3.9. 创建网络绑定以便在不中断 VPN 的情况下在以太网和无线连接间进行切换

流程

1. 在 active-backup 模式中创建一个绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   Copy to Clipboard Toggle word wrap

   这个命令将接口和连接配置文件命名为 bond0 。

2. 配置绑定的 IPv4 设置：

   • 如果您的网络中的 DHCP 服务器为主机分配 IPv4 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv4 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

     Copy to Clipboard Toggle word wrap

3. 配置绑定的 IPv6 设置：

   • 如果您的网络中的路由器或者 DHCP 服务器为主机分配 IPv6 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv6 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

     Copy to Clipboard Toggle word wrap

4. 显示连接配置文件：

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   Copy to Clipboard Toggle word wrap

   下一步需要连接配置集的名称和以太网设备名称。

5. 为绑定分配以太网连接的配置：

   # nmcli connection modify Docking_station master bond0

   Copy to Clipboard Toggle word wrap

6. 为绑定分配 Wi-Fi 连接的连接配置集：

   # nmcli connection modify Wi-Fi master bond0

   Copy to Clipboard Toggle word wrap

7. 如果您的 Wi-Fi 网络使用 MAC 过滤来只允许列表中的 MAC 地址访问网络，请配置 NetworkManager 将活跃端口的 MAC 地址动态分配给绑定：

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   Copy to Clipboard Toggle word wrap

   使用这个设置时，您必须将 Wi-Fi 设备的 MAC 地址设置为 allow 列表，而不是以太网和 Wi-Fi 设备的 MAC 地址。

8. 将与以太连接关联的设备设置为绑定的主设备：

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   Copy to Clipboard Toggle word wrap

   使用这个设置时，如果可用，绑定总是使用以太网连接。

9. 配置当 bond0 设备激活时，NetworkManager 会自动激活端口：

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

   Copy to Clipboard Toggle word wrap

10. 激活 bond0 连接：

    # nmcli connection up bond0

    Copy to Clipboard Toggle word wrap