简体中文 繁體中文 English Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français Japanese

开启辅助访问 切换到宽版

站内搜索

搜索

活动公告

通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

全面解析Fedora网络配置与优化技巧提升系统网络性能与稳定性解决常见网络连接问题

威震华夏关云长
SunJu_FaceMall

3万

主题

2653

科技点

3万

积分

白金月票

碾压王

积分
32864

塔罗立华奏
发表于 2025-9-3 15:00:00 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

Fedora作为一款流行的Linux发行版，以其先进的技术和稳定性受到许多开发者和系统管理员的青睐。网络配置是任何操作系统中的关键组成部分，它直接影响到系统的可用性和性能。本文将全面解析Fedora系统中的网络配置方法，提供优化技巧以提升网络性能与稳定性，并针对常见的网络连接问题提供解决方案。无论您是Fedora的新手还是有经验的用户，本文都能帮助您更好地理解和配置Fedora的网络环境。

Fedora网络管理基础

NetworkManager介绍

Fedora系统主要使用NetworkManager作为网络管理工具，它是一个动态网络控制和配置守护进程，旨在在设备连接可用时保持网络设备和连接处于活动状态。NetworkManager提供了以下功能：

• 自动检测网络设备并管理连接
• 支持有线、无线、移动宽带等多种连接类型
• 提供命令行工具(nmcli)和图形界面(nm-connection-editor)进行网络配置
• 支持VPN连接、网络绑定、VLAN等高级网络功能

NetworkManager在Fedora中默认安装并启用，您可以通过以下命令检查其状态：
  2. systemctl status NetworkManager
复制代码

如果需要启动或重启NetworkManager服务，可以使用以下命令：
  2. sudo systemctl start NetworkManager
  3. sudo systemctl restart NetworkManager
复制代码

基本网络配置方法（GUI和CLI）

Fedora提供了多种方式进行网络配置，包括图形界面和命令行工具。

1. GNOME设置：在GNOME桌面环境中，您可以通过”设置” > “网络”来配置基本网络连接。在这里您可以：查看可用网络设备连接到可用的Wi-Fi网络配置有线连接设置网络代理配置VPN连接
2. 查看可用网络设备
3. 连接到可用的Wi-Fi网络
4. 配置有线连接
5. 设置网络代理
6. 配置VPN连接
7. nm-connection-editor：这是一个更高级的网络配置工具，提供了比GNOME设置更多的选项。您可以通过在终端中输入nm-connection-editor来启动它。

GNOME设置：在GNOME桌面环境中，您可以通过”设置” > “网络”来配置基本网络连接。在这里您可以：

• 查看可用网络设备
• 连接到可用的Wi-Fi网络
• 配置有线连接
• 设置网络代理
• 配置VPN连接

nm-connection-editor：这是一个更高级的网络配置工具，提供了比GNOME设置更多的选项。您可以通过在终端中输入nm-connection-editor来启动它。

1. nmcli：这是NetworkManager的命令行工具，功能强大且使用方便。以下是一些基本用法：显示所有网络连接：nmcli connection show显示网络设备状态：nmcli device status启动/停止网络连接：nmcli connection up <connection_name>
nmcli connection down <connection_name>创建新的有线连接：nmcli connection add type ethernet ifname <interface_name> con-name <connection_name>
2. 显示所有网络连接：nmcli connection show
3. 显示网络设备状态：nmcli device status
4. 启动/停止网络连接：nmcli connection up <connection_name>
nmcli connection down <connection_name>
5. 创建新的有线连接：nmcli connection add type ethernet ifname <interface_name> con-name <connection_name>
6. nmtui：这是一个基于文本的用户界面，适合在终端中使用。您可以通过在终端中输入nmtui来启动它。

nmcli：这是NetworkManager的命令行工具，功能强大且使用方便。以下是一些基本用法：

• 显示所有网络连接：nmcli connection show
• 显示网络设备状态：nmcli device status
• 启动/停止网络连接：nmcli connection up <connection_name>
nmcli connection down <connection_name>
• 创建新的有线连接：nmcli connection add type ethernet ifname <interface_name> con-name <connection_name>

显示所有网络连接：
  2. nmcli connection show
复制代码

显示网络设备状态：
  2. nmcli device status
复制代码

启动/停止网络连接：
  2. nmcli connection up <connection_name>
  3. nmcli connection down <connection_name>
复制代码

创建新的有线连接：
  2. nmcli connection add type ethernet ifname <interface_name> con-name <connection_name>
复制代码

nmtui：这是一个基于文本的用户界面，适合在终端中使用。您可以通过在终端中输入nmtui来启动它。

网络配置文件解析

NetworkManager将网络配置存储在/etc/NetworkManager/system-connections/目录下，每个连接都有一个对应的配置文件。这些文件通常以.nmconnection为扩展名，格式类似于INI文件。

以下是一个典型的有线连接配置文件示例：
  2. [connection]
  3. id=Wired connection 1
  4. uuid=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
  5. type=ethernet
  6. autoconnect=true
  7. interface-name=eth0
  9. [ethernet]
  10. mac-address=00:11:22:33:44:55
  12. [ipv4]
  13. method=auto
  15. [ipv6]
  16. method=auto
复制代码

• [connection]部分包含连接的基本信息，如ID、UUID、类型和自动连接设置。
• [ethernet]部分包含以太网特定设置，如MAC地址。
• [ipv4]和[ipv6]部分分别包含IPv4和IPv6的配置信息，如IP分配方法（自动或手动）。

您可以直接编辑这些文件来修改网络配置，但修改后需要重新加载NetworkManager：
  2. sudo nmcli connection reload
复制代码

Fedora网络配置详解

有线网络配置

有线网络通常是最稳定和最简单的网络连接方式。在Fedora中配置有线网络可以通过以下方法：

1. 查看可用的网络设备：nmcli device status
2. 创建新的有线连接：sudo nmcli connection add type ethernet ifname eth0 con-name "My Wired Connection"
3. 配置静态IP地址：sudo nmcli connection modify "My Wired Connection" ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8 8.8.4.4"
4. 启用连接：sudo nmcli connection up "My Wired Connection"

查看可用的网络设备：
  2. nmcli device status
复制代码

创建新的有线连接：
  2. sudo nmcli connection add type ethernet ifname eth0 con-name "My Wired Connection"
复制代码

配置静态IP地址：
  2. sudo nmcli connection modify "My Wired Connection" ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8 8.8.4.4"
复制代码

启用连接：
  2. sudo nmcli connection up "My Wired Connection"
复制代码

1. 启动nmtui：nmtui
2. 选择”编辑连接”并按Enter。
3. 选择”添加”并选择”以太网”。
4. 填写连接名称、设备名称，并配置IP地址、网关和DNS。
5. 选择”确定”保存配置。
6. 选择”返回”，然后选择”激活连接”，选择刚创建的连接并激活。

启动nmtui：
  2. nmtui
复制代码

选择”编辑连接”并按Enter。

选择”添加”并选择”以太网”。

填写连接名称、设备名称，并配置IP地址、网关和DNS。

选择”确定”保存配置。

选择”返回”，然后选择”激活连接”，选择刚创建的连接并激活。

您也可以直接编辑NetworkManager的配置文件来配置有线网络：

1. 创建或编辑配置文件：sudo nano /etc/NetworkManager/system-connections/My-Wired-Connection.nmconnection
2.
  2. 添加以下内容（根据您的网络环境调整）：
  3. “`
  4. [connection]
  5. id=My Wired Connection
  6. type=ethernet
  7. interface-name=eth0
  8. autoconnect=true
复制代码

创建或编辑配置文件：
  2. sudo nano /etc/NetworkManager/system-connections/My-Wired-Connection.nmconnection
复制代码

添加以下内容（根据您的网络环境调整）：
“`
[connection]
id=My Wired Connection
type=ethernet
interface-name=eth0
autoconnect=true

[ethernet]
   mac-address=00:11:22:33:44:55

[ipv4]
   method=manual
   address1=192.168.1.100⁄24,192.168.1.1
   dns=8.8.8.8;8.8.4.4;

[ipv6]
   method=auto
  2. 3. 保存文件并设置适当的权限：
  3.    ```bash
  4.    sudo chmod 600 /etc/NetworkManager/system-connections/My-Wired-Connection.nmconnection
复制代码

1. 重新加载NetworkManager：sudo nmcli connection reload
2. 激活连接：sudo nmcli connection up "My Wired Connection"

重新加载NetworkManager：
  2. sudo nmcli connection reload
复制代码

激活连接：
  2. sudo nmcli connection up "My Wired Connection"
复制代码

无线网络配置

无线网络配置在Fedora中同样简单，以下是几种配置方法：

1. 查看可用的Wi-Fi网络：nmcli device wifi list
2. 连接到Wi-Fi网络：sudo nmcli device wifi connect "SSID名称" password "密码"
3. 创建新的无线连接配置：sudo nmcli connection add type wifi ifname wlan0 con-name "My WiFi" ssid "SSID名称"
4. 配置无线连接的安全设置：sudo nmcli connection modify "My WiFi" wifi-sec.key-mgmt wpa-psk wifi-sec.psk "密码"
5. 启用无线连接：sudo nmcli connection up "My WiFi"

查看可用的Wi-Fi网络：
  2. nmcli device wifi list
复制代码

连接到Wi-Fi网络：
  2. sudo nmcli device wifi connect "SSID名称" password "密码"
复制代码

创建新的无线连接配置：
  2. sudo nmcli connection add type wifi ifname wlan0 con-name "My WiFi" ssid "SSID名称"
复制代码

配置无线连接的安全设置：
  2. sudo nmcli connection modify "My WiFi" wifi-sec.key-mgmt wpa-psk wifi-sec.psk "密码"
复制代码

启用无线连接：
  2. sudo nmcli connection up "My WiFi"
复制代码

1. 启动nmtui：nmtui
2. 选择”编辑连接”并按Enter。
3. 选择”添加”并选择”Wi-Fi”。
4. 填写连接名称、SSID，并选择安全模式（如WPA2）。
5. 输入密码并配置IP设置（如果需要静态IP）。
6. 选择”确定”保存配置。
7. 选择”返回”，然后选择”激活连接”，选择刚创建的连接并激活。

启动nmtui：
  2. nmtui
复制代码

选择”编辑连接”并按Enter。

选择”添加”并选择”Wi-Fi”。

填写连接名称、SSID，并选择安全模式（如WPA2）。

输入密码并配置IP设置（如果需要静态IP）。

选择”确定”保存配置。

选择”返回”，然后选择”激活连接”，选择刚创建的连接并激活。

您也可以直接编辑NetworkManager的配置文件来配置无线网络：

1. 创建或编辑配置文件：sudo nano /etc/NetworkManager/system-connections/My-WiFi.nmconnection
2.
  2. 添加以下内容（根据您的网络环境调整）：
  3. “`
  4. [connection]
  5. id=My WiFi
  6. type=wifi
  7. interface-name=wlan0
  8. autoconnect=true
复制代码

创建或编辑配置文件：
  2. sudo nano /etc/NetworkManager/system-connections/My-WiFi.nmconnection
复制代码

添加以下内容（根据您的网络环境调整）：
“`
[connection]
id=My WiFi
type=wifi
interface-name=wlan0
autoconnect=true

[wifi]
   mode=infrastructure
   ssid=SSID名称

[wifi-security]
   key-mgmt=wpa-psk
   psk=密码

[ipv4]
   method=auto

[ipv6]
   method=auto
  2. 3. 保存文件并设置适当的权限：
  3.    ```bash
  4.    sudo chmod 600 /etc/NetworkManager/system-connections/My-WiFi.nmconnection
复制代码

1. 重新加载NetworkManager：sudo nmcli connection reload
2. 激活连接：sudo nmcli connection up "My WiFi"

重新加载NetworkManager：
  2. sudo nmcli connection reload
复制代码

激活连接：
  2. sudo nmcli connection up "My WiFi"
复制代码

静态IP与动态IP配置

在Fedora中，您可以配置网络接口使用静态IP地址或动态获取IP地址（DHCP）。

静态IP配置适用于需要固定网络地址的服务器或特定设备。

使用nmcli配置静态IP：
  2. # 创建新的静态IP连接
  3. sudo nmcli connection add type ethernet ifname eth0 con-name "Static IP" ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8 8.8.4.4"
  5. # 修改现有连接为静态IP
  6. sudo nmcli connection modify "Wired connection 1" ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8 8.8.4.4"
  8. # 应用更改
  9. sudo nmcli connection up "Static IP"
复制代码

手动编辑配置文件配置静态IP：
  2. [connection]
  3. id=Static IP
  4. type=ethernet
  5. interface-name=eth0
  6. autoconnect=true
  8. [ipv4]
  9. method=manual
  10. address1=192.168.1.100/24,192.168.1.1
  11. dns=8.8.8.8;8.8.4.4;
  13. [ipv6]
  14. method=ignore
复制代码

动态IP配置适用于大多数客户端设备，IP地址由DHCP服务器自动分配。

使用nmcli配置动态IP：
  2. # 创建新的动态IP连接
  3. sudo nmcli connection add type ethernet ifname eth0 con-name "Dynamic IP" ipv4.method auto
  5. # 修改现有连接为动态IP
  6. sudo nmcli connection modify "Wired connection 1" ipv4.method auto
  8. # 应用更改
  9. sudo nmcli connection up "Dynamic IP"
复制代码

手动编辑配置文件配置动态IP：
  2. [connection]
  3. id=Dynamic IP
  4. type=ethernet
  5. interface-name=eth0
  6. autoconnect=true
  8. [ipv4]
  9. method=auto
  11. [ipv6]
  12. method=auto
复制代码

DNS配置

DNS（Domain Name System）配置对于网络访问至关重要，它将域名转换为IP地址。
  2. # 为特定连接配置DNS
  3. sudo nmcli connection modify "Wired connection 1" ipv4.dns "8.8.8.8 8.8.4.4"
  5. # 为所有连接配置全局DNS
  6. sudo nmcli connection modify "Wired connection 1" ipv4.ignore-auto-dns yes
  7. sudo nmcli connection modify "Wired connection 1" ipv4.dns "8.8.8.8 8.8.4.4"
  9. # 应用更改
  10. sudo nmcli connection up "Wired connection 1"
复制代码
  2. [connection]
  3. id=Wired connection 1
  4. type=ethernet
  5. interface-name=eth0
  6. autoconnect=true
  8. [ipv4]
  9. method=auto
  10. ignore-auto-dns=true
  11. dns=8.8.8.8;8.8.4.4;
复制代码

虽然NetworkManager管理DNS设置，但您也可以手动编辑/etc/resolv.conf文件：
  2. sudo nano /etc/resolv.conf
复制代码

添加以下内容：
  2. nameserver 8.8.8.8
  3. nameserver 8.8.4.4
复制代码

注意：直接编辑/etc/resolv.conf可能不是永久性的，因为NetworkManager可能会覆盖此文件。要永久更改DNS设置，最好使用NetworkManager的配置方法。

Fedora使用systemd-resolved作为本地DNS解析器，您可以通过编辑其配置文件来配置DNS：
  2. sudo nano /etc/systemd/resolved.conf
复制代码

取消注释并修改以下行：
  2. [Resolve]
  3. DNS=8.8.8.8 8.8.4.4
  4. FallbackDNS=1.1.1.1 9.9.9.10
复制代码

然后重启systemd-resolved服务：
  2. sudo systemctl restart systemd-resolved
复制代码

网络代理设置

网络代理设置对于需要通过代理服务器访问互联网的环境非常重要。

您可以通过设置环境变量来配置代理：
  2. # 设置HTTP代理
  3. export http_proxy="http://proxy.example.com:8080"
  5. # 设置HTTPS代理
  6. export https_proxy="https://proxy.example.com:8080"
  8. # 设置FTP代理
  9. export ftp_proxy="ftp://proxy.example.com:8080"
  11. # 设置不使用代理的地址
  12. export no_proxy="localhost,127.0.0.1,internal.example.com"
复制代码

要使这些设置永久生效，可以将它们添加到~/.bashrc或/etc/environment文件中。

使用nmcli设置代理：
  2. # 为特定连接设置代理
  3. sudo nmcli connection modify "Wired connection 1" proxy.http "http://proxy.example.com:8080" proxy.https "https://proxy.example.com:8080" proxy.ftp "ftp://proxy.example.com:8080" proxy.no-proxy "localhost,127.0.0.1,internal.example.com"
  5. # 应用更改
  6. sudo nmcli connection up "Wired connection 1"
复制代码

手动编辑配置文件设置代理：
  2. [connection]
  3. id=Wired connection 1
  4. type=ethernet
  5. interface-name=eth0
  6. autoconnect=true
  8. [proxy]
  9. method=manual
  10. http-proxy=proxy.example.com
  11. http-proxy-port=8080
  12. https-proxy=proxy.example.com
  13. https-proxy-port=8080
  14. ftp-proxy=proxy.example.com
  15. ftp-proxy-port=8080
  16. no-proxy="localhost,127.0.0.1,internal.example.com"
复制代码

在GNOME桌面环境中，您可以通过”设置” > “网络” > “网络代理”来配置代理设置。可以选择”自动”或”手动”配置方法。

网络性能优化技巧

网络参数调优

通过调整内核网络参数，可以显著提高网络性能。这些参数可以通过sysctl命令或编辑/etc/sysctl.conf文件来设置。
  2. # 编辑sysctl配置文件
  3. sudo nano /etc/sysctl.d/99-network.conf
复制代码

添加以下内容：
  2. # 增加TCP最大缓冲区大小
  3. net.core.rmem_max = 16777216
  4. net.core.wmem_max = 16777216
  6. # 增加TCP默认缓冲区大小
  7. net.ipv4.tcp_rmem = 4096 87380 16777216
  8. net.ipv4.tcp_wmem = 4096 65536 16777216
  10. # 启用TCP窗口缩放
  11. net.ipv4.tcp_window_scaling = 1
  13. # 启用TCP选择性确认
  14. net.ipv4.tcp_sack = 1
  16. # 启用TCP时间戳
  17. net.ipv4.tcp_timestamps = 1
  19. # 增加TCP最大连接数
  20. net.core.somaxconn = 65535
  22. # 启用TCP BBR拥塞控制算法
  23. net.core.default_qdisc = fq
  24. net.ipv4.tcp_congestion_control = bbr
  26. # 减少TCP连接超时时间
  27. net.ipv4.tcp_fin_timeout = 15
  29. # 启用TCP快速打开
  30. net.ipv4.tcp_fastopen = 3
  32. # 增加本地端口范围
  33. net.ipv4.ip_local_port_range = 10000 65535
  35. # 启用IP转发（如果系统用作路由器）
  36. net.ipv4.ip_forward = 1
复制代码

应用更改：
  2. sudo sysctl -p /etc/sysctl.d/99-network.conf
复制代码
  2. # 增加网络设备队列长度
  3. sudo ethtool -G eth0 rx 4096 tx 4096
  5. # 增加网络中断合并
  6. sudo ethtool -C eth0 rx-usecs 100 tx-usecs 100
复制代码

要使这些设置永久生效，可以创建一个systemd服务或NetworkManager dispatcher脚本。

网络缓存优化

优化网络缓存可以提高DNS解析和连接性能。

Fedora默认使用systemd-resolved作为DNS解析器，它提供DNS缓存功能。您可以通过以下方式优化DNS缓存：
  2. # 编辑systemd-resolved配置
  3. sudo nano /etc/systemd/resolved.conf
复制代码

修改以下参数：
  2. [Resolve]
  3. # 增加DNS缓存大小
  4. CacheSize=1000
  6. # 启用DNSSEC验证
  7. DNSSEC=yes
  9. # 设置DNS超时时间
  10. DNSStubListenerExtraPort=5353
复制代码

重启systemd-resolved服务：
  2. sudo systemctl restart systemd-resolved
复制代码

您也可以安装并配置本地DNS缓存服务器，如dnsmasq或unbound：

安装并配置dnsmasq：
  2. # 安装dnsmasq
  3. sudo dnf install dnsmasq
  5. # 备份原始配置文件
  6. sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.orig
  8. # 编辑配置文件
  9. sudo nano /etc/dnsmasq.conf
复制代码

添加以下内容：
  2. # 监听本地接口
  3. listen-address=127.0.0.1
  5. # 设置上游DNS服务器
  6. server=8.8.8.8
  7. server=8.8.4.4
  9. # 增加缓存大小
  10. cache-size=1000
  12. # 启用日志
  13. log-queries
复制代码

启动并启用dnsmasq服务：
  2. sudo systemctl start dnsmasq
  3. sudo systemctl enable dnsmasq
复制代码

配置NetworkManager使用本地dnsmasq：
  2. sudo nmcli connection modify "Wired connection 1" ipv4.dns "127.0.0.1"
  3. sudo nmcli connection up "Wired connection 1"
复制代码

网络连接数优化

增加网络连接数可以提高系统的并发处理能力。
  2. # 查看当前文件描述符限制
  3. ulimit -n
  5. # 临时增加文件描述符限制
  6. ulimit -n 65536
  8. # 永久增加文件描述符限制，编辑limits.conf
  9. sudo nano /etc/security/limits.conf
复制代码

添加以下内容：
  2. * soft nofile 65536
  3. * hard nofile 65536
复制代码
  2. # 编辑sysctl配置文件
  3. sudo nano /etc/sysctl.d/99-network.conf
复制代码

添加以下内容：
  2. # 增加TCP最大连接数
  3. net.core.somaxconn = 65535
  5. # 增加TCP最大半连接数
  6. net.ipv4.tcp_max_syn_backlog = 65536
  8. # 增加TIME_WAIT连接数
  9. net.ipv4.tcp_max_tw_buckets = 2000000
  11. # 启用TIME_WAIT连接重用
  12. net.ipv4.tcp_tw_reuse = 1
  14. # 启用TIME_WAIT连接快速回收
  15. net.ipv4.tcp_tw_recycle = 0  # 注意：在NAT环境中不建议启用
  17. # 减少TIME_WAIT等待时间
  18. net.ipv4.tcp_fin_timeout = 10
  20. # 增加本地端口范围
  21. net.ipv4.ip_local_port_range = 10000 65535
复制代码

应用更改：
  2. sudo sysctl -p /etc/sysctl.d/99-network.conf
复制代码

高级网络功能（如QoS、流量控制）

tc（Traffic Control）是Linux内核中的流量控制工具，可以用于实现QoS（Quality of Service）。

限制特定端口的带宽：
  2. # 安装tc工具
  3. sudo dnf install iproute-tc
  5. # 创建根队列
  6. sudo tc qdisc add dev eth0 root handle 1: htb default 30
  8. # 创建主类
  9. sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1000mbit
  11. # 创建子类
  12. sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 500mbit ceil 1000mbit
  13. sudo tc class add dev eth0 parent 1:1 classid 1:20 htb rate 300mbit ceil 500mbit
  14. sudo tc class add dev eth0 parent 1:1 classid 1:30 htb rate 200mbit ceil 300mbit
  16. # 创建过滤器
  17. sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 80 0xffff flowid 1:10
  18. sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 443 0xffff flowid 1:20
复制代码

删除所有tc规则：
  2. sudo tc qdisc del dev eth0 root
复制代码

WonderShaper是一个简单的带宽限制工具，基于tc实现。
  2. # 安装WonderShaper
  3. sudo dnf install wondershaper
  5. # 限制上传和下载速度
  6. sudo wondershaper eth0 1000 5000  # 上传1000Kbps，下载5000Kbps
  8. # 清除限制
  9. sudo wondershaper clear eth0
复制代码

nftables是新一代的Linux数据包过滤框架，可以替代iptables。
  2. # 安装nftables
  3. sudo dnf install nftables
  5. # 启动nftables服务
  6. sudo systemctl start nftables
  7. sudo systemctl enable nftables
  9. # 创建一个简单的限速规则
  10. sudo nft add table netdev
  11. sudo nft add chain netdev ingress { type filter hook ingress device eth0 priority 0\; }
  12. sudo nft add rule netdev ingress limit rate over 50 mbytes/second drop
复制代码

常见网络问题及解决方案

无法连接到网络

当Fedora系统无法连接到网络时，可以按照以下步骤进行排查：
  2. # 查看网络接口状态
  3. ip a
  5. # 或使用ifconfig（如果已安装）
  6. ifconfig
复制代码

确保网络接口已启用并分配了IP地址。
  2. # 检查NetworkManager服务状态
  3. systemctl status NetworkManager
  5. # 如果服务未运行，启动它
  6. sudo systemctl start NetworkManager
  7. sudo systemctl enable NetworkManager
复制代码
  2. # 列出所有网络连接
  3. nmcli connection show
  5. # 检查特定连接的配置
  6. nmcli connection show "连接名称"
  8. # 激活连接
  9. sudo nmcli connection up "连接名称"
复制代码
  2. # 查看路由表
  3. ip route
  5. # 或使用route命令（如果已安装）
  6. route -n
复制代码

确保有默认路由指向网关。
  2. # 测试DNS解析
  3. nslookup example.com
  5. # 或使用dig命令（如果已安装）
  6. dig example.com
复制代码

如果DNS解析失败，检查/etc/resolv.conf文件中的DNS服务器设置。
  2. # 测试网关连通性
  3. ping 192.168.1.1  # 替换为您的网关IP
  5. # 测试外部网络连通性
  6. ping 8.8.8.8
  8. # 测试域名解析
  9. ping example.com
复制代码

如果以上步骤都无法解决问题，可以尝试重置网络配置：
  2. # 备份当前网络配置
  3. sudo cp -r /etc/NetworkManager/system-connections /root/
  5. # 删除所有网络连接
  6. sudo rm /etc/NetworkManager/system-connections/*
  8. # 重启NetworkManager
  9. sudo systemctl restart NetworkManager
  11. # 重新配置网络连接
  12. sudo nmcli connection add type ethernet ifname eth0 con-name "Wired connection 1"
复制代码

网络速度慢

当Fedora系统的网络速度较慢时，可以尝试以下优化方法：
  2. # 安装speedtest-cli
  3. sudo dnf install speedtest-cli
  5. # 运行速度测试
  6. speedtest-cli
复制代码
  2. # 检查网络接口速度和双工模式
  3. sudo ethtool eth0
  5. # 如果需要，设置网络接口速度和双工模式
  6. sudo ethtool -s eth0 speed 1000 duplex full
复制代码
  2. # 检查网络接口统计信息
  3. cat /proc/net/dev
  5. # 检查网络连接数
  6. ss -s
复制代码

参考前面”网络参数调优”部分，调整内核网络参数以提高网络性能。
  2. # 检查是否有占用带宽的进程
  3. sudo nethogs
  5. # 或使用iftop监控网络流量
  6. sudo dnf install iftop
  7. sudo iftop -i eth0
复制代码

无线连接问题

无线连接问题在Fedora系统中比较常见，以下是解决方法：
  2. # 检查无线网卡是否被识别
  3. ip a
  5. # 检查无线网卡是否被启用
  6. rfkill list
复制代码

如果无线网卡被禁用，可以使用以下命令启用：
  2. sudo rfkill unblock wifi
复制代码
  2. # 检查无线网卡驱动
  3. lspci -k | grep -iA3 net
  5. # 或使用lsusb（对于USB无线网卡）
  6. lsusb
复制代码

如果驱动未安装或有问题，可以尝试安装或更新驱动：
  2. # 安装额外的无线驱动
  3. sudo dnf install kmod-wl
  5. # 对于Broadcom无线网卡
  6. sudo dnf install broadcom-wl
复制代码
  2. # 列出可用的无线网络
  3. nmcli device wifi list
  5. # 连接到无线网络
  6. sudo nmcli device wifi connect "SSID名称" password "密码"
复制代码
  2. # 重启NetworkManager
  3. sudo systemctl restart NetworkManager
  5. # 重置无线接口
  6. sudo ip link set wlan0 down
  7. sudo ip link set wlan0 up
复制代码
  2. # 查看系统日志
  3. journalctl -b -u NetworkManager
  5. # 查看内核日志
  6. dmesg | grep iwlwifi  # 替换为您的无线驱动名称
复制代码

DNS解析问题

DNS解析问题会导致无法通过域名访问网站，以下是解决方法：
  2. # 检查/etc/resolv.conf文件
  3. cat /etc/resolv.conf
  5. # 检查systemd-resolved状态
  6. systemctl status systemd-resolved
复制代码
  2. # 使用nslookup测试
  3. nslookup example.com
  5. # 使用dig测试
  6. dig example.com
  8. # 使用host测试
  9. host example.com
复制代码
  2. # 使用nmcli更改DNS服务器
  3. sudo nmcli connection modify "连接名称" ipv4.dns "8.8.8.8 8.8.4.4"
  4. sudo nmcli connection up "连接名称"
  6. # 或手动编辑/etc/resolv.conf
  7. sudo nano /etc/resolv.conf
复制代码

添加以下内容：
  2. nameserver 8.8.8.8
  3. nameserver 8.8.4.4
复制代码
  2. # 清除systemd-resolved缓存
  3. sudo systemd-resolve --flush-caches
  5. # 或重启systemd-resolved服务
  6. sudo systemctl restart systemd-resolved
复制代码

如果怀疑是IPv6导致的DNS问题，可以尝试禁用IPv6：
  2. # 临时禁用IPv6
  3. sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
  4. sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1
  6. # 永久禁用IPv6
  7. echo "net.ipv6.conf.all.disable_ipv6=1" | sudo tee -a /etc/sysctl.conf
  8. echo "net.ipv6.conf.default.disable_ipv6=1" | sudo tee -a /etc/sysctl.conf
  9. sudo sysctl -p
复制代码

网络不稳定问题

网络不稳定可能导致连接频繁断开或延迟高，以下是解决方法：
  2. # 检查网络接口错误
  3. cat /proc/net/dev
  5. # 检查网络接口统计信息
  6. sudo ethtool -S eth0
复制代码

确保网络电缆连接牢固，没有损坏。对于无线连接，确保信号强度良好。
  2. # 编辑sysctl配置文件
  3. sudo nano /etc/sysctl.d/99-network.conf
复制代码

添加以下内容：
  2. # 增加TCP超时时间
  3. net.ipv4.tcp_retries2 = 5
  5. # 减少TCP keepalive时间
  6. net.ipv4.tcp_keepalive_time = 60
  7. net.ipv4.tcp_keepalive_intvl = 10
  8. net.ipv4.tcp_keepalive_probes = 6
  10. # 启用TCP快速打开
  11. net.ipv4.tcp_fastopen = 3
  13. # 启用TCP BBR拥塞控制算法
  14. net.core.default_qdisc = fq
  15. net.ipv4.tcp_congestion_control = bbr
复制代码

应用更改：
  2. sudo sysctl -p /etc/sysctl.d/99-network.conf
复制代码

对于无线连接，检查是否有其他设备干扰Wi-Fi信号。可以使用以下工具分析无线环境：
  2. # 安装无线分析工具
  3. sudo dnf install wifi-radar
  5. # 扫描无线网络
  6. sudo wifi-radar
复制代码
  2. # 检查NetworkManager日志
  3. journalctl -b -u NetworkManager
  5. # 检查网络接口日志
  6. dmesg | grep eth0
复制代码

网络安全配置

防火墙配置

Fedora使用firewalld作为默认的防火墙管理工具，它提供了动态管理的防火墙，支持网络/防火墙区域定义。
  2. # 检查firewalld状态
  3. sudo systemctl status firewalld
  5. # 启动并启用firewalld
  6. sudo systemctl start firewalld
  7. sudo systemctl enable firewalld
  9. # 查看当前活动的区域
  10. sudo firewall-cmd --get-active-zones
  12. # 查看默认区域
  13. sudo firewall-cmd --get-default-zone
  15. # 查看当前区域的规则
  16. sudo firewall-cmd --list-all
复制代码
  2. # 开放单个端口
  3. sudo firewall-cmd --permanent --add-port=80/tcp
  5. # 开放端口范围
  6. sudo firewall-cmd --permanent --add-port=8000-9000/tcp
  8. # 开放服务
  9. sudo firewall-cmd --permanent --add-service=http
  10. sudo firewall-cmd --permanent --add-service=https
  12. # 重新加载防火墙规则
  13. sudo firewall-cmd --reload
复制代码
  2. # 列出所有可用区域
  3. sudo firewall-cmd --get-zones
  5. # 将网络接口分配到特定区域
  6. sudo firewall-cmd --permanent --zone=public --change-interface=eth0
  8. # 设置默认区域
  9. sudo firewall-cmd --set-default-zone=public
复制代码
  2. # 端口转发
  3. sudo firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080
  5. # 丰富的规则（rich rules）
  6. sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="http" accept'
  8. # 阻止特定IP地址
  9. sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
复制代码

如果您更喜欢使用nftables，可以禁用firewalld并使用nftables：
  2. # 停止并禁用firewalld
  3. sudo systemctl stop firewalld
  4. sudo systemctl mask firewalld
  6. # 安装并启用nftables
  7. sudo dnf install nftables
  8. sudo systemctl start nftables
  9. sudo systemctl enable nftables
  11. # 创建简单的防火墙规则
  12. sudo nft add table inet filter
  13. sudo nft add chain inet filter input { type filter hook input priority 0 \; policy drop \; }
  14. sudo nft add rule inet filter input iifname lo accept
  15. sudo nft add rule inet filter input ct state related,established accept
  16. sudo nft add rule inet filter input tcp dport { 22, 80, 443 } accept
  17. sudo nft add rule inet filter input icmp type echo-request accept
  19. # 保存规则
  20. sudo nft list ruleset > /etc/nftables.conf
复制代码

网络安全最佳实践
  2. # 编辑SSH配置文件
  3. sudo nano /etc/ssh/sshd_config
复制代码

修改以下参数：
  2. # 禁用root登录
  3. PermitRootLogin no
  5. # 更改默认端口
  6. Port 2222
  8. # 只允许特定用户登录
  9. AllowUsers user1 user2
  11. # 禁用密码认证，使用密钥认证
  12. PasswordAuthentication no
  13. PubkeyAuthentication yes
  15. # 设置登录超时时间
  16. LoginGraceTime 60
复制代码

重启SSH服务：
  2. sudo systemctl restart sshd
复制代码
  2. # 安装fail2ban
  3. sudo dnf install fail2ban
  5. # 创建本地配置文件
  6. sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
  8. # 编辑配置文件
  9. sudo nano /etc/fail2ban/jail.local
复制代码

修改以下参数：
  2. [DEFAULT]
  3. # 封禁时间（秒）
  4. bantime = 3600
  6. # 找到失败次数后的封禁
  7. findtime = 600
  8. maxretry = 3
  10. [sshd]
  11. enabled = true
  12. port = 2222  # 如果您更改了SSH端口
复制代码

启动并启用fail2ban服务：
  2. sudo systemctl start fail2ban
  3. sudo systemctl enable fail2ban
复制代码
  2. # 安装OpenVPN
  3. sudo dnf install openvpn
  5. # 配置OpenVPN服务器
  6. sudo cp /usr/share/doc/openvpn/sample/sample-config-files/server.conf /etc/openvpn/
  8. # 编辑服务器配置
  9. sudo nano /etc/openvpn/server.conf
复制代码

修改以下参数：
  2. port 1194
  3. proto udp
  4. dev tun
  5. ca ca.crt
  6. cert server.crt
  7. key server.key
  8. dh dh.pem
  9. server 10.8.0.0 255.255.255.0
  10. ifconfig-pool-persist /var/log/openvpn/ipp.txt
  11. push "redirect-gateway def1 bypass-dhcp"
  12. push "dhcp-option DNS 8.8.8.8"
  13. keepalive 10 120
  14. cipher AES-256-CBC
  15. user nobody
  16. group nobody
  17. persist-key
  18. persist-tun
  19. status /var/log/openvpn/openvpn-status.log
  20. verb 3
复制代码

启动并启用OpenVPN服务：
  2. sudo systemctl start openvpn@server
  3. sudo systemctl enable openvpn@server
复制代码
  2. # 安装stunnel（SSL加密隧道）
  3. sudo dnf install stunnel
  5. # 创建stunnel配置文件
  6. sudo nano /etc/stunnel/stunnel.conf
复制代码

添加以下内容：
  2. [https]
  3. accept = 443
  4. connect = 80
  5. cert = /etc/stunnel/stunnel.pem
复制代码

启动stunnel服务：
  2. sudo systemctl start stunnel
  3. sudo systemctl enable stunnel
复制代码

高级网络配置

网络绑定与聚合

网络绑定（Bonding）或链路聚合（Link Aggregation）可以将多个网络接口组合成一个逻辑接口，提高带宽和冗余性。
  2. # 安装绑定工具
  3. sudo dnf install teamd
  5. # 创建绑定接口
  6. sudo nmcli connection add type bond con-name bond0 ifname bond0 mode balance-rr
  8. # 添加从接口到绑定
  9. sudo nmcli connection add type ethernet slave-type bond con-name bond-slave-eth0 ifname eth0 master bond0
  10. sudo nmcli connection add type ethernet slave-type bond con-name bond-slave-eth1 ifname eth1 master bond0
  12. # 配置IP地址
  13. sudo nmcli connection modify bond0 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8 8.8.4.4" ipv4.method manual
  15. # 激活连接
  16. sudo nmcli connection up bond0
复制代码

网络绑定支持多种模式，每种模式适用于不同的场景：

1. balance-rr (0): 轮询模式，数据包按顺序依次从每个接口发送。
2. active-backup (1): 活动备份模式，只有一个接口处于活动状态，其他接口作为备份。
3. balance-xor (2): XOR模式，根据源和目标MAC地址的XOR选择接口。
4. broadcast (3): 广播模式，所有数据包从所有接口发送。
5. 802.3ad (4): LACP模式，需要交换机支持LACP协议。
6. balance-tlb (5): 自适应传输负载均衡模式。
7. balance-alb (6): 自适应负载均衡模式，包括传输和接收负载均衡。
  2. # 查看绑定状态
  3. cat /proc/net/bonding/bond0
  5. # 或使用teamdctl（如果使用teamd）
  6. sudo teamdctl bond0 state
复制代码

VLAN配置

VLAN（Virtual Local Area Network）允许在物理网络上创建逻辑分段，提高网络的安全性和性能。
  2. # 创建VLAN接口
  3. sudo nmcli connection add type vlan con-name vlan100 dev eth0 id 100
  5. # 配置VLAN接口IP地址
  6. sudo nmcli connection modify vlan100 ipv4.addresses 192.168.100.10/24 ipv4.method manual
  8. # 激活VLAN接口
  9. sudo nmcli connection up vlan100
复制代码
  2. # 创建VLAN标记的接口
  3. sudo nmcli connection add type vlan con-name vlan200 dev eth0 id 200
  5. # 配置VLAN标记接口IP地址
  6. sudo nmcli connection modify vlan200 ipv4.addresses 192.168.200.10/24 ipv4.method manual
  8. # 激活VLAN标记接口
  9. sudo nmcli connection up vlan200
复制代码
  2. # 查看VLAN接口
  3. ip a show vlan100
  5. # 查看VLAN信息
  6. cat /proc/net/vlan/config
复制代码

虚拟网络配置

虚拟网络配置对于虚拟化和容器环境非常重要。
  2. # 安装网桥工具
  3. sudo dnf install bridge-utils
  5. # 创建网桥
  6. sudo nmcli connection add type bridge con-name br0 ifname br0
  8. # 配置网桥IP地址
  9. sudo nmcli connection modify br0 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8 8.8.4.4" ipv4.method manual
  11. # 添加物理接口到网桥
  12. sudo nmcli connection add type ethernet slave-type bridge con-name bridge-slave-eth0 ifname eth0 master br0
  14. # 激活连接
  15. sudo nmcli connection up br0
复制代码
  2. # 创建虚拟以太网对
  3. sudo ip link add veth0 type veth peer name veth1
  5. # 配置虚拟以太网对
  6. sudo ip addr add 192.168.2.1/24 dev veth0
  7. sudo ip addr add 192.168.2.2/24 dev veth1
  9. # 启用虚拟以太网对
  10. sudo ip link set veth0 up
  11. sudo ip link set veth1 up
复制代码
  2. # 创建网络命名空间
  3. sudo ip netns add ns1
  5. # 在命名空间中创建虚拟接口
  6. sudo ip link add veth-ns1 type veth peer name veth-root
  8. # 将虚拟接口移动到命名空间
  9. sudo ip link set veth-ns1 netns ns1
  11. # 配置命名空间中的接口
  12. sudo ip netns exec ns1 ip addr add 192.168.3.1/24 dev veth-ns1
  13. sudo ip netns exec ns1 ip link set veth-ns1 up
  14. sudo ip netns exec ns1 ip link set lo up
  16. # 配置主机端的接口
  17. sudo ip addr add 192.168.3.2/24 dev veth-root
  18. sudo ip link set veth-root up
  20. # 在命名空间中测试网络连接
  21. sudo ip netns exec ns1 ping 192.168.3.2
复制代码

Open vSwitch是一个高质量的多层虚拟交换机，适用于虚拟化环境。
  2. # 安装Open vSwitch
  3. sudo dnf install openvswitch
  5. # 启动并启用Open vSwitch服务
  6. sudo systemctl start openvswitch
  7. sudo systemctl enable openvswitch
  9. # 创建虚拟交换机
  10. sudo ovs-vsctl add-br br0
  12. # 添加物理接口到虚拟交换机
  13. sudo ovs-vsctl add-port br0 eth0
  15. # 创建虚拟接口
  16. sudo ovs-vsctl add-port br0 veth0 -- set interface veth0 type=internal
  18. # 配置虚拟接口IP地址
  19. sudo ip addr add 192.168.4.1/24 dev veth0
  20. sudo ip link set veth0 up
  22. # 查看Open vSwitch配置
  23. sudo ovs-vsctl show
复制代码

总结与建议

Fedora系统提供了强大而灵活的网络配置和管理工具，通过本文的介绍，您应该已经掌握了Fedora网络配置的基本方法和高级技巧。以下是一些总结和建议：

1. 选择合适的配置工具：根据您的需求和使用场景，选择合适的网络配置工具。对于桌面用户，GNOME设置和nm-connection-editor提供了简单易用的图形界面；对于服务器管理员，nmcli和直接编辑配置文件提供了更强大的功能和灵活性。
2. 优化网络性能：通过调整内核网络参数、优化DNS缓存、增加网络连接数等方法，可以显著提高网络性能。特别是在高负载的服务器环境中，这些优化措施尤为重要。
3. 解决网络问题：当遇到网络问题时，按照系统的方法进行排查：检查硬件、检查驱动、检查配置、检查服务、检查日志。大多数网络问题都可以通过这些步骤找到原因并解决。
4. 保障网络安全：配置防火墙、使用SSH安全配置、防止暴力破解、使用VPN保护网络连接等安全措施，可以有效保护您的系统免受网络攻击。
5. 利用高级网络功能：根据需要，可以利用网络绑定、VLAN、虚拟网络等高级网络功能，提高网络的性能、可靠性和灵活性。
6. 保持系统更新：定期更新系统和网络相关的软件包，以获得最新的功能和安全修复。
7. 备份重要配置：在进行重要的网络配置更改之前，备份当前的配置文件，以便在出现问题时可以快速恢复。

选择合适的配置工具：根据您的需求和使用场景，选择合适的网络配置工具。对于桌面用户，GNOME设置和nm-connection-editor提供了简单易用的图形界面；对于服务器管理员，nmcli和直接编辑配置文件提供了更强大的功能和灵活性。

优化网络性能：通过调整内核网络参数、优化DNS缓存、增加网络连接数等方法，可以显著提高网络性能。特别是在高负载的服务器环境中，这些优化措施尤为重要。

解决网络问题：当遇到网络问题时，按照系统的方法进行排查：检查硬件、检查驱动、检查配置、检查服务、检查日志。大多数网络问题都可以通过这些步骤找到原因并解决。

保障网络安全：配置防火墙、使用SSH安全配置、防止暴力破解、使用VPN保护网络连接等安全措施，可以有效保护您的系统免受网络攻击。

利用高级网络功能：根据需要，可以利用网络绑定、VLAN、虚拟网络等高级网络功能，提高网络的性能、可靠性和灵活性。

保持系统更新：定期更新系统和网络相关的软件包，以获得最新的功能和安全修复。

备份重要配置：在进行重要的网络配置更改之前，备份当前的配置文件，以便在出现问题时可以快速恢复。

通过合理配置和优化Fedora系统的网络设置，您可以获得更高的网络性能、更好的稳定性和更强的安全性，从而提高工作效率和用户体验。希望本文能够帮助您更好地理解和管理Fedora系统的网络配置。
网络连接, 系统管理员, 命令行
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则

关闭

站长推荐上一条 /1 下一条

友情链接

keba
磕巴白菜
别管 别听 就是玩
二次元论坛
二次元论坛
按下F逃离世界！
友链交换
友链交换
友链为随机排序，不代表本论坛观点
Tencent QQ

Tencent QQ

手机版|联系我们|小黑屋|TG频道|RSS |网站地图

Powered by Pixtech

© 2025-2026 Pixtech Team.

>