3.10. Création d'une liaison réseau permettant de passer d'une connexion Ethernet à une connexion sans fil sans interrompre le VPN

Procédure

1. Créer une interface de liaison en mode active-backup:

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   Cette commande nomme à la fois l'interface et le profil de connexion bond0.

2. Configurer les paramètres IPv4 de la liaison :

   • Si un serveur DHCP dans votre réseau attribue des adresses IPv4 aux hôtes, aucune action n'est requise.

   • Si votre réseau local nécessite des adresses IPv4 statiques, définissez l'adresse, le masque de réseau, la passerelle par défaut, le serveur DNS et le domaine de recherche DNS pour la connexion bond0:

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. Configurer les paramètres IPv6 de la liaison :

   • Si votre routeur ou un serveur DHCP de votre réseau attribue des adresses IPv6 aux hôtes, aucune action n'est requise.

   • Si votre réseau local nécessite des adresses IPv6 statiques, définissez l'adresse, le masque de réseau, la passerelle par défaut, le serveur DNS et le domaine de recherche DNS pour la connexion bond0:

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. Afficher les profils de connexion :

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   Les noms des profils de connexion et le nom de l'appareil Ethernet sont nécessaires dans les étapes suivantes.

5. Attribuer le profil de connexion de la connexion Ethernet à la liaison :

   # nmcli connection modify Docking_station master bond0

6. Attribuer le profil de connexion de la connexion Wi-Fi à la liaison :

   # nmcli connection modify Wi-Fi master bond0

7. Si votre réseau Wi-Fi utilise le filtrage MAC pour n'autoriser que les adresses MAC d'une liste à accéder au réseau, configurez NetworkManager pour qu'il assigne dynamiquement l'adresse MAC du port actif à la liaison :

   # nmcli connection modify bond0 bond.options fail_over_mac=1

   Avec ce paramètre, vous devez définir uniquement l'adresse MAC de l'appareil Wi-Fi dans la liste d'autorisation au lieu de l'adresse MAC de l'appareil Ethernet et de l'appareil Wi-Fi.

8. Définir l'appareil associé à la connexion Ethernet comme appareil primaire de la liaison :

   # nmcli con modify bond0 bond.options "primary=enp11s0u1"

   Avec ce paramètre, la liaison utilise toujours la connexion Ethernet si elle est disponible.

9. Configurer NetworkManager pour qu'il active automatiquement les ports lorsque le périphérique bond0 est activé :

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. Activez la connexion bond0:

    # nmcli connection up bond0