11.7. ネットワーク
kTLS は、TLS 1.3 の NIC へのオフロードをサポートしない
Kernel Transport Layer Security (kTLS) は、TLS 1.3 の NIC へのオフロードをサポートしていません。そのため、NIC が TLS オフロードをサポートしていても、TLS 1.3 によるソフトウェア暗号化が使用されます。この問題を回避するには、オフロードが必要な場合は TLS 1.3 を無効にしてください。その結果、TLS 1.2 のみをオフロードすることができます。TLS 1.3 が使用されている場合、TLS 1.3 をオフロードすることができないため、パフォーマンスが低下します。
Bugzilla:2000616[1]
セッションキーの更新に失敗すると、接続が切断される
Kernel Transport Layer Security (kTLS) プロトコルは、対称暗号で使用されるセッションキーの更新をサポートしていません。その結果、ユーザーはキーを更新することができず、接続が切断されてしまいます。この問題を回避するには、kTLS を無効にしてください。その結果、この回避策により、セッションキーを正常に更新できます。
Bugzilla:2013650[1]
Bluetooth デバイスがサスペンドモードから復帰後に正常に動作しない
システムがサスペンドまたは再開すると、RTL8852BE Wi-Fi カードが正しく機能しない場合があります。その結果、再開プロセス中にオーディオの中断が発生したり、サスペンドからの再開後にオーディオが正常に機能しなくなったりする可能性があります。
回避策: RHEL Wi-Fi ドライバーを更新します。
ネットワークチームにはポート固有のメタデータが含まれていない可能性があります
NetworkManager の以前のアップデートでは、潜在的な競合状態を解消するために、チームポートの処理方法が変更されました。そのため、チームコントローラーの接続プロファイル内でポート設定を定義しても、NetworkManager がそれを無視する可能性があります。そのため、チームコントローラーの接続プロファイルでこれらの設定を定義した場合、teamdctl などのユーティリティーは、優先度やスティッキーステータスなどのポート固有のメタデータを表示できない可能性があります。
この問題を回避するには、コントローラーから各ポート接続にチームポート設定を手動でコピーしてください。たとえば、team0 プロファイルから enp1s0 および enp2s0 ポートプロファイルに設定を移行するには、次のように入力します。
for port in enp1s0 enp2s0; do
# Copy the port configuration to port connections
nmcli connection modify $port team-port.config "$(nmcli --escape no --get team.config connection show team0 | jq .ports.${port})"
done
# Delete the port configuration from the team connection
nmcli connection modify team0 team.config "$(nmcli --escape no --get team.config connection show team0 | jq 'del(.ports)')"
その結果、NetworkManager はポート固有の設定を正しく適用し、管理ユーティリティーもそれらを正しく表示します。