Kapitel 5. Nätverkskonfiguration

Värdnamnsupplösningen stöds för närvarande även av NSS-mekanismen (Name Service Switch). Flödet för denna upplösning är följande.

En vanlig arbetsstation kan installeras med värdnamnet inställt på t.ex."host_name" och det valfria domännamnet inställt på en tom sträng. Då ser "/etc/hosts" ut på följande sätt.

127.0.0.1 localhost
127.0.1.1 host_name

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Varje rad börjar med en IP-adress och följs sedan av det tillhörande värdnamnet.

IP-adressen 127.0.1.1 i den andra raden i det här exemplet kanske inte finns på några andra Unix-liknande system. Debian Installer skapar den här posten för ett system utan en permanent IP-adress som en lösning för vissa program (t.ex. GNOME), vilket dokumenteras i felet #719621.

Host_name motsvarar det hostname som definieras i "/etc/hostname" (se Avsnitt 3.7.1, ”Värdnamnet”).

För ett system med en permanent IP-adress ska den permanenta IP-adressen användas här i stället för 127.0.1.1.

För ett system med en permanent IP-adress och ett fullständigt kvalificerat domännamn (FQDN) som tillhandahålls av Domain Name System (DNS), bör det kanoniska host_name.domain_name användas i stället för bara host_name.

"/etc/resolv.conf" är en statisk fil om paketet resolvconf inte är installerat. Om det är installerat är det en symbolisk länk. I vilket fall som helst innehåller den information som initierar resolverrutinerna. Om DNS hittas på IP= "192.168.11.1" innehåller den följande.

nameserver 192.168.11.1

Paketet resolvconf gör denna "/etc/resolv.conf" till en symbolisk länk och hanterar dess innehåll automatiskt med hjälp av hook-skript.

För en PC-arbetsstation i en typisk adhoc LAN-miljö kan värdnamnet lösas via Multicast DNS (mDNS) utöver de grundläggande fil- och dns-metoderna.

Systemd använder"Predictable Network Interface Names", t.ex. "enp0s25".

Låt oss påminna om de 32-bitars IPv4-adressområden i varje klass som enligt rfc1918 är reserverade för användning i lokala nätverk (LAN). Dessa adresser kommer garanterat inte i konflikt med några adresser på själva Internet.

	Notera
	Om en värd tilldelas en av dessa adresser får värden inte komma åt Internet direkt utan måste komma åt Internet via en gateway som fungerar som proxy för enskilda tjänster eller som utför NAT (Network Address Translation). Bredbandsroutern utför vanligtvis NAT för LAN-miljön för konsumenter.

Även om de flesta maskinvaruenheter stöds av Debian-systemet, finns det vissa nätverksenheter som kräver DFSG:s non-free firmware för att stödjas. Vänligen se Avsnitt 9.10.5, ”Drivrutiner för hårdvara och firmware”.

Officiella dokumentationer för NM på Debian finns i "/usr/share/doc/network-manager/README.Debian".

I huvudsak görs nätverkskonfigurationen för desktop på följande sätt.

En DHCP-klientkonfiguration kan ställas in genom att skapa en datakällfil "/etc/netplan/50-dhcp.yaml":

network:
  version: 2
  ethernets:
    all-en:
      match:
        name: "en*"
      dhcp4: true
      dhcp6: true

network:
  version: 2
  ethernets:
    eth0:
      addresses:
        - 192.168.0.15/24
      routes:
        - to: default
          via: 192.168.0.1

network:
  version: 2
  renderer: NetworkManager

Iproute2-kommandona erbjuder kompletta möjligheter till nätverkskonfiguration på låg nivå. Här är en översättningstabell från föråldrade net-tools-kommandon till de nya kommandona iproute2 etc.

Se ip(8) och Linux Advanced Routing & Traffic Control.

Du kan använda nätverkskommandon på låg nivå som följer på ett säkert sätt eftersom de inte ändrar nätverkskonfigurationen.

	Tips
	En del av dessa nätverkskonfigurationsverktyg på låg nivå finns i "/usr/sbin/". Du kan behöva ange en fullständig kommandosökväg som "/usr/sbin/ifconfig" eller lägga till "/usr/sbin" i listan "$PATH" i din "~/.bashrc".

NM ställer normalt in optimal Maximum Transmission Unit (MTU) automatiskt.

I vissa fall kanske du vill ställa in MTU manuellt efter att ha experimenterat med ping(8) med alternativet "-M do" för att skicka ett ICMP-paket med olika datapaketstorlekar. MTU är den maximala efterföljande datapaketstorleken utan IP-fragmentering plus 28 byte för IPv4 och plus 48 byte för IPv6. I följande exempel är MTU för en IPv4-anslutning 1460 och MTU för en IPv6-anslutning 1500.

$ ping -4 -c 1 -s $((1500-28)) -M do www.debian.org
PING  (149.20.4.15) 1472(1500) bytes of data.
ping: local error: message too long, mtu=1460

---  ping statistics ---
1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms

$ ping -4 -c 1 -s $((1460-28)) -M do www.debian.org
PING  (130.89.148.77) 1432(1460) bytes of data.
1440 bytes from klecker-misc.debian.org (130.89.148.77): icmp_seq=1 ttl=50 time=325 ms

---  ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 325.318/325.318/325.318/0.000 ms
$ ping -6 -c 1 -s $((1500-48)) -M do www.debian.org
PING www.debian.org(mirror-csail.debian.org (2603:400a:ffff:bb8::801f:3e)) 1452 data bytes
1460 bytes from mirror-csail.debian.org (2603:400a:ffff:bb8::801f:3e): icmp_seq=1 ttl=47 time=191 ms

--- www.debian.org ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 191.332/191.332/191.332/0.000 ms

Denna process är Path MTU (PMTU) discovery(RFC1191) och kommandot tracepath(8) kan automatisera detta.

Utöver dessa grundläggande riktlinjer bör du känna till följande.

Den maximala segmentstorleken (MSS) används som ett alternativt mått på paketstorleken. Förhållandet mellan MSS och MTU är följande.

TCP-genomströmningen kan maximeras genom att justera TCP-buffertstorleksparametrarna som i"TCP tuning" för moderna WAN med hög bandbredd och hög latens. Hittills har de nuvarande standardinställningarna för Debian fungerat bra även för mitt LAN som är anslutet med den snabba 1G bps FTTP-tjänsten.