الاسم¶

systemd.netdev - ضبط أجهزة الشبكة الافتراضية

موجز¶

netdev.netdev

الوصف¶

ملف نصي بسيط بنمط ini يُشفّر إعدادات جهاز شبكة افتراضي، يُستخدم بواسطة systemd-networkd(8). طالع systemd.syntax(7) للحصول على وصف عام للنحو.

يجب أن يحمل ملف جهاز الشبكة الافتراضي الرئيس الامتداد .netdev؛ وتُتجاهل الامتدادات الأخرى. تُنشأ أجهزة الشبكة الافتراضية بمجرد بدء systemd-networkd إن أمكن. إن وُجد ملف netdev بالاسم المحدد مسبقًا، سيحاول systemd-networkd تحديث الإعدادات إذا كان نوع netdev الموجود مكافئًا للنوع المطلوب، وإلا (مثلًا عندما يكون جهاز الجسر foo موجودًا ولكن جرى ضبط جهاز ربط بنفس الاسم في ملف .netdev) يُستخدم netdev الموجود كما هو بدلاً من استبداله بـ netdev المطلوب. لاحظ، أن بعض الإعدادات (مثلًا مُعرّف vlan) لا يمكن تغييرها بعد إنشاء netdev. لتغيير مثل هذه الإعدادات، يلزم أولاً إزالة netdev الموجود، ثم تشغيل أمر networkctl reload أو إعادة تشغيل systemd-networkd. طالع أيضًا networkctl(1).

تُقرأ ملفات .netdev من الملفات الموجودة في دليل شبكة النظام /usr/lib/systemd/network و /usr/local/lib/systemd/network، ودليل شبكة وقت التشغيل المتطاير /run/systemd/network، ودليل شبكة الإدارة المحلية /etc/systemd/network. تُفرز جميع ملفات الإعداد وتُعالج مجتمعة بترتيب أبجدي رقمي، بغض النظر عن الأدلة التي توجد بها. مع ذلك، تستبدل الملفات ذات أسماء الملفات المتطابقة بعضها البعض. يُوصى بأن يُسبق كل اسم ملف برقم أصغر من "70" (مثلًا 10-vlan.netdev). وإلا، فقد تكون لملفات .netdev التي تُنشأ بواسطة systemd-network-generator.service(8) الأولوية على الملفات التي يضبطها المستخدم. للملفات في /etc/ أعلى أولوية، وتكون للملفات في /run/ الأولوية على الملفات ذات الاسم نفسه في /usr/lib/. يمكن استخدام هذا لتجاوز ملف إعداد مُقدّم من النظام بملف محلي إذا لزم الأمر. كحالة خاصة، يُعطّل ملف فارغ (حجم الملف 0) أو وصلة رمزية بالاسم نفسه تشير إلى /dev/null ملف الإعداد تمامًا (يصبح "مُقنّعًا").

إلى جانب ملف netdev المسمى foo.netdev، قد يوجد دليل "إضافات" (drop-in) مسمى foo.netdev.d/. ستُدمج جميع الملفات ذات اللاحقة ".conf" من هذا الدليل بالترتيب الأبجدي الرقمي وتُحلل بعد تحليل الملف الرئيس نفسه. هذا مفيد لتغيير إعدادات الإعداد أو إضافتها، دون الحاجة إلى تعديل ملف الإعداد الرئيس. يجب أن يحتوي كل ملف إضافات على ترويسات أقسام مناسبة.

بالإضافة إلى /etc/systemd/network، يمكن وضع أدلة إضافات ".d" في أدلة /usr/lib/systemd/network أو /run/systemd/network. تكون لملفات الإضافات في /etc/ الأولوية على تلك الموجودة في /run/ التي بدورها تكون لها الأولوية على تلك الموجودة في /usr/lib/. تكون لملفات الإضافات تحت أي من هذه الأدلة الأولوية على ملف netdev الرئيس أينما وُجد. (بالطبع، بما أن /run/ مؤقت و /usr/lib/ للموردين، فمن غير المرجح أن تُستخدم الإضافات في أي من هذين المكانين.)

أنواع NETDEV المدعومة¶

يمكن ضبط الأنواع التالية من أجهزة الشبكة الافتراضية في ملفات .netdev:

جدول 1. الأنواع المدعومة من أجهزة الشبكة الافتراضية

النوع	الوصف
bond	جهاز الربط (bond) هو تجميع لجميع أجهزته التابعة. طالع كيفية تعريف برنامج ربط إيثرنت في لينكس[1] للحصول على تفاصيل.
bridge	جهاز الجسر (bridge) هو محول برمجيات، وكل من أجهزته التابعة والجسر نفسه هي منافذ للمحول.
dummy	جهاز وهمي (dummy) يُسقط جميع الحزم المرسلة إليه.
gre	نفق GRE من المستوى 3 عبر IPv4. طالع RFC 2784[2] للحصول على تفاصيل. لا ينبغي استخدام الاسم "gre0"، حيث تُنشئ النواة جهازًا بهذا الاسم عند تحميل وحدة النواة المقابلة.
gretap	نفق GRE من المستوى 2 عبر IPv4. لا ينبغي استخدام الاسم "gretap0"، حيث تُنشئ النواة جهازًا بهذا الاسم عند تحميل وحدة النواة المقابلة.
erspan	يعكس ERSPAN حركة المرور على منفذ مصدر واحد أو أكثر ويوصل حركة المرور المعكوسة إلى منفذ وجهة واحد أو أكثر على محول آخر. تُغلّف حركة المرور في تغليف التوجيه العام (GRE) وبالتالي فهي قابلة للتوجيه عبر شبكة من الطبقة 3 بين المحول المصدر ومحول الوجهة. لا ينبغي استخدام الاسم "erspan0"، حيث تُنشئ النواة جهازًا بهذا الاسم عند تحميل وحدة النواة المقابلة.
ip6gre	نفق GRE من المستوى 3 عبر IPv6.
ip6tnl	نفق IPv4 أو IPv6 عبر IPv6
ip6gretap	نفق GRE من المستوى 2 عبر IPv6.
ipip	نفق IPv4 عبر IPv4.
ipvlan	جهاز IPVLAN هو جهاز مكدس يستقبل حزمًا من جهازه الأساسي بناءً على ترشيح عنوان IP.
ipvtap	جهاز IPVTAP هو جهاز مكدس يستقبل حزمًا من جهازه الأساسي بناءً على ترشيح عنوان IP ويمكن الوصول إليه باستخدام واجهة مساحة مستخدم tap.
macvlan	جهاز macvlan هو جهاز مكدس يستقبل حزمًا من جهازه الأساسي بناءً على ترشيح عنوان MAC.
macvtap	جهاز macvtap هو جهاز مكدس يستقبل حزمًا من جهازه الأساسي بناءً على ترشيح عنوان MAC.
sit	نفق IPv6 عبر IPv4.
tap	نفق دائم من المستوى 2 بين جهاز شبكة وعقدة جهاز.
tun	نفق دائم من المستوى 3 بين جهاز شبكة وعقدة جهاز.
veth	نفق إيثرنت بين زوج من أجهزة الشبكة.
vlan	VLAN هو جهاز مكدس يستقبل حزمًا من جهازه الأساسي بناءً على وسم VLAN. طالع IEEE 802.1Q[3] للحصول على تفاصيل.
vti	نفق IPv4 عبر IPSec.
vti6	نفق IPv6 عبر IPSec.
vxlan	شبكة محلية افتراضية قابلة للتوسيع (vxlan)، لربط عمليات نشر الحوسبة السحابية.
geneve	تعريف جهاز شبكة لتغليف افتراضي لشبكة عام (GENEVE).
hsr	واجهة توفرية عالية للتكرار السلس (HSR) أو بروتوكول التكرار المتوازي (PRP). HSR و PRP هما بروتوكولان معرفان بواسطة معيار IEC 62439-3، يوفران تجاوز فشل سلس ضد تعطل أي مكون شبكي فردي.
l2tp	بروتوكول أنفاق الطبقة 2 (L2TP) هو بروتوكول نفق يُستخدم لدعم الشبكات الخاصة الافتراضية (VPNs) أو كجزء من تقديم الخدمات بواسطة مزودي خدمات الإنترنت. لا يوفر أي تعمية أو سرية بحد ذاته
macsec	أمن التحكم في الوصول للوسائط (MACsec) هي تقنية أمنية قياسية في الصناعة IEEE 802.1AE توفر اتصالاً آمناً لجميع حركة المرور على وصلات إيثرنت. توفر MACsec أمن نقطة-إلى-نقطة على وصلات إيثرنت بين العقد المتصلة مباشرة وهي قادرة على تحديد ومنع معظم التهديدات الأمنية.
vrf	واجهة توجيه وتوجيه افتراضية (VRF[4]) لإنشاء نطاقات توجيه وتوجيه منفصلة.
vcan	تعريف CAN الافتراضي (vcan). مشابه لأجهزة الاسترجاع الشبكي، يوفر vcan واجهة CAN محلية افتراضية.
vxcan	تعريف نفق CAN الافتراضي (vxcan). مشابه لتعريف الإيثرنت الافتراضي veth، ينفذ vxcan نفق حركة مرور CAN محلي بين جهازي شبكة CAN افتراضيين. عند إنشاء vxcan، يُنشأ جهازا vxcan كزوج. عندما يستقبل طرف الحزمة تظهر على زوجها والعكس صحيح. يمكن استخدام vxcan للاتصال عبر مساحات الأسماء.
wireguard	نفق الشبكة الآمن WireGuard.
nlmon	جهاز مراقبة Netlink. استخدم جهاز nlmon عندما تريد مراقبة رسائل Netlink للنظام.
fou	نفق Foo-over-UDP.
xfrm	واجهة نفق افتراضية مثل vti/vti6 ولكن مع العديد من المزايا.
ifb	تعمل واجهة الشبكة الزائفة للكتلة الوظيفية الوسيطة (ifb) كمجمع لجودة الخدمة (QoS) لمصادر متعددة ومختلفة لحركة المرور.
bareudp	توفر أنفاق UDP الخام دعم تغليف L3 عام لتمرير بروتوكولات L3 مختلفة مثل MPLS، IP إلخ. داخل نفق UDP.
batadv	B.A.T.M.A.N. Advanced[5] هو بروتوكول توجيه للشبكات المتنقلة المخصصة متعددة القفزات والذي يعمل في الطبقة 2.
ipoib	واجهة فرعية IP عبر Infiniband.
wlan	واجهة شبكة لاسلكية (WLAN) افتراضية.

خيارات قسم [MATCH]¶

يُنشأ جهاز شبكة افتراضي فقط إذا تطابق قسم [Match] مع البيئة الحالية، أو إذا كان القسم فارغاً. المفاتيح التالية مقبولة:

Host=

يطابق اسم المضيف أو معرف الجهاز للمضيف. انظر ConditionHost= في systemd.unit(5) للتفاصيل. عند بدئه بعلامة تعجب ("!")، تُعكس النتيجة. إذا أُسندت سلسلة نصية فارغة، تُمسح القيمة المسندة سابقًا.

أُضيف في الإصدارة 211.

Virtualization=

يتحقق مما إذا كان النظام يُنفذ في بيئة افتراضية ويختبر اختياريًا ما إذا كان تنفيذًا محددًا. راجع ConditionVirtualization= في systemd.unit(5) للتفاصيل. عند بدئه بعلامة تعجب ("!")، تُنفى النتيجة. إذا أُسندت سلسلة فارغة، تُمسح القيمة المسندة سابقًا.

أُضيف في الإصدارة 211.

KernelCommandLine=

يتحقق مما إذا كان خيار سطر أوامر نواة معين مضبوطًا. راجع ConditionKernelCommandLine= في systemd.unit(5) للتفاصيل. عند بدئه بعلامة تعجب ("!")، تُنفى النتيجة. إذا أُسندت سلسلة فارغة، تُمسح القيمة المسندة سابقًا.

أُضيف في الإصدارة 211.

KernelVersion=

يتحقق مما إذا كان إصدار النواة (كما يبلغ عنه uname -r) يطابق تعبيرًا معينًا. راجع ConditionKernelVersion= في systemd.unit(5) للتفاصيل. عند بدئه بعلامة تعجب ("!")، تُنفى النتيجة. إذا أُسندت سلسلة فارغة، تُمسح القيمة المسندة سابقًا.

أُضيف في الإصدارة 237.

Version=

يتحقق مما إذا كان إصدار البرنامج يطابق تعبيرًا معينًا. راجع ConditionVersion= في systemd.unit(5) للتفاصيل. عند بدء التعبير بعلامة تعجب ("!")، تُنفى النتيجة. إذا أُسندت سلسلة فارغة، تُمسح القيمة المسندة سابقًا.

أُضيف في الإصدار 258.

Credential=

يتحقق مما إذا كانت بيانات الاعتماد المحددة قد مُررت إلى خدمة systemd-udevd.service. راجع بيانات اعتماد النظام والخدمة[2] للتفاصيل. عند البدء بعلامة تعجب ("!")، تُنكر النتيجة. إذا عُيّنت سلسلة فارغة، تُمسح القيمة المعينة سابقًا.

أُضيف في الإصدار 252.

Architecture=

يتحقق مما إذا كان النظام يعمل على معمارية محددة. راجع ConditionArchitecture= في systemd.unit(5) للتفاصيل. عند بدئه بعلامة تعجب ("!")، تُنفى النتيجة. إذا أُسندت سلسلة فارغة، تُمسح القيمة المسندة سابقًا.

أُضيف في الإصدارة 211.

Firmware=

يتحقق مما إذا كان النظام يعمل على آلة ببرمجيات ثابتة (firmware) محددة. راجع ConditionFirmware= في systemd.unit(5) للتفاصيل. عند بدئه بعلامة تعجب ("!")، تُنفى النتيجة. إذا أُسندت سلسلة فارغة، تُمسح القيمة المسندة سابقًا.

أُضيف في الإصدار 249.

خيارات قسم [NETDEV]¶

يقبل قسم [NetDev] المفاتيح التالية:

Description=

وصف حر لجهاز الشبكة.

أُضيف في الإصدارة 215.

Name=

اسم الواجهة المستخدم عند إنشاء جهاز الشبكة. هذا الإعداد إلزامي.

أُضيف في الإصدارة 211.

Kind=

نوع جهاز الشبكة. هذا الإعداد إلزامي. انظر قسم "أنواع أجهزة الشبكة المدعومة" للمفاتيح الصالحة.

أُضيف في الإصدارة 211.

MTUBytes=

وحدة الإرسال القصوى بالبايت التي يجب ضبطها للجهاز. اللاحقات المعتادة K، M، G مدعومة ومفهومة على أساس 1024. بالنسبة لأجهزة "tun" أو "tap"، إعداد MTUBytes= غير مدعوم حالياً في قسم [NetDev]. يُرجى تحديده في قسم [Link] لملفات systemd.network(5) المقابلة.

أُضيف في الإصدارة 215.

MACAddress=

يحدد عنوان MAC لاستخدامه للجهاز، أو يأخذ القيمة الخاصة "none". عند اختيار "none"، لا يطلب systemd-networkd عنوان MAC للجهاز، وستقوم النواة بتعيين عنوان MAC عشوائي. بالنسبة لأجهزة "tun" أو "tap" أو "l2tp"، إعداد MACAddress= في قسم [NetDev] غير مدعوم وسيُتجاهل. يُرجى تحديده في قسم [Link] لملف systemd.network(5) المقابل. إذا لم يُضبط هذا الخيار، يرث جهاز "vlan" عنوان MAC للواجهة الرئيسية. بالنسبة لأنواع أخرى من أجهزة الشبكة، إذا لم يُضبط هذا الخيار، يُنشأ عنوان MAC بناءً على اسم الواجهة و machine-id(5).

لاحظ، حتى لو حُدد "none"، سيقوم systemd-udevd بتعيين عنوان MAC ثابت للجهاز، حيث أن 99-default.link يحتوي على MACAddressPolicy=persistent. لذا، من الضروري أيضًا إنشاء ملف .link مخصص للجهاز، إذا لم يكن تعيين عنوان MAC مرغوباً فيه.

أُضيف في الإصدارة 215.

خيارات قسم [BRIDGE]¶

ينطبق قسم [Bridge] فقط على أجهزة الشبكة من نوع "bridge"، ويقبل المفاتيح التالية:

HelloTimeSec=

تحدد HelloTimeSec عدد الثواني بين حزمتي ترحيب (hello) مرسلتين بواسطة الجسر الرئيسي والجسور المعينة. تُستخدم حزم الترحيب لتوصيل معلومات حول الطوبولوجيا عبر كامل الشبكة المحلية الموصولة بجسر.

أُضيف في الإصدارة 227.

MaxAgeSec=

تحدد MaxAgeSec عدد ثواني الحد الأقصى لعمر الرسالة. إذا كانت آخر حزمة ترحيب مُستقبلة أقدم من هذا العدد من الثواني، سيبدأ الجسر المعني إجراء الاستيلاء في محاولة ليصبح هو الجسر الرئيسي بذاته.

أُضيف في الإصدارة 227.

ForwardDelaySec=

تحدد ForwardDelaySec عدد الثواني التي تُقضى في كل من حالتي الاستماع والتعلم قبل الدخول في حالة التوجيه.

أُضيف في الإصدارة 227.

AgeingTimeSec=

يحدد هذا عدد الثواني التي سيُحتفظ فيها بعنوان MAC في قاعدة بيانات التوجيه بعد استلام حزمة من عنوان MAC هذا.

أُضيف في الإصدار 232.

Priority=

أولوية الجسر. عدد صحيح بين 0 و 65535. القيمة الأقل تعني أولوية أعلى. سيُنتخب الجسر ذو الأولوية الأدنى كجسر جذري (root bridge).

أُضيف في الإصدار 232.

GroupForwardMask=

قناع بتات (bitmask) من 16 بت مُمثَّل كعدد صحيح يسمح بتوجيه إطارات النطاق المحلي للرابط ذات عناوين 802.1D المحجوزة (01:80:C2:00:00:0X). تُنفَّذ عملية AND منطقية بين قناع البتات المحدد وأس 2^X، وهو النصف بايت الأدنى من الثماني الأخير من عنوان MAC. على سبيل المثال، القيمة 8 ستسمح بتوجيه الإطارات الموجهة إلى 01:80:C2:00:00:03 (802.1X PAE).

أُضيف في الإصدارة 235.

DefaultPVID=

يحدد هذا معرف VLAN المنفذ المبدئي لمنفذ جسر مُضاف حديثاً. اضبط هذه القيمة إلى عدد صحيح في النطاق 1...4094 أو "none" لتعطيل PVID.

أُضيف في الإصدار 232.

MulticastQuerier=

يأخذ قيمة منطقية. يتحكم هذا الإعداد في خيار IFLA_BR_MCAST_QUERIER في النواة. إذا مُكِّن، سترسل النواة استعلامات ICMP عامة من عنوان مصدر صفري. تسمح هذه الميزة بتقارب أسرع عند البدء، لكنها تتسبب في سوء سلوك بعض المبدلات المدركة للبث المتعدد وتعطل توجيه حزم البث المتعدد. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدارة 230.

MulticastSnooping=

يأخذ قيمة منطقية. يتحكم هذا الإعداد في خيار IFLA_BR_MCAST_SNOOPING في النواة. إذا مُكِّن، يراقب تجسس IGMP حركة مرور بروتوكول إدارة مجموعة الإنترنت (IGMP) بين المضيفين وموجهات البث المتعدد. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدارة 230.

VLANFiltering=

يأخذ قيمة منطقية. يتحكم هذا الإعداد في خيار IFLA_BR_VLAN_FILTERING في النواة. إذا مُكِّن، سيبدأ الجسر في وضع تصفية VLAN. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدارة 231.

VLANProtocol=

يسمح بضبط البروتوكول المستخدم لتصفية VLAN. يأخذ 802.1q أو 802.1ad، ويكون المبدئي هو عدم الضبط ويُستخدم مبدئي النواة.

أُضيف في الإصدار 246.

STP=

يأخذ قيمة منطقية. هذا يُمكِّن بروتوكول الشجرة الممتدة (STP) الخاص بالجسر. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدار 232.

MulticastIGMPVersion=

يسمح بتغيير إصدار بروتوكول إدارة مجموعة الإنترنت (IGMP) الخاص ببث الجسر المتعدد. يأخذ عدداً صحيحاً 2 أو 3. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدار 243.

FDBMaxLearned=

يحدد الحد الأقصى لعدد عناوين إيثرنت المتعلمة للجسر. عند الوصول إلى الحد، لا تُتعلم المزيد من العناوين. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة. القيمة 0 تعطل الحد.

أُضيف في الإصدار 257.

LinkLocalLearning=

يأخذ قيمة منطقية. هذا يُمكِّن تعلم عناوين المصدر من إطارات النطاق المحلي للرابط. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدار 258.

خيارات قسم [VLAN]¶

ينطبق قسم [VLAN] فقط على netdevs من النوع "vlan"، ويقبل المفتاح التالي:

Id=

معرف VLAN المراد استخدامه. عدد صحيح في النطاق 0...4094. هذا الإعداد إلزامي.

أُضيف في الإصدارة 211.

Protocol=

يسمح بضبط البروتوكول المستخدم لواجهة VLAN. يأخذ "802.1q" أو "802.1ad"، والمبدئي هو عدم الضبط ويُستخدم مبدئي النواة.

أُضيف في الإصدار 248.

GVRP=

يأخذ قيمة منطقية. بروتوكول تسجيل VLAN العام (GVRP) هو بروتوكول يسمح بالتعلم الآلي لـ VLANs على شبكة. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدارة 234.

MVRP=

يأخذ قيمة منطقية. بروتوكول تسجيل VLAN المتعدد (MVRP) المعروف سابقاً باسم بروتوكول تسجيل GARP VLAN (GVRP) هو بروتوكول شبكة طبقة 2 قائم على المعايير، للتهيئة الآلية لمعلومات VLAN على المبدلات. حُدِّد في تعديل 802.1ak لـ 802.1Q-2005. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدارة 234.

LooseBinding=

يأخذ قيمة منطقية. وضع الربط الرخو لـ VLAN، حيث تُمرر الحالة التشغيلية فقط من الأصل إلى VLANs المرتبطة، لكن حالة جهاز VLAN لا تتغير. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدارة 234.

ReorderHeader=

يأخذ قيمة منطقية. عند تمكينه، يُستخدم ترويسة إعادة ترتيب VLAN وتتصرف واجهات VLAN كواجهات فيزيائية. عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدارة 234.

EgressQOSMaps=, IngressQOSMaps=

يحدد تعييناً لأولوية حزمة لينكس الداخلية (SO_PRIORITY) إلى حقل PCP في ترويسة VLAN للإطارات الصادرة والواردة، على التوالي. يأخذ قائمة مفصولة بالمسافات البيضاء من أزواج الأعداد الصحيحة، حيث يجب أن يكون كل عدد صحيح في النطاق 1...4294967294، بتنسيق "من"-"إلى"، مثلاً "21-7 45-5". لاحظ أن "من" يجب أن تكون أكبر من أو تساوي "إلى". عند عدم ضبطه، سيُستخدم المبدئي الخاص بالنواة.

أُضيف في الإصدار 248.

خيارات قسم [MACVLAN]¶

ينطبق قسم [MACVLAN] فقط على netdevs من النوع "macvlan"، ويقبل المفتاح التالي:

Mode=

وضع MACVLAN المراد استخدامه. الخيارات المدعومة هي "private" و "vepa" و "bridge" و "passthru" و "source".

أُضيف في الإصدارة 211.

SourceMACAddress=

قائمة مفصولة بالمسافات البيضاء لعناوين العتاد البعيدة المسموح بها على MACVLAN. هذا الخيار له تأثير فقط في وضع المصدر. استخدم النظام الست عشري المحدد بالكامل بالنقطتين أو الواصلة أو النقطة. قد يظهر هذا الخيار أكثر من مرة، وفي هذه الحالة تُدمج القوائم. إذا أُسندت سلسلة فارغة لهذا الخيار، تُعاد تهيئة قائمة عناوين العتاد المحددة قبل ذلك. المبدئي هو عدم الضبط.

أُضيف في الإصدار 246.

BroadcastMulticastQueueLength=

يحدد طول طابور الاستقبال لحزم البث العام/المتعدد. عدد صحيح غير موقَّع في النطاق 0...4294967294. المبدئي هو عدم الضبط.

أُضيف في الإصدار 248.

BroadcastQueueThreshold=

يتحكم في حد طابور البث العام لجهاز macvlan. يأخذ القيمة الخاصة "no"، أو عدداً صحيحاً في النطاق 0...2147483647. عند تحديد "no"، يُعطَّل طابور البث العام تماماً. عند تحديد عدد صحيح، سيُصطف عنوان البث المتعدد كبث عام إذا كان عدد الأجهزة التي تستخدم macvlan أكبر من القيمة المعطاة. المبدئي هو عدم الضبط، وسيُستخدم مبدئي النواة.

أُضيف في الإصدار 256.

خيارات قسم [MACVTAP]¶

ينطبق قسم [MACVTAP] على netdevs من النوع "macvtap" ويقبل نفس مفاتيح [MACVLAN].

خيارات قسم [IPVLAN]¶

ينطبق قسم [IPVLAN] فقط على أجهزة الشبكة (netdevs) من نوع "ipvlan"، ويقبل المفتاح التالي:

Mode=

نمط IPVLAN المراد استخدامه. الخيارات المدعومة هي "L2" و "L3" و "L3S".

أُضيف في الإصدارة 219.

Flags=

أوسمة (flags) IPVLAN المراد استخدامها. الخيارات المدعومة هي "bridge" و "private" و "vepa".

أُضيف في الإصدارة 237.

خيارات قسم [IPVTAP]¶

ينطبق قسم [IPVTAP] فقط على أجهزة الشبكة من نوع "ipvtap" ويقبل نفس مفاتيح [IPVLAN].

خيارات قسم [VXLAN]¶

ينطبق قسم [VXLAN] فقط على أجهزة الشبكة من نوع "vxlan"، ويقبل المفاتيح التالية:

VNI=

معرّف شبكة VXLAN (أو معرّف مقطع VXLAN). يأخذ رقماً في النطاق 1...16777215. يُتجاهَل إذا ضُبط External= على true.

أُضيف في الإصدار 243.

Remote=

يضبط عنوان IP الوجهة.

أُضيف في الإصدار 233.

Local=

يضبط عنوان IP المحلي. يجب أن يكون عنواناً على الواجهة الأساسية لواجهة VXLAN، أو إحدى القيم الخاصة "ipv4_link_local" و "ipv6_link_local" و "dhcp4" و "dhcp6" و "slaac". إذا حُدِّدت إحدى القيم الخاصة، فسيُستخدَم عنوان يطابق النوع المقابل على الواجهة الأساسية. القيمة المبدئية هي غير مضبوط.

أُضيف في الإصدار 233.

Group=

يضبط عنوان IP لمجموعة البث المتعدد (multicast) لـ VXLAN. يجب أن يستخدم جميع أعضاء VXLAN نفس عنوان مجموعة البث المتعدد.

أُضيف في الإصدار 243.

TOS=

قيمة بايت نوع الخدمة (Type Of Service) لواجهة vxlan.

أُضيف في الإصدارة 215.

TTL=

قيمة ثابتة لزمن البقاء (TTL) مقدارها N على حزم الشبكة المحلية الافتراضية القابلة للتوسع (VXLAN). تأخذ "inherit" أو رقماً في النطاق 0...255. 0 هي قيمة خاصة تعني توريث قيمة TTL الخاصة بالبروتوكول الداخلي'. "inherit" تعني أنها ستُورِّث قيمة TTL الخاصة بالبروتوكول الخارجي.

أُضيف في الإصدارة 215.

MacLearning=

يأخذ قيمة منطقية (boolean). عند ضبطه على true، يُمكِّن تعلُّم MAC الديناميكي لاكتشاف عناوين MAC البعيدة.

أُضيف في الإصدارة 215.

FDBAgeingSec=

عمر إدخال قاعدة بيانات التوجيه (Forwarding Database) الذي تعلمته النواة، بالثواني.

أُضيف في الإصدارة 218.

MaximumFDBEntries=

يضبط الحد الأقصى لعدد إدخالات FDB.

أُضيف في الإصدارة 228.

ReduceARPProxy=

يأخذ قيمة منطقية. عند ضبطه على true، تُجيب نقطة نهاية نفق VXLAN المتصلة بالجسر على طلبات ARP من الجسر المحلي نيابةً عن عملاء Distributed Overlay Virtual Ethernet (DOVE)[7] البعيدين. القيمة المبدئية هي false.

أُضيف في الإصدار 233.

L2MissNotification=

يأخذ قيمة منطقية. عند ضبطه على true، يُمكِّن إشعارات فقدان LLADDR في netlink.

أُضيف في الإصدارة 218.

L3MissNotification=

يأخذ قيمة منطقية. عند ضبطه على true، يُمكِّن إشعارات فقدان عنوان IP في netlink.

أُضيف في الإصدارة 218.

RouteShortCircuit=

يأخذ قيمة منطقية. عند ضبطه على true، يُفعَّل اختصار المسار (route short circuiting).

أُضيف في الإصدارة 218.

UDPChecksum=

يأخذ قيمة منطقية. عند ضبطه على true، يُفعَّل إرسال مجموع UDP الاختباري عند استخدام VXLAN/IPv4.

أُضيف في الإصدارة 220.

UDP6ZeroChecksumTx=

يأخذ قيمة منطقية. عند ضبطه على true، يُفعَّل إرسال مجاميع اختبارية صفرية في VXLAN/IPv6.

أُضيف في الإصدارة 220.

UDP6ZeroChecksumRx=

يأخذ قيمة منطقية. عند ضبطه على true، يُفعَّل استقبال مجاميع اختبارية صفرية في VXLAN/IPv6.

أُضيف في الإصدارة 220.

RemoteChecksumTx=

يأخذ قيمة منطقية. عند ضبطه على true، يُفعَّل تفريغ (offload) مجموع الإرسال الاختباري البعيد لـ VXLAN.

أُضيف في الإصدار 232.

RemoteChecksumRx=

يأخذ قيمة منطقية. عند ضبطه على true، يُفعَّل تفريغ مجموع الاستقبال الاختباري البعيد في VXLAN.

أُضيف في الإصدار 232.

GroupPolicyExtension=

يأخذ قيمة منطقية. عند ضبطه على true، يُمكِّن آلية لصائق أمن ملحق سياسة المجموعة (Group Policy) لـ VXLAN عبر أقران الشبكة بناءً على VXLAN. للمزيد من التفاصيل حول سياسة مجموعة VXLAN، راجع وثيقة VXLAN Group Policy[8]. القيمة المبدئية هي false.

أُضيف في الإصدار 224.

GenericProtocolExtension=

يأخذ قيمة منطقية. عند ضبطه على true، يُمكِّن امتداد البروتوكول العام (Generic Protocol Extension) الذي يُوسِّع بروتوكول VXLAN الحالي لتوفير إمكانيات تحديد نوع البروتوكول، و OAM، وإصدار النسخ. للمزيد من التفاصيل حول ترويسة VXLAN GPE، راجع وثيقة Generic Protocol Extension for VXLAN[9]. إذا لم يُحدَّد منفذ الوجهة وكان امتداد البروتوكول العام مضبوطاً، فسيُستخدَم المنفذ المبدئي 4790. القيمة المبدئية هي false.

أُضيف في الإصدار 243.

DestinationPort=

يضبط منفذ UDP المبدئي للوجهة. إذا لم يُحدَّد منفذ الوجهة، فسيُستخدَم المبدئي لنواة لينكس. اضبطه على 4789 للحصول على القيمة المخصصة من قبل IANA.

أُضيف في الإصدارة 229.

PortRange=

يضبط نطاق منفذ المصدر لـ VXLAN. تُعيِّن النواة منفذ مصدر UDP بناءً على التدفق لمساعدة المستقبِل في إجراء موازنة الحمل. عندما لا يكون هذا الخيار مضبوطاً، يُستخدَم النطاق العادي لمنافذ UDP المحلية.

أُضيف في الإصدارة 229.

FlowLabel=

يُحدِّد وسم التدفق (flow label) المراد استخدامه في الحزم الصادرة. النطاق الصالح هو 0-1048575.

أُضيف في الإصدارة 234.

IPDoNotFragment=

يسمح بضبط بت «لا تقطّع» (DF) لبروتوكول IPv4 في الحزم الصادرة، أو وراثة قيمته من الترويسة الداخلية لـ IPv4. يقبل قيمة منطقية، أو "inherit". يُضبط إلى "inherit" إذا كان البروتوكول المُغلَّف هو IPv6. عند عدم الضبط، تُستخدم القيمة المبدئية للنواة.

أُضيف في الإصدار 243.

Independent=

يقبل قيمة منطقية. عند كونه true، تُنشأ واجهة vxlan دون أي واجهة شبكة أساسية. القيمة المبدئية هي false، مما يعني أن ملف .network يطلب هذه الواجهة باستخدام VXLAN= مطلوب لإنشاء الـ VXLAN.

أُضيف في الإصدار 247.

External=

يقبل قيمة منطقية. عند كونه true، تكون واجهة vxlan مُتحكمًا بها خارجيًا، على سبيل المثال بواسطة مستوى تحكم EVPN. القيمة المبدئية هي false.

أُضيف في الإصدار 258.

VNIFilter=

يقبل قيمة منطقية. عند كونه true، تكون الواجهة قادرة على ترشيح VNI. يُتجاهل إذا كان External= مضبوطًا على false. القيمة المبدئية هي false.

أُضيف في الإصدار 258.

[GENEVE] خيارات القسم¶

ينطبق قسم [GENEVE] فقط على netdevs من النوع "geneve"، ويقبل المفاتيح التالية:

Id=

يُحدد مُعرّف الشبكة الافتراضي (VNI) المُراد استخدامه، وهو رقم بين 0 و 16777215. هذا الحقل إلزامي.

أُضيف في الإصدارة 234.

Remote=

يُحدد عنوان IP للوجهة أحادية البث المُراد استخدامه في الحزم الصادرة.

أُضيف في الإصدارة 234.

TOS=

يُحدد قيمة TOS المُراد استخدامها في الحزم الصادرة. يقبل رقمًا بين 1 و 255.

أُضيف في الإصدارة 234.

TTL=

يقبل نفس القيم الموجودة في قسم [VXLAN]، باستثناء أنه عند عدم الضبط أو الضبط على 0، ستُستخدم القيمة المبدئية للنواة، مما يعني أن TTL الحزمة سيُضبط من /proc/sys/net/ipv4/ip_default_ttl.

أُضيف في الإصدارة 234.

UDPChecksum=

يقبل قيمة منطقية. عند كونه true، يُحدد أن مجموع التحقق لـ UDP يُحسب للحزم المُرسلة عبر IPv4.

أُضيف في الإصدارة 234.

UDP6ZeroChecksumTx=

يقبل قيمة منطقية. عند كونه true، تُتخطى عملية حساب مجموع التحقق لـ UDP للحزم المُرسلة عبر IPv6.

أُضيف في الإصدارة 234.

UDP6ZeroChecksumRx=

يقبل قيمة منطقية. عند كونه true، يُسمح بحزم UDP الواردة عبر IPv6 التي تحتوي على حقل مجموع تحقق صفري.

أُضيف في الإصدارة 234.

DestinationPort=

يُحدد منفذ الوجهة. القيمة المبدئية هي 6081. إذا لم يُضبط أو أُسندت إليه سلسلة نصية فارغة، يُستخدم المنفذ المبدئي 6081.

أُضيف في الإصدارة 234.

FlowLabel=

يُحدد ملصق التدفق المُراد استخدامه في الحزم الصادرة.

أُضيف في الإصدارة 234.

IPDoNotFragment=

يقبل نفس المفتاح الموجود في قسم [VXLAN].

أُضيف في الإصدار 243.

InheritInnerProtocol=

يقبل قيمة منطقية. عند كونه true، يُضبط بروتوكول الطبقة الثالثة الداخلي كنوع البروتوكول في ترويسة GENEVE بدلًا من Ethernet. القيمة المبدئية هي false.

أُضيف في الإصدار 254.

[HSR] خيارات القسم¶

ينطبق قسم [HSR] فقط على netdevs من النوع "hsr"، ويقبل المفاتيح التالية:

Ports=

يحدد الواجهات الأساسية. هذا الحقل إلزامي ويجب أن يحتوي على اسمي واجهتين مفصولتين بمسافة بالضبط. يمكن تحديد هذا الخيار مرات متعددة، وبالتالي فإن الحالتين أدناه لهما نفس النتيجة:

Ports=eth1 eth2

Ports=eth1
Ports=eth2

تُمسح جميع التعيينات السابقة عند تحديد سلسلة نصية فارغة.

أُضيف في الإصدار 258.

Protocol=

يُحدد البروتوكول المستخدم من قبل الواجهة. يقبل إما "hsr" أو "prp". القيمة المبدئية هي "hsr".

يعمل كلا البروتوكولين عن طريق إرسال نسختين من كل إطار صادر، واحدة لكل منفذ من المنفذين. يستقبل العقدة الوجهة الإطارين وتحتفظ بالأول فقط. إذا فشل رابط، يُستقبل إطار واحد فقط من الإطارين. يستخدم HSR طوبولوجيا حلقية حيث تُرسل الإطارات الصادرة في اتجاهين متعاكسين في الحلقة. لا يحتاج PRP إلى طوبولوجيا محددة، لكنه يتطلب شبكتين متكررتين بالكامل متصلتين بالمنفذين.

أُضيف في الإصدار 258.

Supervision=

يُحدد البايت الأخير من عنوان MAC للوجهة لإطارات الإشراف. يقبل رقمًا بين 0 و 255. القيمة المبدئية هي 0. تُستخدم إطارات الإشراف بواسطة بروتوكولات HSR و PRP لمراقبة سلامة الشبكة ووجود العقد. البايتات الخمسة الأولى من عنوان MAC للوجهة تكون دائمًا 01:15:4E:00:01 بينما البايت الأخير قابل للضبط.

أُضيف في الإصدار 258.

[BAREUDP] خيارات القسم¶

ينطبق قسم [BareUDP] فقط على netdevs من النوع "bareudp"، ويقبل المفاتيح التالية:

DestinationPort=

يُحدد منفذ UDP للوجهة (في النطاق 1...65535). هذا الحقل إلزامي.

أُضيف في الإصدار 247.

EtherType=

يُحدد بروتوكول الطبقة الثالثة (L3). يقبل "ipv4"، أو "ipv6"، أو "mpls-uc"، أو "mpls-mc". هذا الحقل إلزامي.

أُضيف في الإصدار 247.

MinSourcePort=

يُحدد القيمة الأدنى لمنفذ مصدر نفق UDP (في النطاق 1...65535). القيمة المبدئية هي غير مضبوط.

أُضيف في الإصدار 257.

خيارات القسم [L2TP]¶

ينطبق القسم [L2TP] فقط على أجهزة الشبكة من نوع "l2tp"، ويقبل المفاتيح التالية:

TunnelId=

يُحدِّد مُعرِّف النفق. يأخذ رقمًا في النطاق 1...4294967295. يجب أن تطابق القيمة المستخدمة قيمة "PeerTunnelId=" المُستخدمة عند النظير. هذا الإعداد إلزامي.

أُضيف في الإصدارة 242.

PeerTunnelId=

يُحدِّد مُعرِّف نفق النظير. يأخذ رقمًا في النطاق 1...4294967295. يجب أن تطابق القيمة المستخدمة قيمة "TunnelId=" المُستخدمة عند النظير. هذا الإعداد إلزامي.

أُضيف في الإصدارة 242.

Remote=

يُحدِّد عنوان IP الخاص بالنظير البعيد. هذا الإعداد إلزامي.

أُضيف في الإصدارة 242.

Local=

يُحدِّد عنوان IP لواجهة محلية. يأخذ عنوان IP، أو القيم الخاصة "auto"، أو "static"، أو "dynamic". اختياريًا يمكن تحديد اسم واجهة محلية بعد "@"، على سبيل المثال "192.168.0.1@eth0" أو "auto@eth0". عند تحديد عنوان، يجب أن يكون للواجهة المحلية أو المحددة العنوان، ويجب أن يكون العنوان البعيد قابلاً للوصول من خلال العنوان المحلي. إذا ضُبط على "auto"، فستُستخدم إحدى العناوين الموجودة على واجهة محلية أو محددة والتي يمكن الوصول إليها من العنوان البعيد. وبالمثل، إذا ضُبط على "static" أو "dynamic"، فستُستخدم إحدى العناوين الساكنة أو الديناميكية. القيمة المبدئية هي "auto".

أُضيف في الإصدارة 242.

EncapsulationType=

يُحدِّد نوع التغليف للنفق. يأخذ إحدى القيمتين "udp" أو "ip".

أُضيف في الإصدارة 242.

UDPSourcePort=

يُحدِّد منفذ مصدر UDP الذي سيُستخدم للنفق. يكون إلزاميًا عند اختيار تغليف UDP. يُتجاهل عند اختيار تغليف IP.

أُضيف في الإصدارة 242.

UDPDestinationPort=

يُحدِّد منفذ الوجهة. يكون إلزاميًا عند اختيار تغليف UDP. يُتجاهل عند اختيار تغليف IP.

أُضيف في الإصدار 245.

UDPChecksum=

يقبل قيمة منطقية. عند كونه true، يُحدد أن مجموع التحقق لـ UDP يُحسب للحزم المُرسلة عبر IPv4.

أُضيف في الإصدارة 242.

UDP6ChecksumTx=

يقبل قيمة منطقية. عند كونه true، تُتخطى عملية حساب مجموع التحقق لـ UDP للحزم المُرسلة عبر IPv6.

أُضيف في الإصدارة 242.

UDP6ChecksumRx=

يقبل قيمة منطقية. عند كونه true، يُسمح بحزم UDP الواردة عبر IPv6 التي تحتوي على حقل مجموع تحقق صفري.

أُضيف في الإصدارة 242.

خيارات القسم [L2TPSESSION]¶

ينطبق القسم [L2TPSession] فقط على أجهزة الشبكة من نوع "l2tp"، ويقبل المفاتيح التالية:

Name=

يُحدِّد اسم الجلسة. هذا الإعداد إلزامي.

أُضيف في الإصدارة 242.

SessionId=

يُحدِّد مُعرِّف الجلسة. يأخذ رقمًا في النطاق 1...4294967295. يجب أن تطابق القيمة المستخدمة قيمة "SessionId=" المُستخدمة عند النظير. هذا الإعداد إلزامي.

أُضيف في الإصدارة 242.

PeerSessionId=

يُحدِّد مُعرِّف جلسة النظير. يأخذ رقمًا في النطاق 1...4294967295. يجب أن تطابق القيمة المستخدمة قيمة "PeerSessionId=" المُستخدمة عند النظير. هذا الإعداد إلزامي.

أُضيف في الإصدارة 242.

Layer2SpecificHeader=

يُحدِّد نوع ترويسة الطبقة الثانية (layer2specific) للجلسة. إحدى القيمتين "none" أو "default". القيمة المبدئية هي "default".

أُضيف في الإصدارة 242.

خيارات القسم [MACSEC]¶

ينطبق القسم [MACsec] فقط على أجهزة الشبكة من نوع "macsec"، ويقبل المفاتيح التالية:

Port=

يُحدِّد المنفذ الذي سيُستخدم لقناة إرسال MACsec. يُستخدم المنفذ لإنشاء مُعرِّف القناة الآمنة (SCI). يأخذ قيمة بين 1 و 65535. الحالة المبدئية هي غير مضبوط.

أُضيف في الإصدار 243.

Encrypt=

يأخذ قيمة منطقية. عند الضبط على صحيح، تُفعَّل التعمية. الحالة المبدئية هي غير مضبوط.

أُضيف في الإصدار 243.

خيارات القسم [MACSECRECEIVECHANNEL]¶

ينطبق القسم [MACsecReceiveChannel] فقط على أجهزة الشبكة من نوع "macsec"، ويقبل المفاتيح التالية:

Port=

يُحدِّد المنفذ الذي سيُستخدم لقناة استقبال MACsec. يُستخدم المنفذ لإنشاء مُعرِّف القناة الآمنة (SCI). يأخذ قيمة بين 1 و 65535. هذا الخيار إلزامي، ولا يُضبط مبدئيًا.

أُضيف في الإصدار 243.

MACAddress=

يُحدِّد عنوان MAC الذي سيُستخدم لقناة استقبال MACsec. عنوان MAC يُستخدم لإنشاء مُعرِّف القناة الآمنة (SCI). هذا الإعداد إلزامي، ولا يُضبط مبدئيًا.

أُضيف في الإصدار 243.

خيارات القسم [MACSECTRANSMITASSOCIATION]¶

ينطبق القسم [MACsecTransmitAssociation] فقط على أجهزة الشبكة من نوع "macsec"، ويقبل المفاتيح التالية:

PacketNumber=

يُحدِّد رقم الحزمة الذي سيُستخدم لحماية إعادة التشغيل وبناء متجه التهيئة (جنبًا إلى جنب مع مُعرِّف القناة الآمنة [SCI]). يأخذ قيمة بين 1 و 4,294,967,295. الحالة المبدئية هي غير مضبوط.

أُضيف في الإصدار 243.

KeyId=

يُحدِّد هوية المفتاح. يأخذ رقمًا بين 0 و 255. هذا الخيار إلزامي، ولا يُضبط مبدئيًا.

أُضيف في الإصدار 243.

Key=

يُحدِّد مفتاح التعمية المُستخدم في قناة الإرسال. يجب ضبط نفس المفتاح على قناة استقبال النظير المطابقة. هذا الإعداد إلزامي، ولا يُضبط مبدئيًا. يأخذ مفتاحًا بطول 128 بت مُرمَّزًا في سلسلة ست عشرية، على سبيل المثال "dffafc8d7b9a43d5b9a3dfbbf6a30c16".

أُضيف في الإصدار 243.

KeyFile=

يأخذ مسارًا مطلقًا إلى ملف يحتوي على مفتاح بطول 128 بت مُرمَّزًا في سلسلة ست عشرية، والذي سيُستخدم في قناة الإرسال. عند تحديد هذا الخيار، يُتجاهل Key=. لاحظ أنه يجب أن يكون الملف قابلاً للقراءة من قبل المستخدم "systemd-network"، لذا ينبغي، على سبيل المثال، أن يكون مملوكًا لـ "root:systemd-network" بنمط ملف "0640". إذا كان المسار يشير إلى مقبس تدفق AF_UNIX في نظام الملفات، فسيُجرى اتصال به ويُقرأ المفتاح منه.

أُضيف في الإصدار 243.

Activate=

يأخذ قيمة منطقية. إذا أُتيح، فسيُنشَّط ارتباط الأمان. الحالة المبدئية هي غير مضبوط.

أُضيف في الإصدار 243.

UseForEncoding=

يأخذ قيمة منطقية. إذا فُعّل، تُستخدم رابطة الاستيثاق للتشفير. يمكن لقسم [MACsecTransmitAssociation] واحد فقط تفعيل هذا الخيار. عند التفعيل، يُعد Activate=yes ضمنيًا. القيمة المبدئية غير مضبوطة.

أُضيف في الإصدار 243.

خيارات قسم [MACSECRECEIVEASSOCIATION]¶

ينطبق قسم [MACsecReceiveAssociation] فقط على أجهزة الشبكة من النوع "macsec"، ويقبل المفاتيح التالية:

Port=

يقبل نفس المفتاح الموجود في قسم [MACsecReceiveChannel].

أُضيف في الإصدار 243.

MACAddress=

يقبل نفس المفتاح الموجود في قسم [MACsecReceiveChannel].

أُضيف في الإصدار 243.

PacketNumber=