6.8. 네트워킹

RHEL 10에서는 nftables 버전 1.1.1을 제공합니다.

RHEL nftables 프레임워크는 업스트림 버전 1.1.0 및 1.1.1의 변경 사항을 구현했습니다. 이번 업데이트에서는 여러 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항은 다음과 같습니다.

RHEL 10에서는 iptables 버전 1.8.11을 제공합니다.

iptables 프레임워크가 버전 1.8.11로 업그레이드되어 여러 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항은 다음과 같습니다.

RHEL 10에서는 firewalld 버전 2.3.0을 제공합니다.

firewalld 서비스 버전 2.3.0은 여러 가지 향상된 기능을 제공합니다. 주요 변경 사항은 다음과 같습니다.

RHEL 10에서는 xdp-tools 버전 1.5.1을 제공합니다.

xdp-tools 패키지가 버전 1.5.1로 업그레이드되어 여러 개선 사항 및 버그 수정을 제공합니다. 주요 변경 사항은 다음과 같습니다.

RHEL 커널은 netkit 네트워크 장치 유형을 지원합니다.

RHEL 커널은 이제 컨테이너에 대한 BPF(Berkeley Packet Filter) 기반 고성능 네트워킹을 활성화하는 netkit 네트워크 장치 유형을 지원합니다. 이러한 변경은 특히 클라우드 환경 및 처리량이 높은 시스템에서 netkit 네트워크 장치 유형을 지원하는 CNI(Container Network Interface)와 함께 배포되는 컨테이너화된 애플리케이션의 효율성, 확장성 및 응답성에 긍정적인 영향을 미칩니다.

i40e 드라이버는 MDD 이벤트에서 자동 재설정 동작을 지원합니다.

PCIe* 40 Gigabit 이더넷용 Intel® Network Adapter Driver는 MDD(악의적인 드라이버 탐지) 이벤트를 감지할 때 문제가 있는 SR-IOV(Single Root I/O Virtualization) VF(가상 기능)를 재설정할 수 있습니다. 다음 예제 명령과 같이 새 mdd-auto-reset-vf 옵션을 통해 이 자동 재설정 동작을 활성화할 수 있습니다.

NMState 는 Libreswan 구성에서 require-id-on-certificate 설정을 지원합니다.

이번 개선된 기능을 통해 IPsec(Internet Protocol Security) 사양 구현인 libreswan 은 이제 NetworkManager를 사용하여 VPN 구성에 require-id-on-certificate 설정을 지원합니다. 이 기능을 사용하면 require-id-on-certificate 옵션을 사용하여 SAN(Subject Alternative Name) 검증을 구성할 수 있습니다. 결과적으로 이 구현에서는 지정된 설정을 기반으로 SAN 검증을 올바르게 적용합니다.

RHEL 10에서는 wpa_supplicant 버전 2.11을 제공합니다.

wpa_supplicant 서비스가 버전 2.11로 업그레이드되어 여러 개선 사항 및 버그 수정을 제공합니다. 주요 변경 사항은 다음과 같습니다.