nm-applet¶

nm-applet

Nach einem Klick (rechts oder links) auf das Symbol wird ein Menü angezeigt, so sieht man alle momentan verfügbaren Netzwerkverbindungen (Ethernet wie WLAN) sowie für jede aktuell aktive Verbindung einen Menüpunkt zur Trennung der Verbindung. Bei drahtlosen Netzwerken wird rechts neben dem Namen (SSID) Empfangsstärke und ob das Netz verschlüsselt ist visualisiert.

Man findet in diesem Menü Möglichkeiten zum Aufbau, Wechsel und Trennen von Verbindungen, zur Abfrage von Informationen und auch zur Einrichtung und Pflege von Verbindungsprofilen:

• Ein Klick auf eine bestehende Verbindung trennt diese, und es wird automatisch wieder eine Verbindung (vielleicht die vorherige) aufgebaut.

• Zum Aufbau einer Verbindung klickt man einfach auf diese; eine eventuell bereits bestehende Verbindung über dieselbe Schnittstelle wird vor dem Aufbau der neuen getrennt.

• „Verbindung trennen“ trennt die direkt über ihm stehende aktive Verbindung.

• „Mit einem verborgenen Funknetzwerk verbinden …“ – Hier können die Daten eines versteckten WLAN Netzes eingegeben werden oder bereits bekannte Netze ohne erneute Dateneingabe ausgewählt werden.

• „Neues Funknetzwerk erstellen“ – Einrichtung eines neuen Funknetzwerkes.

• VPN-Verbindungen öffnet ein Untermenü.

• Verbindungsinformationen zeigt in einem neuen Fenster Details wie eigene IP-Adresse, aktive Netzwerkschnittstelle, verwendeter Treiber etc.

• „Verbindungen bearbeiten…“ startet nm-conection-editor.

nm-connection-editor¶

nm-connection-editor

Das Programm nm-connection-editor startet man aus dem nm-applet oder aus einem grafischen Fenster mit Terminal^[2] durch Eingabe des Programmnamens; bei manchen Desktops gibt es auch einen Menüpunkt oder man kann sich mit einer Desktop-Datei einen solchen Menüpunkt selbst anlegen. Im sich öffnenden Fenster sieht man oben eine Liste der bereits existierenden Verbindungsprofile und unten links drei Schaltflächen:

• Die Schaltfläche + legt ein neues Verbindungsprofil an.

• Die Schaltfläche - löscht das ausgewählte Verbindungsprofil.

• Die Schaltfläche mit dem Zahnrad öffnet das ausgewählte Verbindungsprofil zur Bearbeitung.

Beim Anlegen eines neuen Verbindungsprofils muss einen Typ auswählen und gelangt dann automatisch in der Bearbeitungsmodus für das neue Profil.

Abhängig vom Typ des Profils muss man einige Pflichtangaben eingeben, bevor die Schaltfläche Speichern freigegeben wird. Nach Betätigung dieser wird das neue Profil gespeichert. → Speicherorte

⚓︎

Verbindungsprofil Ethernet¶

Verbindungsprofil für Ethernet

Für ein Verbindungsprofil vom Typ Ethernet sind wichtige Einstellungen der Verbindungsname und weitere sind in den Kapiteln (Registerkarten) Allgemein, Ethernet, IPv4-Einstellungen und IPv6-Einstellungen zu finden.

• Allgemein: Hier kann man festlegen, ob NM dieses Profil automatisch für Verbindungsversuche verwenden darf („Automatisch mit Priorität verbinden“) und mit welcher Priorität im Vergleich zu anderen Profilen es berücksichtigt werden soll.

• Ethernet: Hier kann man auswählen, ob dieses Profil nur für eine bestimmte Schnittstelle (Gerät) verwendet werden soll oder – indem man dieses Feld frei lässt – für alle Schnittstellen dieses Typs geeignet ist. Außerdem kann man hier über ein in NM eingebautes ethtool einige Parameter für das Übertragungsmedium einstellen.

• IPv4-Einstellungen: Über "Methode" legt man fest, wie die Netzwerk-Schnittstelle mit Daten für IP-Adresse, Netmask und Gateway und DNS-Server versorgt werden soll. Dabei gibt es die Möglichkeiten lt. folgender Tabelle.

• IPv6-Einstellungen ähnlich wie IPv4

Methoden für IPv4
Methode	Funktion
Automatisch (DHCP)	IP-Adresse, Netmask, Gateway und DNS-Server werden von einem DHCP-Server bezogen.
Automatisch (DHCP) nur Adressen	IP-Adresse, Netmask und Gateway werden von einem DHCP-Server bezogen. DNS-Server müssen vom Nutzer angegeben werden.
Manuell	Alle Daten müssen vom Nutzer angegeben werden.
Nur per Link-Local	Die Daten werden über Avahi ermittelt. Dies ermöglicht die automatische Konfiguration eines ganzen lokalen Netzwerkes ohne DHCP-Server. Man kommt allerdings nicht aus diesem Netzwerk hinaus in andere Netze und schon gar nicht ins Internet.
Gemeinsam mit anderen Rechnern	An dieser Netzwerkschnittstelle wird für die anderen Computer des Netzwerks per Dnsmasq ein DHCP- und ein DNS-Server zur Verfügung gestellt. IP-Adresse, Netmask und Gateway werden automatisch konfiguriert. Außerdem stellt der Computer NAT-Funktionen für das Netzwerk bereit. Auf diese Weise ist es anderen Rechnern im Netzwerk möglich, die Internetverbindung dieses Rechners zu nutzen. → Internetverbindungsfreigabe

⚓︎

GNOME-Systemmenü¶

Das GNOME-Systemmenü erreicht man über das Mehrfachfeld im Panel in der oberen rechten Ecke des Bildschirms. Sein Aussehen variiert deutlich mit der Version des Gnome-Desktops.

Für Einstellarbeiten am Netzwerk kann man mit einem Klick auch die Schaltfläche mit dem Getriebe oder Zahnrad den generellen Einstellungsdialog öffnen, dann auf der linken Seite auf WLAN oder Netzwerk klicken, und dann weiter navigieren. Die Einstellmöglichkeiten entsprechen den Angaben bei den anderen Bedienoberflächen, sind allerdings weniger umfangreich.

nmtui¶

Hauptmenü von nmtui

Das Programm nmtui kann auf Systemen ohne grafische Oberfläche in einem virtuellen Terminal gestartet werden oder auch in einem grafischen Fenster mit Terminal. Das Terminal sollte mindestens 120 Zeichen breit und 32 Zeilen hoch sein, da es sonst zu Darstellungsfehlern kommen kann. Es wird gestartet durch Eingabe seines Programmnamens und zeigt dann sein Hauptmenü. Die Dialoge werden mittels der Bibliothek NCURSES dargestellt und mit diesen Tasten bedient:

• Tab ⇆ springt zum nächsten Bedienelement.

• ⇧ + Tab ⇆ springt zum vorherigen Bedienelement.

• ⏎ führt die Aktion aus oder öffnet Feld zur Bearbeitung.

•          schaltet bei Ankreuzfragen um.

• ↑ bzw. ↓ verschieben in Listen die Auswahl.

• Esc bricht die Bearbeitung ab oder kehrt zurück zum vorherigen Menü oder beendet das Programm.

Verbindungsprofil auswählen

Verbindungsprofil bearbeiten

nmcli¶

Das zum NetworkManager gehörende Dienstprogramm für die Kommandozeile eröffnet alle, auch über die Fähigkeiten der GUI hinaus gehende Möglichkeiten. Es ist in einem eigenen Artikel beschrieben: NetworkManager/nmcli

⚓︎

Checkliste¶

Viele Probleme rund um den NetworkManager lassen sich durch Abarbeitung folgender Checkliste diagnostizieren und beheben:

1. Wurde NetworkManager überhaupt gestartet?

   • Normalerweise geschieht dies automatisch beim Systemstart; das mag unter widrigen Umständen vielleicht fehlschlagen.

   • Ein fehlendes Symbol im Panel für nm-applet oder ein anderes Bedienelement ist jedenfalls kein Indiz für einen Fehlstart; genauso wenig ist die Anwesenheit eines solchen Bildchens im Panel ein Beweis für einen erfolgreichen Start. Zuverlässig kann es mit dem Befehl

     systemctl status NetworkManager.service 

     überprüft werden.

   • Wenn das Programm nicht läuft oder auch vorsorglich, falls es hängt, kann es so gestartet werden:

     systemctl restart NetworkManager.service 

   • Wenn das Programm nicht beim Systemstart automatisch erfolgreich gestartet wurde, kann das Systemlog Anhaltspunkte liefern:

     journalctl -b -u NetworkManager.service 

2. Schläft NetworkManager?

   • NetworkManager hat einen Schlafmodus, in dem zwar das Programm läuft, aber keine Schnittstellen konfiguriert. Prüfen:

     nmcli networking 

   • Aufwecken:

     nmcli networking on 

3. Kennt NetworkManager die Schnittstelle?

   • NetworkManager kann nur mit ihm bekannten Schnittstellen arbeiten; diese kann man abfragen:

     nmcli device 

   • Wenn in dieser Liste eine erwartete Schnittstelle nicht auftaucht, gibt es mit deren Hardware oder Firmware ein Problem, oder dem Linux Kernel fehlt ein passendes Modul oder Treiber. Die Lösung solcher Probleme muss außerhalb von NetworkManager gesucht werden:

     • Bei USB-Adaptern sollte man zuerst prüfen, ob der Schnittstellenadapter von lsusb gelistet wird und mit welcher USB-ID. Manche dieser Adapter, oft bei Funkmodems, haben einen Datenträgermodus (in dem das USB-Gerät sich als CD ausgibt und Treibersoftware für Windows verbreiten will) und einen oder mehrere Betriebsmodus. Unter Linux schaltet USB ModeSwitch normalerweise automatisch in einen Betriebsmodus, aber bei brandneuer Hardware fehlt ihm dafür vielleicht noch das notwendige Wissen.

     • Bei PCI-Geräten kann man prüfen, ob die Hardware vom Linux Kernel erkannt wurde und ein Treiber zugeordnet wurde:

       lspci -nnk -d::0200 

       lspci -nnk -d::0280 

4. Kann NetworkManager die Schnittstelle verwenden?

   • Die Antwort findet man in der Ausgabe des Befehls

     nmcli device 

     in der Spalte STATE. Beispielausgabe:
     

     DEVICE         TYPE      STATE               CONNECTION       
     radio          wifi      verbunden           WLAN ZuHause_5.0 
     lo             loopback  verbunden (extern)  lo               
     eth00          dummy     nicht verbunden     --               
     p2p-dev-radio  wifi-p2p  nicht verbunden     --               
     cable          ethernet  nicht verfügbar     --               
     HUB            bridge    nicht verwaltet     --

     • Die Angabe „nicht verfügbar“ (unavailable) besagt, dass diese Schnittstelle nicht arbeitsfähig ist. Das mag an grundsätzlichen Problemen wie im vorherigen Punkt liegen oder an betriebsmäßigen Umständen; vielleicht wurde ein WLAN-Adapter per elektrischem Schalter ausgeschaltet („Flugmodus wurde eingeschaltet.“), oder bei einem Ethernet-Adapter wurde das Kabel entfernt oder ist defekt.

     • Mit „nicht verwaltet“ (unmanaged) werden Schnittstellen bezeichnet, die NetworkManager nicht konfigurieren soll. NetworkManager setzt diesen Status automatisch, wenn er erkennt, dass ein anderes Konfigurationsprogramm (vielleicht systemd-networkd? oder ipupdown? oder Netplan?) sich bereits um diese Schnittstelle kümmert oder eine Automatik oder ein Administrator es ihm verboten hat. Letzteres kann man beispielsweise mit den Befehlen

       nmcli device set HUB managed off 

       nmcli device set HUB managed on 

       erreichen. (Den hier beispielhaft verwendeten Schnittstellennamen HUB anpassen!) Man muss dabei bedenken, dass eine erteilte Erlaubnis an NetworkManager dem anderen Konfigurationsprogramm nicht verbietet, ihm ins Handwerk zu pfuschen.

     • Schnittstellen im Zustand „nicht verbunden“ (disconnected) sind nicht konfiguriert und nicht in Betrieb, aber NetworkManager kann das auf Wunsch des Bedieners jederzeit ändern. → nmcli

     • Schnittstellen im Zustand verbunden (connected) sind in Betrieb und entweder von ihm oder einem anderen Programm konfiguriert. Auch das kann NetworkManager auf Wunsch des Bedieners jederzeit ändern. → nmcli

     • Unabhängig vom Zustand der Schnittstelle gilt: Wenn sie von NetworkManager gelistet wird, kann man auch über ihn Informationen zur Schnittstelle abfragen. → nmcli

5. Fehlermöglichkeiten bei drahtloser Verbindung

   • Die SSID muss richtig und eindeutig sein. Man sollte den von Hersteller eines Router vorgeschlagenen Namen nicht verwenden, denn andere würden ihn möglicherweise auch verwenden. In solchen Konfliktsituationen könnten Clients dann Verbindungen zum fremden Zugangspunkt versuchen und natürlich scheitern. Besser ist es, sich einen eigenen Namen auszudenken, den andere wahrscheinlich nicht verwenden.

   • Wenn man unbedingt als SSID einen Funknamen verwenden will, den andere auch verwenden, dann muss in den Verbindungsprofilen unbedingt der BSSID (die MAC-Adresse des Zugangspunktes) mit angegeben werden.

   • Man kann sich auch bzgl. der SSIDs selbst Konkurrenz erzeugen, indem man für das 2,4 GHz und das 5 GHz Band denselben Namen benutzt. Das kann zu ständigen Umschaltungen auf das vermeintlich bessere andere Netz führen und den praktischen Gebrauch erheblich stören. Auch hier kann die Angabe des BSSID helfen, sofern diese sich für die beiden Funkbänder unterscheiden. Bei Nutzung von Repeatern ist dagegen eine automatische Umschaltung erwünscht und daher eine Angabe des BSSID zu vermeiden.

   • Beim WLAN-Passwort sollte man sich auf druckbare Zeichen aus dem ASCII-Zeichensatz beschränken.

   • NetworkManager benutzt für die Funkverbindung WPA-Supplicant: und der Fehler kann auch auf dieser unter gelagerten Ebene auftreten.

Gerät wird nicht verwaltet¶

Der NetworkManager zeigt zu Verbindungen wie etwa Kabel- oder Funknetzwerk nur an: „Gerät wird nicht verwaltet“. Gemeint damit ist: „Die Schnittstelle wird nicht von NetworkManager verwaltet.“

Das kann verschiedene Ursachen haben, die bereits in der Checkliste beschrieben wurden oder die bei Ubuntu komplizierte Startsequenz hat versagt:

1. Programmatisch vorgesehen ist die Betreuung aller Schnittstellen.

2. Speziell bei Ubuntu wird dem Networkmanager aber die Betreuung aller Schnittstellen außer den Funkgeräten entzogen; verantwortlich dafür ist die Datei /usr/lib/NetworkManager/conf.d/10-globally-managed-devices.conf. Dies schließt ein u.a. alle Ethernet-Schnittstellen und solche für VPN.

3. Bei Desktops erlaubt Netplan beim Start dem NetworkManager wieder die Betreuung aller Schnittstellen, indem temporär (d.h. bis zum Neustart des Systems) eine leere Datei /run/NetworkManager/conf.d/10-globally-managed-devices.conf angelegt wird. Diese überlagert die in Punkt 2 genannte Datei, wodurch wieder Punkt 1 gilt.

4. Server wenden Punkt 3 nicht an. Bei Desktops kann Punkt 3 versagen. Wem das nicht gefällt, kann Punkt 3 obsolet machen und mit Root-Rechten^[3] permanent eine leere Datei anlegen:

   sudo touch /etc/NetworkManager/conf.d/10-globally-managed-devices.conf 

   Diese Datei überlagert Dateien aus Punkt 2 und 3 und sorgt für die Geltung von Punkt 1.

Nach Neustart des NM kann man wie gewohnt alle Schnittstellen, auch Ethernet und VPN verwalten.

NetworkManager nicht im Panel¶

Im Forum melden sich immer wieder Benutzer, die den NetworkManager im Panel des Desktops vermissen.

Der NetworkManager selbst ist niemals und an keiner Stelle in der grafischen Oberfläche zu finden. Was man im Panel finden kann, ist das Icon der Bedienoberfläche nm-applet oder ein Symbol für einen für den Desktop spezifischen Einstellungsdialog.

Wer nm-applet im Panel haben möchte:

• In den meisten Fällen hilft: nm-applet starten. Das kann auch automatisch bei der Anmeldung erfolgen wenn man es als Autostart einrichtet.

• Manchmal ist nm-applet zwar bereits gestartet, aber wegen eines Darstellungsfehlers nicht sichtbar. Dann stoppt man am besten alle laufenden Instanzen von nm-applet, entfernt es aus dem Autostart und startet den Rechner neu. Danach nm-applet manuell starten oder neu als Autostart einrichten.

Keine Verbindung nach Ruhezustand¶

Manchmal funktioniert nach dem Aufwachen des Computers aus Ruhezustand oder Tiefschlaf (Hibernation) die Netzwerkverbindung nicht mehr. Dies betrifft vor allem Hardware mit fehlerhaft implementiertem Energiemanagement sowohl bei WLAN-Adaptern als auch bei manchen (zu) neuen schnellen Ethernetkarten.

In vielen Fällen hilft es, vor dem Einschlafen das Kernel Modul für die betroffene Hardware zu entladen und nach dem Aufwecken neu zu laden. Dies kann automatisch mit einem Skript für systemd-sleep erfolgen, beispielsweise:

#! /bin/dash
# /usr/lib/systemd/system-sleep/beliebigen-Dateinamen-sinnvoll-wählen
MODUL='Hier muss der richtige Name des Moduls stehen!'
case $1
  in (pre)   rmmod $MODUL
  ;; (post) insmod $MODUL
esac

⚓︎ Eine andere brutalere Methode besteht in einem Neustart von NetworkManager:

systemctl restart NetworkManager.service 

Dispatcher¶

Der NetworkManager kann mehr als nur eine Verbindung auf- und wieder abbauen. Der NetworkManager kann bei Verbindungsauf- und -abbau Skripte ausführen. Diese Funktionen sind jedoch nicht von der grafischen Oberfläche aus erreichbar. Dies macht der NetworkManager über die sogenannten Dispatcher-Skripte, die ausgeführt werden, wenn der NetworkManager eine Aktion durchführt, z.B. wenn er sich zu einem WLAN verbindet oder davon trennt. (mehr)

/etc/network/interfaces¶

NetworkManager kann auch die Datei interfaces lesen und dort abgelegte Informationen berücksichtigen, aber selbst dort nichts verändern. Dazu muss manuell die Datei /etc/NetworkManager/NetworkManager.conf mit Root-Rechten^[3] in einem Editor^[4] bearbeitet werden. Im Abschnitt [ifupdown] soll der Wert für managed=true sein:

[main]                                                                                                                      
plugins=ifupdown,keyfile                                                                                                    
                                                                                                                            
[ifupdown]                                                                                                                  
managed=true

Anschließend muss man NM neu starten.

im UU-Wiki¶

• NetworkManager/Dispatcher
• NetworkManager/DSL
• NetworkManager/Mobiles Breitband
• NetworkManager/NetworkManager ohne GUI
• NetworkManager/nmcli
• NetworkManager/VPN Plugins