Búsqueda de sitios web

Cómo configurar redes IP con 'nmcli' en Linux


Como administrador de Linux, puede utilizar varias herramientas para configurar sus conexiones de red, como nmtui, su NetworkManager con interfaz gráfica de usuario GNOME y, por supuesto, nmcli (herramienta de línea de comandos del administrador de red).

He observado que muchos administradores utilizan nmtui por su simplicidad. Sin embargo, usar nmcli le ahorra tiempo, aumenta su confianza, permite la integración en scripts y es la herramienta principal para solucionar problemas de redes de servidores Linux, restaurando rápidamente su funcionalidad.

Habiendo notado numerosos comentarios que buscaban ayuda con nmcli, decidí escribir este artículo. Por supuesto, siempre debe leer atentamente las páginas de manual (son el recurso número uno para usted). Mi objetivo es ahorrarle tiempo y brindarle algunos consejos útiles.

Sintaxis del comando nmcli

La sintaxis de nmcli es:

nmcli [OPTIONS] OBJECT {COMMAND | help}

Donde OBJECT es uno de general, red, radio, conexión, dispositivo y agente.

Verifique el estado del dispositivo de red en Linux

Un buen punto de partida sería revisar nuestros dispositivos:

nmcli dev status

DEVICE      TYPE      STATE         CONNECTION 
docker0     bridge    connected     docker0    
virbr0      bridge    connected     virbr0     
enp0s3      ethernet  connected     enp0s3     
virbr0-nic  ethernet  disconnected  --         
lo          loopback  unmanaged     --         

Como podemos ver en la primera columna, hay una lista de nuestros dispositivos de red. Tenemos una tarjeta de red con el nombre enp0s3. En su máquina, es posible que vea nombres diferentes.

El nombre depende del tipo de tarjeta de red (si está integrada, una tarjeta PCI, etc.). En la última columna, vemos nuestros archivos de configuración, que utilizan nuestros dispositivos para conectarse a la red.

Es sencillo entender que nuestros dispositivos, por sí solos, no pueden hacer nada. Necesitan que creemos un archivo de configuración para instruirles sobre cómo lograr la conectividad de red. Estos archivos también se llaman ‘perfiles de conexión‘ y los encontramos en el directorio /etc/sysconfig/network-scripts.

cd /etc/sysconfig/network-scripts/
ls
Salida de muestra
ifcfg-enp0s3  ifdown-isdn      ifup          ifup-plip      ifup-tunnel
ifcfg-lo      ifdown-post      ifup-aliases  ifup-plusb     ifup-wireless
ifdown        ifdown-ppp       ifup-bnep     ifup-post      init.ipv6-global
ifdown-bnep   ifdown-routes    ifup-eth      ifup-ppp       network-functions
ifdown-eth    ifdown-sit       ifup-ib       ifup-routes    network-functions-ipv6
ifdown-ib     ifdown-Team      ifup-ippp     ifup-sit
ifdown-ippp   ifdown-TeamPort  ifup-ipv6     ifup-Team
ifdown-ipv6   ifdown-tunnel    ifup-isdn     ifup-TeamPort

Como puede ver aquí, los archivos con nombres que comienzan con 'ifcfg-' (configuración de interfaz) son perfiles de conexión. Cuando creamos una nueva conexión o modificamos una existente con nmcli o nmtui, los resultados se guardan aquí como perfiles de conexión.

Les mostraré dos de ellos desde mi máquina, uno con una configuración dhcp y otro con IP estática.

cat ifcfg-static1
cat ifcfg-Myoffice1

Nos damos cuenta de que algunas propiedades tienen valores diferentes y otras no existen si no son necesarias.

Echemos un vistazo rápido a los más importantes.

  • TIPO: aquí tenemos el tipo Ethernet. También podríamos tener WiFi, equipo, bond y otros.
  • DEVICE: el nombre del dispositivo de red asociado con este perfil.
  • BOOTPROTO – si tiene el valor “dhcp”, entonces nuestro perfil de conexión obtiene una IP dinámica del servidor DHCP. Si tiene el valor “none”, entonces no utiliza una IP dinámica y probablemente le asignamos una IP estática.
  • IPADDR – es la IP estática que asignamos a nuestro perfil.
  • PREFIX: la máscara de subred. Un valor de 24 significa 255.255.255.0. Puede comprender mejor la máscara de subred anotando su formato binario. Por ejemplo, los valores de 16, 24 y 26 significan que los primeros 16, 24<, o 26 bits, respectivamente, se establecen en 1 y el resto en 0. Esto define la dirección de red y el rango de direcciones IP que se pueden asignar.
  • GATEWAY: la IP de la puerta de enlace.
  • DNS1, DNS2: dos servidores DNS que queremos usar.
  • ONBOOT – si tiene el valor “sí” significa que al arrancar nuestra computadora leerá este perfil e intentará asignarlo a su dispositivo.

Verifique la conexión de red en Linux

Ahora, sigamos adelante y verifiquemos nuestras conexiones:

nmcli con show

La última columna de dispositivos nos ayuda a comprender qué conexión está "ACTIVA" y en ejecución y cuál no. En la imagen de arriba, puedes ver las dos conexiones activas: Myoffice1 y enp0s8.

Sugerencia: si desea ver solo las conexiones activas, escriba:

nmcli con show -a

Sugerencia: Puedes usar la función de autocompletar presionando Tab cuando usas nmcli, pero es mejor usar formato mínimo del comando.

Por tanto, los siguientes comandos son iguales:

nmcli connection show
nmcli con show
nmcli c s

Verificar la dirección IP en Linux

Si reviso las direcciones IP de mis dispositivos:

ip a

Veo que mi dispositivo enp0s3 tomó la IP 192.168.1.6 del servidor dhcp porque el perfil de conexión Myoffice1 que está activo tiene una configuración dhcp.

Si activo “up” mi perfil de conexión con el nombre static1 entonces mi dispositivo tomará la IP estática 192.168.1.40 tal como está definida en el perfil de conexión.

nmcli con down Myoffice1 ; nmcli con up static1
nmcli con show

Veamos nuevamente la dirección IP:

ip a

Podremos realizar nuestro primer perfil de conexión. Las propiedades mínimas que debemos definir son type, ifname y con-name:

  • type – para el tipo de conexión.
  • ifname – para el nombre del dispositivo que está asignado a nuestra conexión.
  • con-name: para el nombre de la conexión.

Crear una nueva conexión Ethernet en Linux

Hagamos una nueva conexión ethernet con el nombre Myhome1, asignada a un dispositivo enp0s3:

nmcli con add type ethernet con-name Myhome1 ifname enp0s3

Comprueba su configuración:

cat ifcfg-Myhome1

Como puede ver, tiene BOOTPROTO=dhcp, porque no le dimos ninguna dirección IP estática.

Sugerencia: Podemos modificar cualquier conexión con el comando “nmcli con mod“. Sin embargo, si modifica una conexión dhcp y la cambia a estática, no olvide cambiarla “ipv4.method ” de “auto ” a “manual ” . De lo contrario, terminará con dos direcciones IP: una del servidor dhcp y la estática.

Creemos un nuevo perfil de conexión Ethernet con un nombre static2, que será asignado a un dispositivo enp0s3, con IP estática 192.168.1.50, subred máscara 255.255.255.0=24 y puerta de enlace 192.168.1.1.

nmcli con add type ethernet con-name static2 ifname enp0s3 ip4 192.168.1.50/24 gw4 192.168.1.1

Comprueba su configuración:

cat ifcfg-static2

Modificar servidores DNS en Linux

Modifiquemos el último perfil de conexión y agreguemos dos servidores DNS.

nmcli con mod static2 ipv4.dns “8.8.8.8 8.8.4.4”

Sugerencia: Hay algo aquí a lo que debes prestar atención: las propiedades para la dirección IP y la puerta de enlace tienen nombres diferentes cuando agregas y cuando modificas una conexión. Cuando agregas conexiones usas “ip4” y “gw4”, mientras que cuando las modificas usas “ipv4” y “ gwv4”.

Activar la conexión Ethernet en Linux

Ahora abramos este perfil de conexión:

nmcli con down static1 ; nmcli con up static2

Como puede ver, el dispositivo enp0s3 ahora tiene una dirección IP de 192.168.1.50.

ip a

Sugerencia: Hay muchas propiedades que puedes modificar. Si no los recuerdas de memoria puedes ayudarte escribiendo “nmcli con show ” y luego el nombre de la conexión:

nmcli con show static2

Puedes modificar todas estas propiedades escritas en minúsculas.

Por ejemplo: cuando bajas un perfil de conexión, el NetworkManager busca otro perfil de conexión y lo muestra automáticamente. (Lo dejo como ejercicio para comprobarlo). Si no desea que su perfil de conexión se conecte automáticamente:

nmcli con mod static2 connection.autoconnect no

El último ejercicio es muy útil: creaste un perfil de conexión pero quieres que lo utilicen usuarios específicos. ¡Es bueno clasificar a tus usuarios!

Establecer permisos de conexión Ethernet para el usuario en Linux

Solo permitimos que el usuario stella use este perfil:

nmcli con mod static2 connection.permissions stella

Sugerencia: Si desea otorgar permisos a más de un usuario, debe escribir user:user1,user2 sin espacios en blanco entre ellos:

nmcli con mod static2 connection.permissions user:stella,john

Si inicia sesión como otro usuario, no podrá “arriba” este perfil de conexión:

nmcli con show
nmcli con up static2
ls /etc/sysconfig/network-scripts

Un mensaje de error dice que la conexión ‘static2’ no existe, incluso si vemos que existe. Esto se debe a que un usuario actual no tiene permiso para iniciar esta conexión.

Conclusión: no dude en utilizar nmcli. Es fácil y útil.