Cómo configurar redes IP con 'nmcli' en Linux
Como administrador de Linux, puede utilizar varias herramientas para configurar sus conexiones de red, como nmtui, su NetworkManager con interfaz gráfica de usuario GNOME y, por supuesto, nmcli (herramienta de línea de comandos del administrador de red).
He observado que muchos administradores utilizan nmtui por su simplicidad. Sin embargo, usar nmcli le ahorra tiempo, aumenta su confianza, permite la integración en scripts y es la herramienta principal para solucionar problemas de redes de servidores Linux, restaurando rápidamente su funcionalidad.
Habiendo notado numerosos comentarios que buscaban ayuda con nmcli, decidí escribir este artículo. Por supuesto, siempre debe leer atentamente las páginas de manual (son el recurso número uno para usted). Mi objetivo es ahorrarle tiempo y brindarle algunos consejos útiles.
Sintaxis del comando nmcli
La sintaxis de nmcli es:
nmcli [OPTIONS] OBJECT {COMMAND | help}
Donde OBJECT
es uno de general, red, radio, conexión, dispositivo y agente.
Verifique el estado del dispositivo de red en Linux
Un buen punto de partida sería revisar nuestros dispositivos:
nmcli dev status
DEVICE TYPE STATE CONNECTION
docker0 bridge connected docker0
virbr0 bridge connected virbr0
enp0s3 ethernet connected enp0s3
virbr0-nic ethernet disconnected --
lo loopback unmanaged --
Como podemos ver en la primera columna, hay una lista de nuestros dispositivos de red. Tenemos una tarjeta de red con el nombre enp0s3
. En su máquina, es posible que vea nombres diferentes.
El nombre depende del tipo de tarjeta de red (si está integrada, una tarjeta PCI, etc.). En la última columna, vemos nuestros archivos de configuración, que utilizan nuestros dispositivos para conectarse a la red.
Es sencillo entender que nuestros dispositivos, por sí solos, no pueden hacer nada. Necesitan que creemos un archivo de configuración para instruirles sobre cómo lograr la conectividad de red. Estos archivos también se llaman ‘perfiles de conexión‘ y los encontramos en el directorio /etc/sysconfig/network-scripts.
cd /etc/sysconfig/network-scripts/
ls
Salida de muestra
ifcfg-enp0s3 ifdown-isdn ifup ifup-plip ifup-tunnel
ifcfg-lo ifdown-post ifup-aliases ifup-plusb ifup-wireless
ifdown ifdown-ppp ifup-bnep ifup-post init.ipv6-global
ifdown-bnep ifdown-routes ifup-eth ifup-ppp network-functions
ifdown-eth ifdown-sit ifup-ib ifup-routes network-functions-ipv6
ifdown-ib ifdown-Team ifup-ippp ifup-sit
ifdown-ippp ifdown-TeamPort ifup-ipv6 ifup-Team
ifdown-ipv6 ifdown-tunnel ifup-isdn ifup-TeamPort
Como puede ver aquí, los archivos con nombres que comienzan con 'ifcfg-'
(configuración de interfaz) son perfiles de conexión. Cuando creamos una nueva conexión o modificamos una existente con nmcli o nmtui, los resultados se guardan aquí como perfiles de conexión.
Les mostraré dos de ellos desde mi máquina, uno con una configuración dhcp y otro con IP estática.
cat ifcfg-static1
cat ifcfg-Myoffice1
Nos damos cuenta de que algunas propiedades tienen valores diferentes y otras no existen si no son necesarias.
Echemos un vistazo rápido a los más importantes.
TIPO
: aquí tenemos el tipo Ethernet. También podríamos tener WiFi, equipo, bond y otros.DEVICE
: el nombre del dispositivo de red asociado con este perfil.BOOTPROTO
– si tiene el valor “dhcp”, entonces nuestro perfil de conexión obtiene una IP dinámica del servidor DHCP. Si tiene el valor “none”, entonces no utiliza una IP dinámica y probablemente le asignamos una IP estática.IPADDR
– es la IP estática que asignamos a nuestro perfil.PREFIX
: la máscara de subred. Un valor de 24 significa 255.255.255.0. Puede comprender mejor la máscara de subred anotando su formato binario. Por ejemplo, los valores de 16, 24 y 26 significan que los primeros 16, 24<, o 26 bits, respectivamente, se establecen en 1 y el resto en 0. Esto define la dirección de red y el rango de direcciones IP que se pueden asignar.GATEWAY
: la IP de la puerta de enlace.DNS1
,DNS2
: dos servidores DNS que queremos usar.ONBOOT
– si tiene el valor “sí” significa que al arrancar nuestra computadora leerá este perfil e intentará asignarlo a su dispositivo.
Verifique la conexión de red en Linux
Ahora, sigamos adelante y verifiquemos nuestras conexiones:
nmcli con show
La última columna de dispositivos nos ayuda a comprender qué conexión está "ACTIVA" y en ejecución y cuál no. En la imagen de arriba, puedes ver las dos conexiones activas: Myoffice1 y enp0s8.
Sugerencia: si desea ver solo las conexiones activas, escriba:
nmcli con show -a
Sugerencia: Puedes usar la función de autocompletar presionando Tab
cuando usas nmcli, pero es mejor usar formato mínimo del comando.
Por tanto, los siguientes comandos son iguales:
nmcli connection show
nmcli con show
nmcli c s
Verificar la dirección IP en Linux
Si reviso las direcciones IP de mis dispositivos:
ip a
Veo que mi dispositivo enp0s3
tomó la IP 192.168.1.6 del servidor dhcp porque el perfil de conexión Myoffice1
que está activo tiene una configuración dhcp.
Si activo “up”
mi perfil de conexión con el nombre static1
entonces mi dispositivo tomará la IP estática 192.168.1.40 tal como está definida en el perfil de conexión.
nmcli con down Myoffice1 ; nmcli con up static1
nmcli con show
Veamos nuevamente la dirección IP:
ip a
Podremos realizar nuestro primer perfil de conexión. Las propiedades mínimas que debemos definir son type, ifname y con-name:
type
– para el tipo de conexión.ifname
– para el nombre del dispositivo que está asignado a nuestra conexión.con-name
: para el nombre de la conexión.
Crear una nueva conexión Ethernet en Linux
Hagamos una nueva conexión ethernet con el nombre Myhome1
, asignada a un dispositivo enp0s3
:
nmcli con add type ethernet con-name Myhome1 ifname enp0s3
Comprueba su configuración:
cat ifcfg-Myhome1
Como puede ver, tiene BOOTPROTO=dhcp
, porque no le dimos ninguna dirección IP estática.
Sugerencia: Podemos modificar cualquier conexión con el comando “nmcli con mod“
. Sin embargo, si modifica una conexión dhcp y la cambia a estática, no olvide cambiarla “ipv4.method ”
de “auto ”
a “manual ”
. De lo contrario, terminará con dos direcciones IP: una del servidor dhcp y la estática.
Creemos un nuevo perfil de conexión Ethernet con un nombre static2
, que será asignado a un dispositivo enp0s3
, con IP estática 192.168.1.50, subred máscara 255.255.255.0=24 y puerta de enlace 192.168.1.1.
nmcli con add type ethernet con-name static2 ifname enp0s3 ip4 192.168.1.50/24 gw4 192.168.1.1
Comprueba su configuración:
cat ifcfg-static2
Modificar servidores DNS en Linux
Modifiquemos el último perfil de conexión y agreguemos dos servidores DNS.
nmcli con mod static2 ipv4.dns “8.8.8.8 8.8.4.4”
Sugerencia: Hay algo aquí a lo que debes prestar atención: las propiedades para la dirección IP y la puerta de enlace tienen nombres diferentes cuando agregas y cuando modificas una conexión. Cuando agregas conexiones usas “ip4”
y “gw4”
, mientras que cuando las modificas usas “ipv4”
y “ gwv4”
.
Activar la conexión Ethernet en Linux
Ahora abramos este perfil de conexión:
nmcli con down static1 ; nmcli con up static2
Como puede ver, el dispositivo enp0s3
ahora tiene una dirección IP de 192.168.1.50.
ip a
Sugerencia: Hay muchas propiedades que puedes modificar. Si no los recuerdas de memoria puedes ayudarte escribiendo “nmcli con show ”
y luego el nombre de la conexión:
nmcli con show static2
Puedes modificar todas estas propiedades escritas en minúsculas.
Por ejemplo: cuando bajas un perfil de conexión, el NetworkManager busca otro perfil de conexión y lo muestra automáticamente. (Lo dejo como ejercicio para comprobarlo). Si no desea que su perfil de conexión se conecte automáticamente:
nmcli con mod static2 connection.autoconnect no
El último ejercicio es muy útil: creaste un perfil de conexión pero quieres que lo utilicen usuarios específicos. ¡Es bueno clasificar a tus usuarios!
Establecer permisos de conexión Ethernet para el usuario en Linux
Solo permitimos que el usuario stella use este perfil:
nmcli con mod static2 connection.permissions stella
Sugerencia: Si desea otorgar permisos a más de un usuario, debe escribir user:user1,user2
sin espacios en blanco entre ellos:
nmcli con mod static2 connection.permissions user:stella,john
Si inicia sesión como otro usuario, no podrá “arriba” este perfil de conexión:
nmcli con show
nmcli con up static2
ls /etc/sysconfig/network-scripts
Un mensaje de error dice que la conexión ‘static2’ no existe, incluso si vemos que existe. Esto se debe a que un usuario actual no tiene permiso para iniciar esta conexión.
Conclusión: no dude en utilizar nmcli. Es fácil y útil.