóstico do hardware e substituir os cabos de defeito e as placas de interface de rede.

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/ethernet-static-IP.yml com o seguinte conteúdo:

   ---
   - name: Configure an Ethernet connection with static IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/ethernet-static-IP.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-static-IP.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definido no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Procedimento

1. Adicione um novo perfil de conexão NetworkManager para a conexão Ethernet:

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

2. Opcionalmente, mude o nome do host que o NetworkManager envia ao servidor DHCP ao usar o perfil Example-Connection:

   # nmcli connection modify Example-Connection ipv4.dhcp-hostname Example ipv6.dhcp-hostname Example

3. Opcionalmente, mude o NetworkManager de ID de cliente enviado para um servidor DHCP IPv4 ao usar o perfil Example-Connection:

   # nmcli connection modify Example-Connection ipv4.dhcp-client-id client-ID

   Note que não há parâmetro dhcp-client-id para IPv6. Para criar um identificador para IPv6, configure o serviço dhclient.

Etapas de verificação

1. Mostrar o status dos dispositivos e conexões:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para exibir todas as configurações do perfil de conexão:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Use o utilitário ping para verificar se este host pode enviar pacotes para outros hosts.

   • Pingar um endereço IP na mesma sub-rede.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Se o comando falhar, verificar as configurações de IP e subrede.

   • Pingar um endereço IP em uma sub-rede remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Se o comando falhar, pingar o gateway padrão para verificar as configurações.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Use o utilitário host para verificar se a resolução do nome funciona. Por exemplo:

   # host client.example.com

   Se o comando retornar algum erro, como connection timed out ou no servers could be reached, verifique suas configurações de DNS.

Procedimento

1. Para adicionar um novo perfil de conexão NetworkManager para a conexão Ethernet, e iniciar o modo interativo, entre:

   # nmcli connection edit type ethernet con-name Example-Connection

2. Defina a interface de rede:

   nmcli> set connection.interface-name enp7s0

3. Opcionalmente, mude o nome do host que o NetworkManager envia ao servidor DHCP ao usar o perfil Example-Connection:

   nmcli> set ipv4.dhcp-hostname Example
   nmcli> set ipv6.dhcp-hostname Example

4. Opcionalmente, mude o NetworkManager de ID de cliente enviado para um servidor DHCP IPv4 ao usar o perfil Example-Connection:

   nmcli> set ipv4.dhcp-client-id client-ID

   Note que não há parâmetro dhcp-client-id para IPv6. Para criar um identificador para IPv6, configure o serviço dhclient.

5. Salvar e ativar a conexão:

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

6. Abandonar o modo interativo:

   nmcli> quit

Etapas de verificação

1. Mostrar o status dos dispositivos e conexões:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para exibir todas as configurações do perfil de conexão:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Use o utilitário ping para verificar se este host pode enviar pacotes para outros hosts.

   • Pingar um endereço IP na mesma sub-rede.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Se o comando falhar, verificar as configurações de IP e subrede.

   • Pingar um endereço IP em uma sub-rede remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Se o comando falhar, pingar o gateway padrão para verificar as configurações.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Use o utilitário host para verificar se a resolução do nome funciona. Por exemplo:

   # host client.example.com

   Se o comando retornar algum erro, como connection timed out ou no servers could be reached, verifique suas configurações de DNS.

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/ethernet-dynamic-IP.yml com o seguinte conteúdo:

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definida no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Procedimento

1. Pressione a tecla Super, entre Settings, e pressione Enter.
2. Selecione Network na navegação à esquerda.
3. Clique no botão ao lado da entrada Wired para criar um novo perfil.
4. Opcional: Defina um nome para a conexão na guia Identity.

5. Na aba IPv4, configure as configurações do IPv4. Por exemplo, selecione o método Manual, defina um endereço IPv4 estático, máscara de rede, gateway padrão e servidor DNS:

   

6. Na aba IPv6, configure as configurações IPv6. Por exemplo, selecione o método Manual, defina um endereço IPv6 estático, máscara de rede, gateway padrão e servidor DNS:

   
7. Clique no botão Adicionar para salvar a conexão. O GNOME control-center ativa automaticamente a conexão.

Etapas de verificação

1. Mostrar o status dos dispositivos e conexões:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para exibir todas as configurações do perfil de conexão:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Use o utilitário ping para verificar se este host pode enviar pacotes para outros hosts.

   • Pingar um endereço IP na mesma sub-rede.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Se o comando falhar, verificar as configurações de IP e subrede.

   • Pingar um endereço IP em uma sub-rede remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Se o comando falhar, pingar o gateway padrão para verificar as configurações.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Use o utilitário host para verificar se a resolução do nome funciona. Por exemplo:

   # host client.example.com

   Se o comando retornar algum erro, como connection timed out ou no servers could be reached, verifique suas configurações de DNS.

Passos para a solução de problemas

1. Se a conexão falhar ou se a interface de rede comutar entre um estado para cima e para baixo:

   • Certifique-se de que o cabo de rede esteja conectado ao host e a um switch.
   • Verifique se a falha do link só existe neste host ou também em outros hosts conectados ao mesmo switch ao qual o servidor está conectado.
   • Verificar se o cabo de rede e a interface de rede estão funcionando como esperado. Executar as etapas de diagnóstico do hardware e substituir os cabos de defeito e as placas de interface de rede.

Procedimento

1. Abra um terminal, e entre:

   Monitor de conexão de $ nm

2. Clique no botão para adicionar uma nova conexão.
3. Selecione o tipo de conexão Ethernet, e clique em Criar.

4. Na aba General:

   1. Para ativar automaticamente esta conexão quando o sistema inicia ou quando você reinicia o serviço NetworkManager:

      1. Selecione Connect automatically with priority.

      2. Opcional: Alterar o valor de prioridade ao lado de Connect automatically with priority.

         Se existirem vários perfis de conexão para o mesmo dispositivo, o NetworkManager permite apenas um perfil. Por padrão, o NetworkManager ativa o último perfil utilizado que tem a autoconexão ativada. Entretanto, se você definir valores de prioridade nos perfis, o NetworkManager ativa o perfil com a maior prioridade.

   2. Limpe a caixa de seleção All users may connect to this network se o perfil deve estar disponível somente para o usuário que criou o perfil de conexão.

   

5. Na aba Ethernet, selecione um dispositivo e, opcionalmente, outras configurações relacionadas à Ethernet
6. Na aba IPv4 Settings, configure as configurações do IPv4. Por exemplo, defina um endereço IPv4 estático, máscara de rede, gateway padrão e servidor DNS
7. Na aba IPv6 Settings, configure as configurações IPv6. Por exemplo, configure um endereço IPv6 estático, máscara de rede, gateway padrão e servidor DNS
8. Salvar a conexão.
9. Fechar nm-connection-editor.

Etapas de verificação

1. Use o utilitário ping para verificar se este host pode enviar pacotes para outros hosts.

   • Pingar um endereço IP na mesma sub-rede.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Se o comando falhar, verificar as configurações de IP e subrede.

   • Pingar um endereço IP em uma sub-rede remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Se o comando falhar, pingar o gateway padrão para verificar as configurações.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fff3

   • Use o utilitário host para verificar se a resolução do nome funciona. Por exemplo:

     # host client.example.com

     Se o comando retornar algum erro, como connection timed out ou no servers could be reached, verifique suas configurações de DNS.

Procedimento

1. Defina as propriedades ipv4.dhcp-timeout e ipv6.dhcp-timeout. Por exemplo, para definir ambas as opções para 30 segundos, entre:

   # nmcli connection modify connection_name ipv4.dhcp-timeout 30 ipv6.dhcp-timeout 30

   Alternativamente, defina os parâmetros para infinity para configurar que o NetworkManager não pare de tentar solicitar e renovar um endereço IP até que seja bem sucedido.

2. Opcional: Configure o comportamento se o NetworkManager não receber um endereço IPv4 antes do timeout:

   # nmcli connection modify connection_name ipv4.may-fail value

   Se você definir a opção ipv4.may-fail para:

   • yes, o status da conexão depende da configuração IPv6:

     • Se a configuração IPv6 for ativada e bem sucedida, o NetworkManager ativa a conexão IPv6 e não tenta mais ativar a conexão IPv4.
     • Se a configuração IPv6 estiver desativada ou não configurada, a conexão falha.

   • no, a conexão está desativada. Neste caso:

     • Se a propriedade autoconnect da conexão estiver habilitada, o NetworkManager tenta novamente ativar a conexão tantas vezes quantas as definidas na propriedade autoconnect-retries. O padrão é 4.
     • Se a conexão ainda não puder adquirir um endereço DHCP, a ativação automática falha. Observe que após 5 minutos, o processo de auto-conexão começa novamente para adquirir um endereço IP do servidor DHCP.

3. Opcional: Configure o comportamento se o NetworkManager não receber um endereço IPv6 antes do timeout:

   # nmcli connection modify connection_name ipv6.may-fail value

Procedimento

1. Para criar um perfil de conexão Wi-Fi com configuração estática IP:

   ~]$ nmcli con add con-name MyCafe ifname wlan0 type wifi ssid MyCafe ` `ip4 192.168.100.101/24 gw4 192.168.100.1

2. Configurar um servidor DNS. Por exemplo, para definir 192.160.100.1 como o servidor DNS:

   ~]$ nmcli con modify con-name MyCafe ipv4.dns "192.160.100.1"

3. Opcionalmente, defina um domínio de busca DNS. Por exemplo, para definir o domínio de busca para example.com:

   ~]$ nmcli con modify con-name MyCafe ipv4.dns-search "example.com"

4. Para verificar uma propriedade específica, por exemplo mtu:

   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     auto

5. Para mudar a propriedade de um ambiente:

   ~]$ nmcli connection modify id MyCafe 802-11-wireless.mtu 1350

6. Para verificar a mudança:

   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     1350

Etapas de verificação

1. Use o utilitário ping para verificar se este host pode enviar pacotes para outros hosts.

   • Pingar um endereço IP na mesma sub-rede. Por exemplo, o endereço IP de uma sub-rede:

     # ping 192.168.100.103

     Se o comando falhar, verificar as configurações de IP e subrede.

   • Pingar um endereço IP em uma sub-rede remota. Por exemplo, o endereço IP de uma sub-rede remota:

     # ping 198.51.16.3

     • Se o comando falhar, pingar o gateway padrão para verificar as configurações.

       # ping 192.168.100.1

2. Use o utilitário host para verificar se a resolução do nome funciona. Por exemplo:

   # host client.example.com

   Se o comando retornar algum erro, como connection timed out ou no servers could be reached, verifique suas configurações de DNS.

Procedimento

1. Pressione a tecla Super para entrar no Activities Overview, digite Wi-Fi e pressione Enter. Na entrada do menu do lado esquerdo, você vê a lista de redes disponíveis.

2. Selecione o ícone da roda dentada à direita do nome da conexão Wi-Fi que você deseja editar, e o diálogo de conexão de edição aparece. A janela do menu Details mostra os detalhes da conexão onde você pode fazer outras configurações.

   Options

   1. Se você selecionar Connect automatically, NetworkManager auto-conecta-se a esta conexão sempre que NetworkManager detecta que ela está disponível. Se você não quiser NetworkManager para se conectar automaticamente, desmarque a caixa de seleção. Note que quando a caixa de seleção estiver desmarcada, você tem que selecionar essa conexão manualmente no menu do ícone de conexão de rede para fazer com que ela se conecte.
   2. Para disponibilizar uma conexão a outros usuários, selecione a caixa de seleção Make available to other users.

   3. Você também pode controlar o uso dos dados de fundo. Se você deixar Restrict background data usage não especificado (padrão), então NetworkManager tenta fazer o download dos dados que você está usando ativamente. Caso contrário, selecione a caixa de seleção e NetworkManager define a conexão como medida, e aplica restrição ao uso de dados de fundo.

      Nota

      Para excluir uma conexão Wi-Fi, clique na caixa vermelha Forget Connection.

3. Selecione a entrada do menu Identity para ver as opções básicas de configuração.

   SSID - O Service Set Identifier (SSID) do ponto de acesso (AP).

   BSSID - O Basic Service Set Identifier (BSSID) é o endereço MAC, também conhecido como hardware address, do ponto de acesso sem fio específico ao qual você está se conectando quando no modo Infrastructure. Este campo está em branco por padrão, e você é capaz de conectar-se a um ponto de acesso sem fio por SSID sem ter que especificar seu BSSID. Se o BSSID for especificado, ele forçará o sistema a se associar somente a um ponto de acesso específico. Para redes ad-hoc, o BSSID é gerado aleatoriamente pelo mac80211 quando a rede ad-hoc é criada. Ela não é exibida por NetworkManager.

   MAC address - O MAC address permite associar um adaptador sem fio específico com uma conexão específica (ou conexões).

   Cloned Address - Um endereço MAC clonado para usar no lugar do endereço de hardware real. Deixe em branco, a menos que seja necessário.

4. Para configuração posterior do endereço IP , selecione as entradas de menu IPv4 e IPv6.

   Por padrão, tanto IPv4 como IPv6 estão definidos para configuração automática dependendo das configurações atuais da rede. Isto significa que endereços como o endereço IP local, endereço DNS e outras configurações serão detectados automaticamente quando a interface se conectar a uma rede. Se um servidor DHCP atribui a configuração IP nesta rede, isto é suficiente, mas você também pode fornecer a configuração estática nas configurações IPv4 e IPv6. Nas entradas dos menus IPv4 e IPv6, você pode ver as seguintes configurações:

   • IPv4 Method

     • Automatic (DHCP) - Escolha esta opção se a rede à qual você está se conectando usa anúncios de Roteador (RA) ou um servidor DHCP para atribuir endereços IP dinâmicos. Você pode ver o endereço IP atribuído na entrada do menu Details.
     • Link-Local Only - Escolha esta opção se a rede à qual você está se conectando não tiver um servidor DHCP e você não quiser atribuir endereços IP manualmente. Endereços aleatórios serão atribuídos de acordo com RFC 3927 com prefixo 169.254/16.
     • Manual - Escolha esta opção se você quiser atribuir endereços IP manualmente.
     • Disable - IPv4 está desativado para esta conexão.

   • DNS

     Se Automatic for ON, e não houver um servidor DHCP disponível que atribua servidores DNS a esta conexão, mude-o para OFF para inserir o endereço IP de um servidor DNS que separe os IPs por vírgula.

   • Routes

     Observe que na seção Routes, quando Automatic é ON, são usadas rotas de Router Advertisements (RA) ou DHCP, mas você também pode adicionar rotas estáticas adicionais. Quando OFF, somente rotas estáticas são usadas.

     • Address - Digite o endereço IP de uma rede remota, subrede ou host.
     • Netmask - A máscara de rede ou o comprimento do prefixo do endereço IP inserido acima.
     • Gateway - O endereço IP do gateway que leva à rede remota, subrede ou host inserido acima.
     • Metric - Um custo de rede, um valor de preferência a dar a esta rota. Os valores mais baixos serão preferidos em relação aos valores mais altos.

   • Use this connection only for resources on its network

     Selecione esta caixa de seleção para evitar que a conexão se torne a rota padrão.

     Alternativamente, para configurar as configurações IPv6 em uma conexão Wi-Fi, selecione a entrada do menu IPv6:

   • IPv6 Method

     • Automatic - Escolha esta opção para usar IPv6 Endereço sem Estado AutoConfiguração (SLAAC) para criar uma configuração automática, sem Estado, baseada no endereço de hardware e Anúncios de Roteador (RA).
     • Automatic, DHCP only - Escolha esta opção para não usar a RA, mas solicite informações diretamente de DHCPv6 para criar uma configuração estatal.
     • Link-Local Only - Escolha esta opção se a rede à qual você está se conectando não tiver um servidor DHCP e você não quiser atribuir endereços IP manualmente. Endereços aleatórios serão atribuídos de acordo com RFC 4862 com prefixo FE80::0.
     • Manual - Escolha esta opção se você quiser atribuir endereços IP manualmente.
     • Disable - IPv6 está desativado para esta conexão.
   • Os campos DNS, Routes, Use this connection only for resources on its network são comuns às configurações de IPv4.

5. Para configurar as configurações Security em uma conexão Wi-Fi, selecione a entrada do menu Security. As seguintes opções de configuração estão disponíveis:

   • Security

     • None - Não encripte a conexão Wi-Fi.
     • WEP 40/128-bit Key - Wired Equivalent Privacy (WEP), a partir da norma IEEE 802.11. Utiliza uma única chave pré-compartilhada (PSK).

     • WEP 128-bit Passphrase - Um hash MD5 da frase-chave para derivar uma chave WEP.

       Atenção

       Se o Wi-Fi não utiliza criptografia, WEP, ou WPA, não utilize a rede porque ela é insegura e todos podem ler os dados que você envia através desta rede.

     • LEAP - Lightweight Extensible Authentication Protocol, da Cisco Systems.
     • Dynamic WEP (802.1X) - As chaves WEP são alteradas dinamicamente.
     • WPA & WPA2 Personal — Wi-Fi Protected Access (WPA), from the draft IEEE 802.11i standard. A replacement for WEP. Wi-Fi Protected Access II (WPA2), from the 802.11i-2004 standard. Personal mode uses a pre-shared key (WPA-PSK).
     • WPA & WPA2 Enterprise — WPA for use with a RADIUS authentication server to provide IEEE 802.1X network access control.
   • Password - Digite a senha a ser utilizada no processo de autenticação.
6. Uma vez terminada a configuração, clique no botão Aplicar para salvá-la.

Procedimento

1. Para atualizar a lista de conexões Wi-Fi disponíveis:

   ~]$ nmcli device wifi rescan

2. Para visualizar os pontos de acesso Wi-Fi disponíveis:

   ~]$ nmcli dev wifi list
   
   IN-USE  SSID      MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
   ...
           MyCafe    Infra  3     405 Mbit/s  85      ▂▄▆█  WPA1 WPA2

3. Para se conectar a uma conexão Wi-Fi usando nmcli:

   ~]$ nmcli dev wifi connect SSID-Name password wireless-password

   Por exemplo:

   ~]$ nmcli dev wifi connect MyCafe password wireless-password

   Observe que se você quiser desativar o estado Wi-Fi:

   ~]$ nmcli radio wifi off

Procedimento

1. Abra o menu de ícones de conexão de rede do GNOME Shell a partir do canto superior direito da tela.
2. Selecione Wi-Fi Not Connected.
3. Clique na opção Select Network.

4. Clique no nome da rede à qual você deseja se conectar, e depois clique em Connect.

   Note que se você não vir a rede, a rede pode estar escondida.

5. Se a rede for protegida por uma senha ou chaves de criptografia, digite a senha e clique em Connect.

   Observe que, se você não souber a senha, entre em contato com o administrador da rede Wi-Fi.

6. Se a conexão for bem sucedida, o nome da rede é visível no menu de ícones de conexão e o indicador sem fio está no canto superior direito da tela.

Procedimento

1. Exibir as interfaces de rede:

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. Criar a interface VLAN. Por exemplo, para criar uma interface VLAN chamada vlan10 que usa enp1s0 como sua interface pai e que tags pacotes com VLAN ID 10, entre:

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   Note que a VLAN deve estar dentro da faixa de 0 a 4094.

3. Por padrão, a conexão VLAN herda a unidade de transmissão máxima (MTU) da interface pai. Opcionalmente, defina um valor MTU diferente:

   # nmcli connection modify vlan10 802-3-ethernet.mtu 2000

4. Configurar as configurações de IP do dispositivo VLAN. Pular este passo se você quiser usar este dispositivo VLAN como porta de outros dispositivos.

   1. Configurar as configurações do IPv4. Por exemplo, para configurar um endereço IPv4 estático, máscara de rede, gateway padrão e servidor DNS para a conexão vlan10, entre:

      # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify vlan10 ipv4.gateway '192.0.2.254'
      # nmcli connection modify vlan10 ipv4.dns '192.0.2.253'
      # nmcli connection modify vlan10 ipv4.method manual

   2. Configurar as configurações IPv6. Por exemplo, para configurar um endereço IPv6 estático, máscara de rede, gateway padrão e servidor DNS para a conexão vlan10, entre:

      # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32'
      # nmcli connection modify vlan10 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify vlan10 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify vlan10 ipv6.method manual

5. Ativar a conexão:

   # nmcli connection up vlan10

Etapas de verificação

1. Verificar as configurações:

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

Procedimento

1. Abra um terminal e entre em nm-connection-editor:

   $ nm-connection-editor

2. Clique no botão para adicionar uma nova conexão.
3. Selecione o tipo de conexão VLAN, e clique em Criar.

4. Na aba VLAN:

   1. Selecione a interface dos pais.
   2. Selecione a identificação VLAN. Observe que a VLAN deve estar dentro da faixa de 0 a 4094.
   3. Por padrão, a conexão VLAN herda a unidade de transmissão máxima (MTU) da interface pai. Opcionalmente, defina um valor MTU diferente.

   4. Opcionalmente, defina o nome da interface VLAN e outras opções específicas da VLAN.

      

5. Configurar as configurações de IP do dispositivo VLAN. Pular este passo se você quiser usar este dispositivo VLAN como porta de outros dispositivos.

   1. Na aba IPv4 Settings, configure as configurações do IPv4. Por exemplo, defina um endereço IPv4 estático, máscara de rede, gateway padrão e servidor DNS
   2. Na aba IPv6 Settings, configure as configurações IPv6. Por exemplo, defina um endereço IPv6 estático, máscara de rede, gateway padrão e servidor DNS
6. Clique em Salvar para salvar a conexão VLAN.
7. Fechar nm-connection-editor.

Etapas de verificação

1. Verificar as configurações:

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/vlan-ethernet.yml com o seguinte conteúdo:

   ---
   - name: Configure a VLAN that uses an Ethernet connection
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           # Add an Ethernet profile for the underlying device of the VLAN
           - name: enp1s0
             type: ethernet
   	  interface_name: enp1s0
   	  autoconnect: yes
             state: up
   	  ip:
   	    dhcp4: no
   	    auto6: no
   
           # Define the VLAN profile
           - name: vlan10
             type: vlan
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             vlan_id: 10
   	  parent: enp1s0
             state: up

   O atributo parent no perfil da VLAN configura a VLAN para operar em cima do dispositivo enp1s0.

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/vlan-ethernet.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/vlan-ethernet.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definido no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Procedimento

1. Criar uma interface de ponte:

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   Este comando cria uma ponte chamada bridge0, entre:

2. Mostre as interfaces de rede, e anote os nomes das interfaces que você deseja acrescentar à ponte:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   Neste exemplo:

   • enp7s0 e enp8s0 não estão configurados. Para usar estes dispositivos como portas, adicione perfis de conexão na próxima etapa.
   • bond0 e bond1 têm perfis de conexão existentes. Para usar estes dispositivos como portas, modifique seus perfis na próxima etapa.

3. Atribuir as interfaces à ponte.

   1. Se as interfaces que você deseja atribuir à ponte não estiverem configuradas, crie novos perfis de conexão para elas:

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      Estes comandos criam perfis para enp7s0 e enp8s0, e os adicionam à conexão bridge0.

   2. Se você quiser atribuir um perfil de conexão existente à ponte, defina o parâmetro master dessas conexões para bridge0:

      # nmcli connection modify bond0 master bridge0
      # nmcli connection modify bond1 master bridge0

      Estes comandos atribuem os perfis de conexão existentes denominados bond0 e bond1 à conexão bridge0.

4. Configurar as configurações de IP da ponte. Pule este passo se você quiser usar esta ponte como porta de outros dispositivos.

   1. Configurar as configurações do IPv4. Por exemplo, para configurar um endereço IPv4 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS da conexão bridge0, digite:

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bridge0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bridge0 ipv4.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv4.method manual

   2. Configurar as configurações IPv6. Por exemplo, para configurar um endereço IPv6 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS da conexão bridge0, digite:

      # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify bridge0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bridge0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bridge0 ipv6.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv6.method manual

5. Opcional: Configurar outras propriedades da ponte. Por exemplo, para definir a prioridade do Protocolo Spanning Tree (STP) de bridge0 a 16384, entre:

   # nmcli connection modify bridge0 bridge.priority '16384'

   Por padrão, o STP está habilitado.

6. Ativar a conexão:

   # nmcli connection up bridge0

7. Verifique se os portos estão conectados, e a coluna CONNECTION mostra o nome da conexão do porto:

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   O Red Hat Enterprise Linux ativa o controlador e as portas quando o sistema inicia. Ativando qualquer conexão de porta, o controlador também é ativado. No entanto, neste caso, apenas uma conexão de porta é ativada. Por default, a ativação do controlador não ativa automaticamente as portas. No entanto, é possível ativar este comportamento através da configuração:

   1. Habilitar o parâmetro connection.autoconnect-slaves da conexão da ponte:

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. Reativar a ponte:

      # nmcli connection up bridge0

Procedimento

1. Abra um terminal e entre em nm-connection-editor:

   $ nm-connection-editor

2. Clique no botão para adicionar uma nova conexão.
3. Selecione o tipo de conexão Bridge, e clique em Criar.

4. Na aba Bridge:

   1. Opcional: Defina o nome da interface da ponte no campo Interface name.

   2. Clique no botão Adicionar para criar um novo perfil de conexão para uma interface de rede e adicionar o perfil como uma porta para a ponte.

      1. Selecione o tipo de conexão da interface. Por exemplo, selecione Ethernet para uma conexão com fio.
      2. Opcionalmente, defina um nome de conexão para o dispositivo de porta.
      3. Se você criar um perfil de conexão para um dispositivo Ethernet, abra a aba Ethernet, e selecione no campo Device a interface de rede que você deseja adicionar como porta para a ponte. Se você selecionou um tipo de dispositivo diferente, configure-o de acordo.
      4. Clique em Salvar.

   3. Repita a etapa anterior para cada interface que você deseja acrescentar à ponte.

      

5. Opcional: Configurar outras configurações de ponte, tais como opções do Protocolo Spanning Tree (STP).

6. Configurar as configurações de IP da ponte. Pule esta etapa se você quiser usar esta ponte como porta de outros dispositivos.

   1. Na aba IPv4 Settings, configure as configurações do IPv4. Por exemplo, defina um endereço IPv4 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS:

      

   2. Na aba IPv6 Settings, configure as configurações IPv6. Por exemplo, defina um endereço IPv6 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS:

      

7. Salvar a conexão da ponte.
8. Fechar nm-connection-editor.

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/bridge-ethernet.yml com o seguinte conteúdo:

   ---
   - name: Configure a network bridge that uses two Ethernet ports
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           # Define the bridge profile
           - name: bridge0
             type: bridge
             interface_name: bridge0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up
   
           # Add an Ethernet profile to the bridge
           - name: bridge0-port1
             interface_name: enp7s0
             type: ethernet
             master: bridge0
             slave_type: bridge
             state: up
   
           # Add a second Ethernet profile to the bridge
           - name: bridge0-port2
             interface_name: enp8s0
             type: ethernet
             master: bridge0
             slave_type: bridge
             state: up

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/bridge-ethernet.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/bridge-ethernet.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definido no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Procedimento

1. Instale os pacotes teamd e NetworkManager-team:

   # yum instalar equipe de NetworkManager teamd

Procedimento

1. Criar uma interface de equipe:

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   Este comando cria uma equipe de rede chamada team0 que utiliza o corredor activebackup.

2. Opcionalmente, estabeleça um observador de ligação. Por exemplo, para definir o link watcher ethtool no perfil de conexão team0:

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   Os observadores de ligação suportam diferentes parâmetros. Para definir parâmetros para um observador de ligação, especifique-os separados por espaço na propriedade name. Observe que a propriedade do nome deve estar rodeada por aspas. Por exemplo, para usar o link watcher ethtool e definir seu parâmetro delay-up para 2500 milissegundos (2,5 segundos):

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   Para definir vários vigilantes de ligação e cada um deles com parâmetros específicos, os vigilantes de ligação devem ser separados por uma vírgula. O exemplo a seguir define o link watcher ethtool com o parâmetro delay-up e o link watcher arp_ping com os parâmetros source-host e target-host:

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. Mostre as interfaces de rede, e anote os nomes das interfaces que você deseja acrescentar à equipe:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   Neste exemplo:

   • enp7s0 e enp8s0 não estão configurados. Para usar estes dispositivos como portas, adicione perfis de conexão na próxima etapa. Observe que você só pode usar interfaces Ethernet em uma equipe que não esteja designada a nenhuma conexão.
   • bond0 e bond1 têm perfis de conexão existentes. Para usar estes dispositivos como portas, modifique seus perfis na próxima etapa.

4. Atribuir as interfaces portuárias à equipe:

   1. Se as interfaces que você deseja atribuir à equipe não estiverem configuradas, crie novos perfis de conexão para elas:

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

      . Estes comandos criam perfis para enp7s0 e enp8s0, e os adicionam à conexão team0.

   2. Para atribuir um perfil de conexão existente à equipe, defina o parâmetro master dessas conexões para team0:

      # nmcli connection modify bond0 master team0
      # nmcli connection modify bond1 master team0

      Estes comandos atribuem os perfis de conexão existentes denominados bond0 e bond1 à conexão team0.

5. Configurar as configurações de IP da equipe. Pule esta etapa se você quiser usar esta equipe como porta de outros dispositivos.

   1. Configurar as configurações do IPv4. Por exemplo, para configurar um endereço IPv4 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS a conexão team0, digite:

      # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify team0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify team0 ipv4.dns '192.0.2.253'
      # nmcli connection modify team0 ipv4.dns-search 'example.com'
      # nmcli connection modify team0 ipv4.method manual

   2. Configurar as configurações IPv6. Por exemplo, para configurar um endereço IPv6 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS da conexão team0, digite:

      # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify team0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify team0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify team0 ipv6.dns-search 'example.com'
      # nmcli connection modify team0 ipv6.method manual

6. Ativar a conexão:

   # nmcli connection up team0

Procedimento

1. Abra um terminal e entre em nm-connection-editor:

   $ nm-connection-editor

2. Clique no botão para adicionar uma nova conexão.
3. Selecione o tipo de conexão Team, e clique em Criar.

4. Na aba Team:

   1. Opcional: Defina o nome da interface da equipe no campo Interface name.

   2. Clique no botão Adicionar para adicionar um novo perfil de conexão para uma interface de rede e adicionar o perfil como uma porta para a equipe.

      1. Selecione o tipo de conexão da interface. Por exemplo, selecione Ethernet para uma conexão com fio.
      2. Opcional: Defina um nome de conexão para o porto.
      3. Se você criar um perfil de conexão para um dispositivo Ethernet, abra a aba Ethernet, e selecione no campo Device a interface de rede que você deseja adicionar como porta à equipe. Se você selecionou um tipo de dispositivo diferente, configure-o de acordo. Observe que você só pode usar interfaces Ethernet em uma equipe que não esteja designada a nenhuma conexão.
      4. Clique em Salvar.

   3. Repita a etapa anterior para cada interface que você deseja acrescentar à equipe.

      

   4. Clique no botão Avançado para definir opções avançadas para a conexão da equipe.

      1. Na aba Runner, selecione a corrediça.
      2. Na aba Link Watcher, defina o link watcher e suas configurações opcionais.
      3. Clique OK.

5. Configurar as configurações de IP da equipe. Pule esta etapa se você quiser usar esta equipe como porta de outros dispositivos.

   1. Na aba IPv4 Settings, configure as configurações do IPv4. Por exemplo, defina um endereço IPv4 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS
   2. Na aba IPv6 Settings, configure as configurações IPv6. Por exemplo, defina um endereço IPv6 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS
6. Salvar a conexão da equipe.
7. Fechar nm-connection-editor.

Procedimento

1. Criar uma interface de vínculo:

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   Este comando cria um vínculo chamado bond0 que usa o modo active-backup.

   Para definir adicionalmente um intervalo de monitoramento da Interface Independente de Mídia (MII), acrescente o miimon=interval opção para a propriedade bond.options. Por exemplo, para usar o mesmo comando mas, adicionalmente, definir o intervalo de monitoramento MII para 1000 milissegundos (1 segundo), entrar:

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. Mostrar as interfaces de rede, e anotar os nomes das interfaces que você planeja acrescentar ao vínculo:

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   Neste exemplo:

   • enp7s0 e enp8s0 não estão configurados. Para usar estes dispositivos como portas, adicione perfis de conexão na próxima etapa.
   • bridge0 e bridge1 têm perfis de conexão existentes. Para usar estes dispositivos como portas, modifique seus perfis na próxima etapa.

3. Atribuir interfaces para a ligação:

   1. Se as interfaces que você deseja atribuir ao vínculo não estiverem configuradas, crie novos perfis de conexão para elas:

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      Estes comandos criam perfis para enp7s0 e enp8s0, e os adicionam à conexão bond0.

   2. Para atribuir um perfil de conexão existente ao vínculo, defina o parâmetro master dessas conexões para bond0:

      # nmcli connection modify bridge0 master bond0
      # nmcli connection modify bridge1 master bond0

      Estes comandos atribuem os perfis de conexão existentes denominados bridge0 e bridge1 à conexão bond0.

4. Configurar as configurações de IP do vínculo. Pule esta etapa se você quiser usar este vínculo como porta de outros dispositivos.

   1. Configurar as configurações do IPv4. Por exemplo, para configurar um endereço IPv4 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS para a conexão bond0, digite:

      # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bond0 ipv4.dns-search 'example.com'
      # nmcli connection modify bond0 ipv4.method manual

   2. Configurar as configurações IPv6. Por exemplo, para configurar um endereço IPv6 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS para a conexão bond0, digite:

      # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64
      # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bond0 ipv6.dns-search 'example.com'
      # nmcli connection modify bond0 ipv6.method manual

5. Ativar a conexão:

   # nmcli connection up bond0

6. Verifique se os portos estão conectados, e a coluna CONNECTION mostra o nome da conexão do porto:

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   O Red Hat Enterprise Linux ativa o controlador e os dispositivos de porta quando o sistema é inicializado. Ativando qualquer conexão de porta, o controlador também é ativado. Entretanto, neste caso, apenas uma conexão de porta é ativada. Por default, a ativação do controlador não ativa automaticamente as portas. No entanto, é possível ativar este comportamento através da configuração:

   1. Habilitar o parâmetro connection.autoconnect-slaves da conexão do vínculo:

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. Reativar a ponte:

      # nmcli connection up bond0

Etapas de verificação

1. Mostrar o status do vínculo:

   # cat /proc/net/bonding/bond0
   Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:d5:e0:fb
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:b2:e2:63
   Slave queue ID: 0

   Neste exemplo, ambos os portos estão em alta.

2. Para verificar se o failover da colagem funciona:

   1. Remover temporariamente o cabo de rede do host. Note que não há nenhum método para testar adequadamente os eventos de falha do link usando a linha de comando.

   2. Mostrar o status do vínculo:

      # cat /proc/net/bonding/bond0

Procedimento

1. Abra um terminal e entre em nm-connection-editor:

   $ nm-connection-editor

2. Clique no botão para adicionar uma nova conexão.
3. Selecione o tipo de conexão Bond, e clique em Criar.

4. Na aba Bond:

   1. Opcional: Defina o nome da interface do vínculo no campo Interface name.

   2. Clique no botão Adicionar para adicionar uma interface de rede como uma porta para o vínculo.

      1. Selecione o tipo de conexão da interface. Por exemplo, selecione Ethernet para uma conexão com fio.
      2. Opcional: Defina um nome de conexão para o porto.
      3. Se você criar um perfil de conexão para um dispositivo Ethernet, abra a aba Ethernet, e selecione no campo Device a interface de rede que você deseja adicionar como porta ao vínculo. Se você selecionou um tipo de dispositivo diferente, configure-o de acordo. Observe que você só pode usar interfaces Ethernet em um vínculo que não esteja configurado.
      4. Clique em Salvar.

   3. Repita a etapa anterior para cada interface que você deseja acrescentar ao vínculo:

      

   4. Opcional: Defina outras opções, tais como o intervalo de monitoramento da Interface Independente de Mídia (MII).

5. Configurar as configurações de IP do vínculo. Pule esta etapa se você quiser usar este vínculo como porta de outros dispositivos.

   1. Na aba IPv4 Settings, configure as configurações do IPv4. Por exemplo, defina um endereço IPv4 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS:

      

   2. Na aba IPv6 Settings, configure as configurações IPv6. Por exemplo, defina um endereço IPv6 estático, máscara de rede, gateway padrão, servidor DNS e domínio de busca DNS:

      

6. Clique em Salvar para salvar a conexão do vínculo.
7. Fechar nm-connection-editor.

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/bond-ethernet.yml com o seguinte conteúdo:

   ---
   - name: Configure a network bond that uses two Ethernet ports
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           # Define the bond profile
           - name: bond0
             type: bond
             interface_name: bond0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             bond:
               mode: active-backup
             state: up
   
           # Add an Ethernet profile to the bond
           - name: bond0-port1
             interface_name: enp7s0
             type: ethernet
             master: bond0
             state: up
   
           # Add a second Ethernet profile to the bond
           - name: bond0-port2
             interface_name: enp8s0
             type: ethernet
             master: bond0
             state: up

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/bond-ethernet.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/bond-ethernet.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definido no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Procedimento

1. Criar uma interface de vínculo no modo active-backup:

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   Este comando nomeia tanto a interface quanto o perfil de conexão bond0.

2. Configurar as configurações IPv4 do vínculo:

   • Se um servidor DHCP em sua rede atribui endereços IPv4 a hosts, nenhuma ação é necessária.

   • Se sua rede local requer endereços IPv4 estáticos, defina o endereço, máscara de rede, gateway padrão, servidor DNS, e domínio de busca DNS para a conexão bond0:

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. Configurar as configurações IPv6 do vínculo:

   • Se seu roteador ou um servidor DHCP em sua rede atribui endereços IPv6 a hosts, nenhuma ação é necessária.

   • Se sua rede local requer endereços IPv6 estáticos, defina o endereço, máscara de rede, gateway padrão, servidor DNS, e domínio de busca DNS para a conexão bond0:

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. Exibir os perfis de conexão:

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp61s0
   ...

   Você requer os nomes dos perfis de conexão e o nome do dispositivo Ethernet nas próximas etapas.

5. Atribuir o perfil de conexão da conexão Ethernet ao vínculo:

   # nmcli connection modify Docking_station master bond0

6. Atribuir o perfil de conexão da conexão Wi-Fi ao vínculo:

   # nmcli connection modify Wi-Fi master bond0

7. Se sua rede Wi-Fi usa filtragem MAC para permitir somente endereços MAC em uma lista de permissão de acesso à rede, configure esse NetworkManager para atribuir dinamicamente o endereço MAC da porta ativa à ligação:

   # nmcli connection modify bond0 bond.options fail_over_mac=1

   Com esta configuração, você deve definir apenas o endereço MAC do dispositivo Wi-Fi para a lista de permissão em vez do endereço MAC do dispositivo Ethernet e Wi-Fi.

8. Configure o dispositivo associado à conexão Ethernet como dispositivo principal da ligação:

   # nmcli con modify bond0 bond.options "primary=enp11s0u1"

   Com este ajuste, a ligação sempre usa a conexão Ethernet, se ela estiver disponível.

9. Configure o NetworkManager para ativar automaticamente as portas quando o dispositivo bond0 for ativado:

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. Ativar a conexão bond0:

    # nmcli connection up bond0

Procedimento

1. Pressione a tecla Super, digite Settings, e pressione Enter para abrir o aplicativo control-center.
2. Selecione a entrada Network à esquerda.
3. Clique no ícone .
4. Selecione VPN.

5. Selecione a entrada do menu Identity para ver as opções básicas de configuração:

   General

   Gateway - O nome ou endereço IP do gateway VPN remoto.

   Authentication

   Type

   • IKEv2 (Certificate)- o cliente é autenticado por certificado. É mais seguro (padrão).

   • IKEv1 (XAUTH) - o cliente é autenticado por nome de usuário e senha, ou por uma chave pré-compartilhada (PSK).

     Os seguintes ajustes de configuração estão disponíveis na seção Advanced:

     Figura 14.1. Opções avançadas de uma conexão VPN

     
     Atenção

     Ao configurar uma conexão VPN baseada em IPsec usando o aplicativo gnome-control-center, o diálogo Advanced exibe a configuração, mas não permite nenhuma mudança. Como conseqüência, os usuários não podem alterar nenhuma opção IPsec avançada. Utilize as ferramentas nm-connection-editor ou nmcli para realizar a configuração das propriedades avançadas.

     Identification

   • Domain - Se necessário, digite o Nome do Domínio.

     Security

   • Phase1 Algorithms - corresponde ao parâmetro ike Libreswan - digite os algoritmos a serem utilizados para autenticar e configurar um canal criptografado.

   • Phase2 Algorithms - corresponde ao parâmetro esp Libreswan - digite os algoritmos a serem utilizados para as negociações IPsec.

     Verifique o campo Disable PFS para desligar o Perfect Forward Secrecy (PFS) para garantir a compatibilidade com servidores antigos que não suportam PFS.

   • Phase1 Lifetime - corresponde ao parâmetro ikelifetime Libreswan - quanto tempo a chave utilizada para criptografar o tráfego será válida.

   • Phase2 Lifetime - corresponde ao parâmetro salifetime Libreswan - quanto tempo uma determinada instância de uma conexão deve durar antes de expirar.

     Observe que a chave de criptografia deve ser mudada de tempos em tempos por razões de segurança.

   • Remote network - corresponde ao parâmetro rightsubnet Libreswan - a rede remota privada de destino que deve ser alcançada através da VPN.

     Verifique o campo narrowing para permitir o estreitamento. Observe que ele só é eficaz nas negociações do IKEv2.

   • Enable fragmentation - corresponde ao parâmetro fragmentation Libreswan - permitir ou não a fragmentação do IKE. Os valores válidos são yes (padrão) ou no.
   • Enable Mobike - corresponde ao parâmetro mobike Libreswan - se permitir a Mobilidade e o Protocolo Multihoming (MOBIKE, RFC 4555) para permitir uma conexão para migrar seu endpoint sem a necessidade de reiniciar a conexão do zero. Isto é usado em dispositivos móveis que comutam entre conexões com fio, sem fio, ou de dados móveis. Os valores são no (padrão) ou yes.

6. Selecione a entrada do menu IPv4:

   IPv4 Method

   • Automatic (DHCP) - Escolha esta opção se a rede à qual você está se conectando usar anúncios de Roteador (RA) ou um servidor DHCP para atribuir endereços dinâmicos IP.
   • Link-Local Only - Escolha esta opção se a rede à qual você está se conectando não tiver um servidor DHCP e você não quiser atribuir endereços IP manualmente. Endereços aleatórios serão atribuídos de acordo com RFC 3927 com prefixo 169.254/16.
   • Manual - Escolha esta opção se você quiser atribuir endereços IP manualmente.

   • Disable - IPv4 está desativado para esta conexão.

     DNS

     Na seção DNS, quando Automatic é ON, mude-o para OFF para inserir o endereço IP de um servidor DNS que você deseja usar separando os IPs por vírgula.

     Routes

     Note que na seção Routes, quando Automatic é ON, são usadas rotas do DHCP, mas também é possível acrescentar rotas estáticas adicionais. Quando OFF, somente rotas estáticas são usadas.

   • Address - Digite o endereço IP de uma rede ou host remoto.
   • Netmask - A máscara de rede ou o comprimento do prefixo do endereço IP inserido acima.
   • Gateway - O endereço IP do gateway que conduz à rede remota ou ao host inserido acima.

   • Metric - Um custo de rede, um valor de preferência a dar a esta rota. Os valores mais baixos serão preferidos em relação aos valores mais altos.

     Use this connection only for resources on its network

     Selecione esta caixa de seleção para evitar que a conexão se torne a rota padrão. Selecionar esta opção significa que somente o tráfego especificamente destinado às rotas aprendidas automaticamente sobre a conexão ou entradas aqui manualmente é roteado sobre a conexão.

7. Para configurar as configurações IPv6 em uma conexão VPN, selecione a entrada do menu IPv6:

   IPv6 Method

   • Automatic - Escolha esta opção para usar IPv6 Endereço sem Estado AutoConfiguração (SLAAC) para criar uma configuração automática, sem Estado, baseada no endereço de hardware e Anúncios de Roteador (RA).
   • Automatic, DHCP only - Escolha esta opção para não usar a RA, mas solicite informações diretamente de DHCPv6 para criar uma configuração estatal.
   • Link-Local Only - Escolha esta opção se a rede à qual você está se conectando não tiver um servidor DHCP e você não quiser atribuir endereços IP manualmente. Endereços aleatórios serão atribuídos de acordo com RFC 4862 com prefixo FE80::0.
   • Manual - Escolha esta opção se você quiser atribuir endereços IP manualmente.

   • Disable - IPv6 está desativado para esta conexão.

     Note que DNS, Routes, Use this connection only for resources on its network são comuns às configurações de IPv4.

8. Uma vez terminada a edição da conexão VPN, clique no botão Adicionar para personalizar a configuração ou no botão Aplicar para salvá-la para a existente.
9. Mude o perfil para ON para ativar a conexão VPN.

Procedimento

1. Abra um terminal, e entre:

   $ nm-connection-editor

2. Clique no botão para adicionar uma nova conexão.
3. Selecione o tipo de conexão IPsec based VPN, e clique em Criar.

4. Na aba VPN:

   1. Digite o nome do host ou endereço IP do gateway VPN no campo Gateway, e selecione um tipo de autenticação. Com base no tipo de autenticação, você deve inserir informações adicionais diferentes:

      • IKEv2 (Certifiate) autentica o cliente usando um certificado, que é mais seguro. Esta configuração requer o apelido do certificado no banco de dados do IPsec NSS

      • IKEv1 (XAUTH) autentica o usuário usando um nome de usuário e uma senha (chave pré-compartilhada). Esta configuração requer que o usuário digite os seguintes valores:

        • Nome do usuário
        • Senha
        • Nome do grupo
        • Segredo

   2. Se o servidor remoto especificar um identificador local para a central IKE, digite a seqüência exata no campo Remote ID. No servidor remoto executa Libreswan, este valor é definido no parâmetro leftid do servidor.

      

   3. Opcionalmente, configure configurações adicionais clicando no botão Avançado. Você pode configurar as seguintes configurações:

      • Identificação

        • Domain - Se necessário, digite o nome do domínio.

      • Segurança

        • Phase1 Algorithms corresponde ao parâmetro ike Libreswan. Insira os algoritmos a serem usados para autenticar e configurar um canal criptografado.

        • Phase2 Algorithms corresponde ao parâmetro esp Libreswan. Digite os algoritmos a serem utilizados nas negociações de IPsec.

          Verifique o campo Disable PFS para desligar o Perfect Forward Secrecy (PFS) para garantir a compatibilidade com servidores antigos que não suportam PFS.

        • Phase1 Lifetime corresponde ao parâmetro ikelifetime Libreswan. Este parâmetro define quanto tempo a chave utilizada para criptografar o tráfego é válida.
        • Phase2 Lifetime corresponde ao parâmetro salifetime Libreswan. Este parâmetro define por quanto tempo uma associação de segurança é válida.

      • Conectividade

        • Remote network corresponde ao parâmetro rightsubnet Libreswan e define a rede remota privada de destino que deve ser alcançada através da VPN.

          Verifique o campo narrowing para permitir o estreitamento. Observe que ele só é eficaz na negociação do IKEv2.

        • Enable fragmentation corresponde ao parâmetro fragmentation Libreswan e define se deve ou não permitir a fragmentação do IKE. Os valores válidos são yes (padrão) ou no.
        • Enable Mobike corresponde ao parâmetro mobike Libreswan. O parâmetro define se permite a Mobilidade e o Protocolo Multihoming (MOBIKE) (RFC 4555) para permitir uma conexão para migrar seu ponto final sem a necessidade de reiniciar a conexão do zero. Isto é usado em dispositivos móveis que comutam entre conexões com fio, sem fio ou de dados móveis. Os valores são no (padrão) ou yes.

5. Na aba IPv4 Settings, selecione o método de atribuição de IP e, opcionalmente, defina endereços estáticos adicionais, servidores DNS, domínios de busca e rotas.

   

6. Salvar a conexão.
7. Fechar nm-connection-editor.

Procedimento

1. No roteador RHEL da rede A:

   1. Criar uma interface de túnel IPIP chamada tun0:

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 198.51.100.5 local 203.0.113.10

      Os parâmetros remote e local definem os endereços IP públicos dos roteadores remotos e locais.

   2. Defina o endereço IPv4 para o dispositivo tun0:

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.1/30'

      Note que uma sub-rede /30 com dois endereços IP utilizáveis é suficiente para o túnel.

   3. Configure a conexão tun0 para usar uma configuração IPv4 manual:

      # nmcli connection modify tun0 ipv4.method manual

   4. Adicionar uma rota estática que encaminhe o tráfego para a rede 172.16.0.0/24 para o IP do túnel no roteador B:

      # nmcli connection modify tun0 ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. Habilitar a conexão tun0.

      # nmcli connection up tun0

   6. Habilitar o envio de pacotes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. No roteador RHEL da rede B:

   1. Criar uma interface de túnel IPIP chamada tun0:

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 203.0.113.10 local 198.51.100.5

      Os parâmetros remote e local definem os endereços IP públicos dos roteadores remotos e locais.

   2. Defina o endereço IPv4 para o dispositivo tun0:

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.2/30'

   3. Configure a conexão tun0 para usar uma configuração IPv4 manual:

      # nmcli connection modify tun0 ipv4.method manual

   4. Adicione uma rota estática que encaminha o tráfego para a rede 192.0.2.0/24 para o IP do túnel no roteador A:

      # nmcli connection modify tun0 ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. Habilitar a conexão tun0.

      # nmcli connection up tun0

   6. Habilitar o envio de pacotes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

Etapas de verificação

1. A partir de cada roteador RHEL, pingando o endereço IP da interface interna do outro roteador:

   1. No Router A, ping 172.16.0.1:

      # ping 172.16.0.1

   2. No Router B, ping 192.0.2.1:

      # ping 192.0.2.1

Procedimento

1. No roteador RHEL da rede A:

   1. Criar uma interface de túnel GRE chamada gre1:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      Os parâmetros remote e local definem os endereços IP públicos dos roteadores remotos e locais.

   2. Defina o endereço IPv4 para o dispositivo gre1:

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      Note que uma sub-rede /30 com dois endereços IP utilizáveis é suficiente para o túnel.

   3. Configure a conexão gre1 para usar uma configuração IPv4 manual:

      # nmcli connection modify gre1 ipv4.method manual

   4. Adicionar uma rota estática que encaminhe o tráfego para a rede 172.16.0.0/24 para o IP do túnel no roteador B:

      # nmcli connection modify tun0 ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. Habilitar a conexão gre1.

      # nmcli connection up gre1

   6. Habilitar o envio de pacotes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. No roteador RHEL da rede B:

   1. Criar uma interface de túnel GRE chamada gre1:

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      Os parâmetros remote e local definem os endereços IP públicos dos roteadores remotos e locais.

   2. Defina o endereço IPv4 para o dispositivo gre1:

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

   3. Configure a conexão gre1 para usar uma configuração IPv4 manual:

      # nmcli connection modify gre1 ipv4.method manual

   4. Adicione uma rota estática que encaminha o tráfego para a rede 192.0.2.0/24 para o IP do túnel no roteador A:

      # nmcli connection modify tun0 ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. Habilitar a conexão gre1.

      # nmcli connection up gre1

   6. Habilitar o envio de pacotes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

Etapas de verificação

1. A partir de cada roteador RHEL, pingando o endereço IP da interface interna do outro roteador:

   1. No Router A, ping 172.16.0.1:

      # ping 172.16.0.1

   2. No Router B, ping 192.0.2.1:

      # ping 192.0.2.1

Procedimento

1. No roteador RHEL da rede A:

   1. Criar uma interface de ponte chamada bridge0:

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. Configurar as configurações de IP da ponte:

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. Adicionar um novo perfil de conexão para a interface que está conectada à rede local à ponte:

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. Acrescentar um novo perfil de conexão para a interface do túnel GRETAP à ponte:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 198.51.100.5 local 203.0.113.10 master bridge0

      Os parâmetros remote e local definem os endereços IP públicos dos roteadores remotos e locais.

   5. Opcional: Desabilite o Protocolo Spanning Tree (STP) se você não precisar dele:

      # nmcli connection modify bridge0 bridge.stp no

      Por padrão, o STP é ativado e causa um atraso antes que você possa usar a conexão.

   6. Configurar que a ativação da conexão bridge0 ativa automaticamente as portas da ponte:

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. Ative a conexão bridge0:

      # nmcli connection up bridge0

2. No roteador RHEL da rede B:

   1. Criar uma interface de ponte chamada bridge0:

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. Configurar as configurações de IP da ponte:

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.2/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. Adicionar um novo perfil de conexão para a interface que está conectada à rede local à ponte:

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. Acrescentar um novo perfil de conexão para a interface do túnel GRETAP à ponte:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 203.0.113.10 local 198.51.100.5 master bridge0

      Os parâmetros remote e local definem os endereços IP públicos dos roteadores remotos e locais.

   5. Opcional: Desabilite o Protocolo Spanning Tree (STP) se você não precisar dele:

      # nmcli connection modify bridge0 bridge.stp no

   6. Configurar que a ativação da conexão bridge0 ativa automaticamente as portas da ponte:

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. Ative a conexão bridge0:

      # nmcli connection up bridge0

Etapas de verificação

1. Em ambos os roteadores, verifique se as conexões enp1s0 e gretap1 estão conectadas e se a coluna CONNECTION exibe o nome da conexão da porta:

   # nmcli device
   nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   bridge0  bridge    connected  bridge0
   enp1s0   ethernet  connected  bridge0-port1
   gretap1  iptunnel  connected  bridge0-port2

2. A partir de cada roteador RHEL, pingando o endereço IP da interface interna do outro roteador:

   1. No Router A, ping 192.0.2.2:

      # ping 192.0.2.2

   2. No Router B, ping 192.0.2.1:

      # ping 192.0.2.1

Procedimento

1. Instale o pacote fcoe-utils:

   # yum install fcoe-utils

2. Copie o arquivo modelo /etc/fcoe/cfg-ethx para /etc/fcoe/cfg-interface_name. Por exemplo, se você quiser configurar a interface enp1s0 para usar o FCoE, entre:

   # cp /etc/fcoe/cfg-ethx /etc/fcoe/cfg-enp1s0

3. Habilite e inicie o serviço fcoe:

   # systemctl enable --now fcoe

4. Descubra o FCoE VLAN ID, inicie o iniciador e crie um dispositivo de rede para a VLAN descoberta:

   # fipvlan -s -c enp1s0
   Created VLAN device enp1s0.200
   Starting FCoE on interface enp1s0.200
   Fibre Channel Forwarders Discovered
   interface       | VLAN | FCF MAC
   ------------------------------------------
   enp1s0          | 200  | 00:53:00:a7:e7:1b

5. Opcional: Para exibir detalhes sobre os alvos descobertos, os LUNs, e os dispositivos associados com os LUNs, entre:

   # fcoeadm -t
   Interface:        enp1s0.200
   Roles:            FCP Target
   Node Name:        0x500a0980824acd15
   Port Name:        0x500a0982824acd15
   Target ID:        0
   MaxFrameSize:     2048 bytes
   OS Device Name:   rport-11:0-1
   FC-ID (Port ID):  0xba00a0
   State:            Online
   
   LUN ID  Device Name   Capacity   Block Size  Description
   ------  -----------  ----------  ----------  ---------------------
        0  sdb           28.38 GiB      512     NETAPP LUN (rev 820a)
        ...

   Este exemplo mostra que o LUN 0 da SAN foi anexado ao host como o dispositivo /dev/sdb.

Pré-requisitos

1. A rede deve ter uma autenticação de rede 802.1X.
2. O perfil de conexão Ethernet existe no NetworkManager e tem uma configuração IP válida.
3. Se o cliente for obrigado a verificar o certificado do autenticador, o certificado da Autoridade Certificadora (CA) deve ser armazenado no diretório /etc/pki/ca-trust/source/anchors/.
4. O pacote wpa_supplicant está instalado.

Procedimento

1. Defina o Protocolo de Autenticação Extensível (EAP) para peap, o protocolo de autenticação interna para mschapv2, e o nome do usuário:

   # nmcli connection modify enp1s0 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   Observe que você deve definir os parâmetros 802-1x.eap, 802-1x.phase2-auth, e 802-1x.identity em um único comando.

2. Opcionalmente, armazenar a senha na configuração:

   # nmcli connection modify enp1s0 802-1x.password password

   Importante

   Por padrão, o NetworkManager armazena a senha em texto claro no /etc/sysconfig/network-scripts/keys-connection_name que só pode ser lido pelo usuário do root. Entretanto, senhas de texto claras em um arquivo de configuração podem ser um risco de segurança.

   Para aumentar a segurança, defina o parâmetro 802-1x.password-flags para 0x1. Com esta configuração, em servidores com o ambiente desktop GNOME ou o nm-applet em execução, o NetworkManager recupera a senha destes serviços. Em outros casos, o NetworkManager solicita a senha.

3. Se o cliente for obrigado a verificar o certificado do autenticador, defina o parâmetro 802-1x.ca-cert no perfil de conexão para o caminho do certificado da CA:

   # nmcli connection modify enp1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   Nota

   Por razões de segurança, a Red Hat recomenda o uso do certificado do autenticador para permitir que os clientes validem a identidade do autenticador.

4. Ativar o perfil de conexão:

   # nmcli connection up enp1s0

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/enable-802.1x.yml com o seguinte conteúdo:

   ---
   - name: Configure an Ethernet connection with 802.1X authentication
     hosts: node.example.com
     become: true
     tasks:
       - name: Copy client key for 802.1X authentication
         copy:
           src: "/srv/data/client.key"
           dest: "/etc/pki/tls/private/client.key"
           mode: 0600
   
       - name: Copy client certificate for 802.1X authentication
         copy:
           src: "/srv/data/client.crt"
           dest: "/etc/pki/tls/certs/client.crt"
   
       - name: Copy CA certificate for 802.1X authentication
         copy:
           src: "/srv/data/ca.crt"
           dest: "/etc/pki/ca-trust/source/anchors/ca.crt"
   
       - include_role:
           name: linux-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               ieee802_1x:
                 identity: user_name
                 eap: tls
                 private_key: "/etc/pki/tls/private/client.key"
                 private_key_password: "password"
                 client_cert: "/etc/pki/tls/certs/client.crt"
                 ca_cert: "/etc/pki/ca-trust/source/anchors/ca.crt"
                 domain_suffix_match: example.com
               state: up

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/enable-802.1x.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-static-IP.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definido no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Pré-requisitos

1. A rede deve ter uma autenticação de rede 802.1X.
2. O perfil de conexão Wi-Fi existe no NetworkManager e tem uma configuração IP válida.
3. Se o cliente for obrigado a verificar o certificado do autenticador, o certificado da Autoridade Certificadora (CA) deve ser armazenado no diretório /etc/pki/ca-trust/source/anchors/.
4. O pacote wpa_supplicant está instalado.

Procedimento

1. Configurar o modo de segurança Wi-Fi para wpa-eap, o Protocolo de Autenticação Extensível (EAP) para peap, o protocolo de autenticação interna para mschapv2, e o nome do usuário:

   # nmcli connection modify wpl1s0 802-11-wireless-security.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   Observe que você deve definir os parâmetros 802-11-wireless-security.key-mgmt, 802-1x.eap, 802-1x.phase2-auth, e 802-1x.identity em um único comando.

2. Opcionalmente, armazenar a senha na configuração:

   # nmcli connection modify wpl1s0 802-1x.password password

   Importante

   Por padrão, o NetworkManager armazena a senha em texto claro no /etc/sysconfig/network-scripts/keys-connection_name que só pode ser lido pelo usuário do root. Entretanto, senhas de texto claras em um arquivo de configuração podem ser um risco de segurança.

   Para aumentar a segurança, defina o parâmetro 802-1x.password-flags para 0x1. Com esta configuração, em servidores com o ambiente desktop GNOME ou o nm-applet em execução, o NetworkManager recupera a senha destes serviços. Em outros casos, o NetworkManager solicita a senha.

3. Se o cliente for obrigado a verificar o certificado do autenticador, defina o parâmetro 802-1x.ca-cert no perfil de conexão para o caminho do certificado da CA:

   # nmcli connection modify wpl1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   Nota

   Por razões de segurança, a Red Hat recomenda o uso do certificado do autenticador para permitir que os clientes validem a identidade do autenticador.

4. Ativar o perfil de conexão:

   # nmcli connection up wpl1s0

Procedimento

1. Defina o endereço IP do gateway padrão.

   Por exemplo, para definir o endereço IPv4 do gateway padrão no example conexão a 192.0.2.1:

   $ sudo nmcli connection modify example ipv4.gateway "192.0.2.1"

   Por exemplo, para definir o endereço IPv6 do gateway padrão no example conexão a 2001:db8:1::1:

   $ sudo nmcli connection modify example ipv6.gateway "2001:db8:1::1"

2. Reinicie a conexão de rede para que as mudanças entrem em vigor. Por exemplo, para reiniciar a example conexão usando a linha de comando:

   $ sudo nmcli connection up example

   Atenção

   Todas as conexões que atualmente utilizam esta conexão de rede são temporariamente interrompidas durante o reinício.

3. Opcionalmente, verificar se a rota está ativa.

   Para exibir o gateway padrão IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para exibir o gateway padrão IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimento

1. Abra o modo interativo nmcli para a conexão necessária. Por exemplo, para abrir o modo interativo nmcli para a conexão example:

   $ sudo nmcli connection edit example

2. Defina a porta de entrada padrão.

   Por exemplo, para definir o endereço IPv4 do gateway padrão no example conexão a 192.0.2.1:

   nmcli> set ipv4.gateway 192.0.2.1

   Por exemplo, para definir o endereço IPv6 do gateway padrão no example conexão a 2001:db8:1::1:

   nmcli> set ipv6.gateway 2001:db8:1::1

3. Opcionalmente, verificar se o gateway padrão foi configurado corretamente:

   nmcli> print
   ...
   ipv4.gateway:                           192.0.2.1
   ...
   ipv6.gateway:                           2001:db8:1::1
   ...

4. Salvar a configuração:

   nmcli> save persistent

5. Reinicie a conexão de rede para que as mudanças entrem em vigor:

   nmcli> activate example

   Atenção

   Todas as conexões que atualmente utilizam esta conexão de rede são temporariamente interrompidas durante o reinício.

6. Deixe o modo interativo nmcli:

   nmcli> quit

7. Opcionalmente, verificar se a rota está ativa.

   Para exibir o gateway padrão IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para exibir o gateway padrão IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimento

1. Abra um terminal e entre em nm-connection-editor:

   $ nm-connection-editor

2. Selecione a conexão para modificar, e clique no ícone da roda dentada para editar a conexão existente.

3. Defina o gateway padrão IPv4. Por exemplo, para definir o endereço IPv4 do gateway padrão na conexão a 192.0.2.1:

   1. Abra a aba IPv4 Settings.

   2. Digite o endereço no campo gateway ao lado da faixa de IP que o endereço do gateway está dentro:

      

4. Defina o gateway padrão IPv6. Por exemplo, para definir o endereço IPv6 do gateway padrão na conexão a 2001:db8:1::1:

   1. Abra a aba IPv6.

   2. Digite o endereço no campo gateway ao lado da faixa de IP que o endereço do gateway está dentro:

      

5. Clique OK.
6. Clique em Salvar.

7. Reinicie a conexão de rede para que as mudanças entrem em vigor. Por exemplo, para reiniciar a example conexão usando a linha de comando:

   $ sudo nmcli connection up example

   Atenção

   Todas as conexões que atualmente utilizam esta conexão de rede são temporariamente interrompidas durante o reinício.

8. Opcionalmente, verificar se a rota está ativa.

   Para exibir o gateway padrão IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para exibir o gateway padrão IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimento

1. Defina o gateway padrão IPv4. Por exemplo, para definir o endereço IPv4 do gateway padrão na conexão a 192.0.2.1:

   1. Abra a aba IPv4.

   2. Digite o endereço no campo gateway ao lado da faixa de IP que o endereço do gateway está dentro:

      

2. Defina o gateway padrão IPv6. Por exemplo, para definir o endereço IPv6 do gateway padrão na conexão a 2001:db8:1::1:

   1. Abra a aba IPv6.

   2. Digite o endereço no campo gateway ao lado da faixa de IP que o endereço do gateway está dentro:

      

3. Clique em Aplicar.

4. De volta à janela Network, desabilite e reative a conexão, mudando o botão para a conexão para Desligado e de volta para Ligado para que as mudanças tenham efeito.

   Atenção

   Todas as conexões que atualmente utilizam esta conexão de rede são temporariamente interrompidas durante o reinício.

5. Opcionalmente, verificar se a rota está ativa.

   Para exibir o gateway padrão IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para exibir o gateway padrão IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/ethernet-connection.yml com o seguinte conteúdo:

   ---
   - name: Configure an Ethernet connection with static IP and default gateway
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp1s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 198.51.100.20/24
                 - 2001:db8:1::1/64
               gateway4: 198.51.100.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 198.51.100.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/ethernet-connection.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-connection.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definido no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Procedimento

1. Defina o parâmetro GATEWAY no arquivo /etc/sysconfig/network-scripts/ifcfg-enp1s0 para 192.0.2.1:

   GATEWAY=192.0.2.1

2. Adicione a entrada default no arquivo /etc/sysconfig/network-scripts/route-enp0s1:

   padrão via 192.0.2.1

3. Reinicie a rede:

   # rede de reinicialização systemctl

Procedimento

1. Se a conexão utiliza uma configuração IP dinâmica, configure que o NetworkManager não utilize a conexão como a rota padrão para conexões IPv4 e IPv6:

   # nmcli connection modify connection_name ipv4.never-default yes ipv6.never-default yes

   Observe que a configuração ipv4.never-default e ipv6.never-default para yes, remove automaticamente o endereço IP padrão do gateway para o protocolo correspondente do perfil de conexão.

2. Ativar a conexão:

   # nmcli connection up connection_name

Procedimento

1. Exibir a tabela de roteamento:

   • Para IPv4, entre:

     # ip -4 route
     default via 192.0.2.1 dev enp1s0 proto static metric 101
     default via 198.51.100.1 dev enp7s0 proto static metric 102
     ...

   • Para IPv6, entre:

     # ip -6 route
     default via 2001:db8:1::1 dev enp1s0 proto static metric 101 pref medium
     default via 2001:db8:2::1 dev enp7s0 proto static metric 102 pref medium
     ...

   As entradas que começam com default indicam uma rota padrão. Observe os nomes das interfaces destas entradas exibidas ao lado de dev.

2. Use os seguintes comandos para exibir as conexões do NetworkManager que utilizam as interfaces que você identificou na etapa anterior:

   # nmcli -f GENERAL.CONNECTION,IP4.GATEWAY,IP6.GATEWAY device show enp1s0
   GENERAL.CONNECTION:      Corporate-LAN
   IP4.GATEWAY:             192.168.122.1
   IP6.GATEWAY:             2001:db8:1::1
   
   # nmcli -f GENERAL.CONNECTION,IP4.GATEWAY,IP6.GATEWAY device show enp7s0
   GENERAL.CONNECTION:      Internet-Provider
   IP4.GATEWAY:             198.51.100.1
   IP6.GATEWAY:             2001:db8:2::1

   Nestes exemplos, os perfis denominados Corporate-LAN e Internet-Provider têm os gateways padrão definidos. Como, em uma rede local, o gateway padrão é normalmente o host que está mais próximo da Internet, o restante deste procedimento assume que os gateways padrão no Corporate-LAN estão incorretos.

3. Configure que o NetworkManager não utilize a conexão Corporate-LAN como a rota padrão para conexões IPv4 e IPv6:

   # nmcli connection modify Corporate-LAN ipv4.never-default yes ipv6.never-default yes

   Observe que a configuração ipv4.never-default e ipv6.never-default para yes, remove automaticamente o endereço IP padrão do gateway para o protocolo correspondente do perfil de conexão.

4. Ativar a conexão Corporate-LAN:

   # nmcli connection up Corporate-LAN

Procedimento

1. Acrescente a rota estática à conexão example:

   $ sudo nmcli connection modify example ipv4.routes "192.0.2.0/24 198.51.100.1"

   Para definir várias rotas em uma única etapa, passe as rotas individuais, separadas por vírgula, para o comando. Por exemplo, para adicionar uma rota para as redes 192.0.2.0/24 e 203.0.113.0/24, ambas encaminhadas através do portal 198.51.100.1, entre:

   $ sudo nmcli connection modify example ipv4.routes "192.0.2.0/24 198.51.100.1, 203.0.113.0/24 198.51.100.1"

2. Opcionalmente, verificar se as rotas foram adicionadas corretamente à configuração:

   $ nmcli connection show example
   ...
   ipv4.routes:        { ip = 192.0.2.1/24, nh = 198.51.100.1 }
   ...

3. Reiniciar a conexão de rede:

   $ sudo nmcli connection up example

   Atenção

   A reinicialização da conexão interrompe brevemente a conectividade nessa interface.

4. Opcionalmente, verificar se a rota está ativa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimento

1. Abra a aba IPv4.
2. Opcionalmente, desabilite as rotas automáticas clicando no botão On na seção Routes da guia IPv4 para usar apenas rotas estáticas. Se as rotas automáticas estiverem habilitadas, o Red Hat Enterprise Linux usa rotas estáticas e rotas recebidas de um servidor DHCP.

3. Digite o endereço, a máscara de rede, o gateway e, opcionalmente, um valor métrico:

   

4. Clique em Aplicar.

5. De volta à janela Network, desabilite e reative a conexão, mudando o botão para a conexão para Desligado e de volta para Ligado para que as mudanças tenham efeito.

   Atenção

   A reinicialização da conexão interrompe brevemente a conectividade nessa interface.

6. Opcionalmente, verificar se a rota está ativa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimento

1. Abra um terminal e entre em nm-connection-editor:

   $ nm-connection-editor

2. Selecione a conexão example e clique no ícone da roda dentada para editar a conexão existente.
3. Abra a aba IPv4.
4. Clique no botão Routes (Rotas).

5. Clique no botão Adicionar e digite o endereço, a máscara de rede, o gateway e, opcionalmente, um valor métrico.

   

6. Clique OK.
7. Clique em Salvar.

8. Reinicie a conexão de rede para que as mudanças entrem em vigor. Por exemplo, para reiniciar a conexão example usando a linha de comando:

   $ sudo nmcli connection up example

9. Opcionalmente, verificar se a rota está ativa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimento

1. Abra o modo interativo nmcli para a conexão example:

   $ sudo nmcli connection edit example

2. Acrescente a rota estática:

   nmcli> set ipv4.routes 192.0.2.0/24 198.51.100.1

3. Opcionalmente, verificar se as rotas foram adicionadas corretamente à configuração:

   nmcli> print
   ...
   ipv4.routes:        { ip = 192.0.2.1/24, nh = 198.51.100.1 }
   ...

   O atributo ip exibe a rede para rotear e o atributo nh atribui o gateway (próximo salto).

4. Salvar a configuração:

   nmcli> save persistent

5. Reiniciar a conexão de rede:

   nmcli> activate example

   Atenção

   Quando você reiniciar a conexão, todas as conexões que atualmente utilizam esta conexão serão temporariamente interrompidas.

6. Deixe o modo interativo nmcli:

   nmcli> quit

7. Opcionalmente, verificar se a rota está ativa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimento

1. Se o anfitrião no qual você deseja executar as instruções no playbook ainda não estiver inventariado, adicione o IP ou nome deste anfitrião ao arquivo /etc/ansible/hosts Inventário possível:

   node.example.com

2. Crie o playbook ~/add-static-routes.yml com o seguinte conteúdo:

   ---
   - name: Configure an Ethernet connection with static IP and additional routes
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 198.51.100.20/24
                 - 2001:db8:1::1/64
               gateway4: 198.51.100.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 198.51.100.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
               route:
                 - network: 192.0.2.0
                   prefix: 24
                   gateway: 198.51.100.1
                 - network: 203.0.113.0
                   prefix: 24
                   gateway: 198.51.100.2
             state: up

3. Execute o livro de brincadeiras:

   • Para se conectar como usuário root ao host gerenciado, entre:

     # ansible-playbook -u root ~/add-static-routes.yml

   • Para conectar-se como usuário ao host administrado, entre:

     # ansible-playbook -u user_name --ask-become-pass ~/add-static-routes.yml

     A opção --ask-become-pass garante que o comando ansible-playbook solicita a senha sudo do usuário definido no -u user_name opção.

   Se você não especificar o -u user_name ansible-playbook se conecta ao host gerenciado como o usuário que está atualmente conectado ao nó de controle.

Procedimento

1. Adicione a rota estática IPv4 ao arquivo /etc/sysconfig/network-scripts/route-enp0s1:

   ADDRESS0=192.0.2.0
   NETMASK0=255.255.255.0
   GATEWAY0=198.51.100.1

   • A variável ADDRESS0 define a rede da primeira entrada de roteamento.
   • A variável NETMASK0 define a máscara da rede da primeira entrada de roteamento.

   • A variável GATEWAY0 define o endereço IP do gateway para a rede remota ou host para a primeira entrada de roteamento.

     Se você adicionar múltiplas rotas estáticas, aumente o número nos nomes das variáveis. Observe que as variáveis para cada rota devem ser numeradas seqüencialmente. Por exemplo, ADDRESS0, ADDRESS1, ADDRESS3, e assim por diante.

2. Reinicie a rede:

   # rede de reinicialização systemctl

Procedimento

1. Adicione a rota estática IPv4 ao arquivo /etc/sysconfig/network-scripts/route-enp0s1:

   192.0.2.0/24 via 198.51.100.1 dev enp0s1

2. Adicione a rota IPv6 estática ao arquivo /etc/sysconfig/network-scripts/route6-enp0s1:

   2001:db8:1::/64 via 2001:db8:2::1 dev enp0s1

3. Reinicie a rede:

   # rede de reinicialização systemctl

Procedimento

1. Configurar a interface de rede para o provedor A:

   # nmcli connection add type ethernet con-name Provider-A ifname enp7s0 ipv4.method manual ipv4.addresses 198.51.100.1/30 ipv4.gateway 198.51.100.2 ipv4.dns 198.51.100.200 connection.zone external

   O comando nmcli connection add cria um perfil de conexão NetworkManager. A lista a seguir descreve as opções do comando:

   • type ethernet : Define que o tipo de conexão é Ethernet.
   • con-nameconnection_name: Define o nome do perfil. Use um nome significativo para evitar confusão.
   • ifnamenetwork_device: Define a interface da rede.
   • ipv4.method manual : Permite configurar um endereço IP estático.
   • ipv4.addressesIP_address/subnet_mask: Define os endereços IPv4 e a máscara de sub-rede.
   • ipv4.gatewayIP_address: Define o endereço padrão do gateway.
   • ipv4.dnsIP_of_DNS_server: Define o endereço IPv4 do servidor DNS.
   • connection.zonefirewalld_zone: Atribui a interface de rede à zona firewalld definida. Note que firewalld permite automaticamente o mascaramento para as interfaces atribuídas à zona external.

2. Configurar a interface de rede para o provedor B:

   # nmcli connection add type ethernet con-name Provider-B ifname enp1s0 ipv4.method manual ipv4.addresses 192.0.2.1/30 ipv4.routes "0.0.0.0/0 192.0.2.2 table=5000" connection.zone external

   Este comando usa o parâmetro ipv4.routes ao invés de ipv4.gateway para definir o gateway padrão. Isto é necessário para atribuir o gateway padrão para esta conexão a uma tabela de roteamento diferente (5000) do que o padrão. O NetworkManager cria automaticamente esta nova tabela de roteamento quando a conexão é ativada.

3. Configurar a interface da rede para a subrede interna das estações de trabalho:

   # nmcli connection add type ethernet con-name Internal-Workstations ifname enp8s0 ipv4.method manual ipv4.addresses 10.0.0.1/24 ipv4.routes "10.0.0.0/24 src=192.0.2.1 table=5000" ipv4.routing-rules "priority 5 from 10.0.0.0/24 table 5000" connection.zone internal

   Este comando usa o parâmetro ipv4.routes para adicionar uma rota estática à tabela de roteamento com ID 5000. Esta rota estática para a sub-rede 10.0.0.0/24 usa o IP da interface da rede local para o provedor B (192.0.2.1) como próximo salto.

   Além disso, o comando usa o parâmetro ipv4.routing-rules para adicionar uma regra de roteamento com prioridade 5 que roteia o tráfego da subrede 10.0.0.0/24 para a tabela 5000. Valores baixos têm uma prioridade alta.

   Observe que a sintaxe no parâmetro ipv4.routing-rules é a mesma de um comando ip route add, exceto que ipv4.routing-rules sempre requer a especificação de uma prioridade.

4. Configurar a interface de rede para a sub-rede do servidor:

   # nmcli connection add type ethernet con-name Servers ifname enp9s0 ipv4.method manual ipv4.addresses 203.0.113.1/24 connection.zone internal

Etapas de verificação

1. Em um host RHEL na sub-rede interna da estação de trabalho:

   1. Instale o pacote traceroute:

      # yum install traceroute

   2. Use o utilitário traceroute para exibir a rota para um host na Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  10.0.0.1 (10.0.0.1)     0.337 ms  0.260 ms  0.223 ms
       2  192.0.2.1 (192.0.2.1)   0.884 ms  1.066 ms  1.248 ms
       ...

      A saída do comando mostra que o roteador envia pacotes sobre 192.0.2.1, que é a rede do provedor B.

2. Em um host RHEL na sub-rede do servidor:

   1. Instale o pacote traceroute:

      # yum install traceroute

   2. Use o utilitário traceroute para exibir a rota para um host na Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  203.0.113.1 (203.0.113.1)    2.179 ms  2.073 ms  1.944 ms
       2  198.51.100.2 (198.51.100.2)  1.868 ms  1.798 ms  1.549 ms
       ...

      A saída do comando mostra que o roteador envia pacotes através de 198.51.100.2, que é a rede do provedor A.

1. Exibir a lista de regras:

   # ip rule list
   0:	from all lookup local
   5:	from 10.0.0.0/24 lookup 5000
   32766:	from all lookup main
   32767:	from all lookup default

   Por padrão, a RHEL contém regras para as tabelas local, main, e default.

2. Mostrar as rotas na tabela 5000:

   # ip route list table 5000
   0.0.0.0/0 via 192.0.2.2 dev enp1s0 proto static metric 100
   10.0.0.0/24 dev enp8s0 proto static scope link src 192.0.2.1 metric 102

3. Exibir as interfaces e as zonas de firewall:

   # firewall-cmd --get-active-zones
   external
     interfaces: enp1s0 enp7s0
   internal
     interfaces: enp8s0 enp9s0

4. Verifique se a zona external tem o mascaramento ativado:

   # firewall-cmd --info-zone=external
   external (active)
     target: default
     icmp-block-inversion: no
     interfaces: enp1s0 enp7s0
     sources:
     services: ssh
     ports:
     protocols:
     masquerade: yes
     ...

Procedimento

1. Adicione a configuração da interface de rede ao provedor A, criando o arquivo /etc/sysconfig/network-scripts/ifcfg-1_Provider-A com o seguinte conteúdo:

   TYPE=Ethernet
   IPADDR=198.51.100.1
   PREFIX=30
   GATEWAY=198.51.100.2
   DNS1=198.51.100.200
   DEFROUTE=yes
   NAME=1_Provider-A
   DEVICE=enp7s0
   ONBOOT=yes
   ZONE=external

   A lista a seguir descreve os parâmetros usados no arquivo de configuração:

   • TYPE=Ethernet: Define que o tipo de conexão é Ethernet.
   • IPADDR=IP_address: Define o endereço IPv4.
   • PREFIX=subnet_mask: Define a máscara de sub-rede.
   • GATEWAY=IP_address: Define o endereço padrão do gateway.
   • DNS1=IP_of_DNS_server: Define o endereço IPv4 do servidor DNS.
   • DEFROUTE=yes|no: Define se a conexão é ou não uma rota padrão.
   • NAME=connection_name: Define o nome do perfil de conexão. Use um nome significativo para evitar confusão.
   • DEVICE=network_device: Define a interface da rede.
   • ONBOOT=yes: Define que a RHEL inicia esta conexão quando o sistema inicia.
   • ZONE=firewalld_zone: Atribui a interface de rede à zona firewalld definida. Note que firewalld permite automaticamente o mascaramento para as interfaces atribuídas à zona external.

2. Adicionar a configuração para a interface de rede ao provedor B:

   1. Crie o arquivo /etc/sysconfig/network-scripts/ifcfg-2_Provider-B com o seguinte conteúdo:

      TYPE=Ethernet
      IPADDR=192.0.2.1
      PREFIX=30
      DEFROUTE=no
      NAME=2_Provider-B
      DEVICE=enp1s0
      ONBOOT=yes
      ZONE=external

      Observe que o arquivo de configuração para esta interface não contém uma configuração padrão de gateway.

   2. Atribuir o gateway para a conexão 2_Provider-B a uma tabela de roteamento separada. Portanto, crie o arquivo /etc/sysconfig/network-scripts/route-2_Provider-B com o seguinte conteúdo:

      0.0.0.0/0 via 192.0.2.2 tabela 5000

      Esta entrada atribui a porta de entrada e o tráfego de todas as sub-redes roteadas através desta porta de entrada à mesa 5000.

3. Criar a configuração da interface da rede para a sub-rede interna das estações de trabalho:

   1. Crie o arquivo /etc/sysconfig/network-scripts/ifcfg-3_Internal-Workstations com o seguinte conteúdo:

      TYPE=Ethernet
      IPADDR=10.0.0.1
      PREFIX=24
      DEFROUTE=no
      NAME=3_Internal-Workstations
      DEVICE=enp8s0
      ONBOOT=yes
      ZONE=internal

   2. Adicionar a configuração da regra de roteamento para a sub-rede interna da estação de trabalho. Portanto, crie o arquivo /etc/sysconfig/network-scripts/rule-3_Internal-Workstations com o seguinte conteúdo:

      pri 5 a partir de 10.0.0.0/24 tabela 5000

      Esta configuração define uma regra de roteamento com prioridade 5 que encaminha todo o tráfego da sub-rede 10.0.0.0/24 para a tabela 5000. Valores baixos têm uma prioridade alta.

   3. Crie o arquivo /etc/sysconfig/network-scripts/route-3_Internal-Workstations com o seguinte conteúdo para adicionar uma rota estática à tabela de roteamento com ID 5000:

      10.0.0.0/24 via 192.0.2.1 tabela 5000

      Esta rota estática define que a RHEL envia tráfego da sub-rede 10.0.0.0/24 para o IP da interface da rede local para o provedor B (192.0.2.1). Esta interface é para a tabela de roteamento 5000 e usada como o próximo salto.

4. Adicione a configuração para a interface de rede à sub-rede do servidor criando o arquivo /etc/sysconfig/network-scripts/ifcfg-4_Servers com o seguinte conteúdo:

   TYPE=Ethernet
   IPADDR=203.0.113.1
   PREFIX=24
   DEFROUTE=no
   NAME=4_Servers
   DEVICE=enp9s0
   ONBOOT=yes
   ZONE=internal

5. Reinicie a rede:

   # systemctl restart network

Etapas de verificação

1. Em um host RHEL na sub-rede interna da estação de trabalho:

   1. Instale o pacote traceroute:

      # yum install traceroute

   2. Use o utilitário traceroute para exibir a rota para um host na Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  10.0.0.1 (10.0.0.1)     0.337 ms  0.260 ms  0.223 ms
       2  192.0.2.1 (192.0.2.1)   0.884 ms  1.066 ms  1.248 ms
       ...

      A saída do comando mostra que o roteador envia pacotes sobre 192.0.2.1, que é a rede do provedor B.

2. Em um host RHEL na sub-rede do servidor:

   1. Instale o pacote traceroute:

      # yum install traceroute

   2. Use o utilitário traceroute para exibir a rota para um host na Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  203.0.113.1 (203.0.113.1)    2.179 ms  2.073 ms  1.944 ms
       2  198.51.100.2 (198.51.100.2)  1.868 ms  1.798 ms  1.549 ms
       ...

      A saída do comando mostra que o roteador envia pacotes através de 198.51.100.2, que é a rede do provedor A.