4.7. 网络
默认的 MPTCP 子流限制为 2
子流是一个单一 TCP 连接，是多路径 TCP (MPTCP)连接的一部分。MPTCP 中的子流限制是指在两个 MPTCP 端点之间可以创建的最大额外连接数。您可以使用限制来限制端点之间可以创建的额外并行子流数，以避免网络和端点过载。例如，0 代表只允许初始子流。
有了这个增强，默认的 MPTCP 子流限制已从 0 增加到 2。这可让您默认创建多个额外的子流。如果需要不同的值，您可以创建一个 Systemd oneshot 单元。单元应该在网络(network.target)在每次引导过程中正常工作后执行 ip mptcp limits set subflows <YOUR_VALUE> 命令。
Bugzilla:2127136
现在，内核会在 SYN 洪水信息中记录侦听地址
此增强将侦听的 IP 地址添加到 SYN 洪水信息中：
Possible SYN flooding on port <ip_address>:<port>.
因此，如果很多进程绑定到不同 IP 地址上的同一端口，则管理员现在可以明确地识别受影响的套接字。
Bugzilla:2143849
nm-initrd-generator 配置文件现在的优先级比 autoconnect 配置文件低
nm-initrd-generator 早期引导 NetworkManager 配置生成器工具使用引导装载程序初始化的 initrd RAM 磁盘中运行的 NetworkManager 实例生成并配置连接配置文件。nm-initrd-generator 程序生成的配置文件现在具有比默认连接自动连接优先级更低的自动连接优先级。这可让 initrd 中生成的网络配置文件与默认 root 帐户中的用户配置共存。
从 initrd root 帐户切换到默认 root 后，同一配置文件处于激活状态，且不会发生新的自动连接。
nispor rebase 到版本 1.2.10
nispor 软件包已升级到上游版本 1.2.10，与之前的版本相比，它提供了很多改进和 bug 修复：
-
添加了对
NetStateFilter的支持，以在网络路由和接口上使用内核过滤器。 - 单根输入和输出虚拟化(SR-IOV)接口可以为每个(VF)查询 SR-IOV 虚拟功能(SR-IOV VF)信息。
-
新支持的绑定选项：
lacp_active,arp_missed_max和ns_ip6_target.
NetworkManager rebase 到版本 1.40.16
NetworkManager 软件包已升级到上游版本 1.40.16，与之前的版本相比，它提供很多 bug 修复：
-
nm-cloud-setup工具保留外部添加的地址。 - 修复了一个竞争条件，其阻止在引导时 MACsec 连接的自动激活。
- NetworkManager 现在可以正确地计算 IPv6 邻居发现消息配置中项目的过期时间。
-
NetworkManager 现在会在配置更改时自动更新
/etc/resolv.conf文件。 - 在激活绑定时，NetworkManager 不再将不存在的接口设置为主接口。
- 在绑定中设置主接口现在可以正常工作，即使激活绑定时接口不存在。
-
NetworkManager --print-config命令不再打印重复条目。 -
ifcfg-rh插件现在可以读取 InfiniBand P-Key 连接配置文件，而无需明确的接口名称。 -
nmcli工具现在可以从绑定中删除绑定端口连接配置文件。 -
修复了一个竞争条件，如果对等点已存在，则可能会在
veth配置文件激活的过程中发生。 - 现在，如果所有地址都未通过 IPv6 重复地址检测(DAD)，则 NetworkManager 现在会拒绝 DHCPv6 租期。
- NetworkManager 现在会在从 DNS 解析这些接口的系统主机名前等待，直到接口被连接。
-
由
nm-initrd-generator工具创建的配置文件现在有一个比默认低的优先级。
有关显著变化的更多信息，请参阅 上游发行注记。
