如何使用 nmcli 设置并管理网络连接的 VPN 配置？
echofox99：使用 nmcli 管理 VPN 配置需结合协议类型（如 OpenVPN、IPsec 等）和实际场景。以下是实践经验和常见挑战：
1. 基础配置流程
添加 VPN 连接
nmcli con add type vpn vpn-type openvpn con-name MyVPN \
ifname tun0 vpn.data 'remote=vpn.example.com, username=user, password-flags=0'
需指定证书路径（如 ca=/path/ca.crt）和加密参数（cipher）。
身份验证
密码存储：使用 --ask 交互输入或 nmcli con modify MyVPN vpn.secrets 'password=xxx'（存在安全风险）。
证书文件权限：确保私钥文件权限为 600，避免 nmcli 报错。
2. 协议差异与挑战
OpenVPN：
依赖 networkmanager-openvpn 插件，需手动安装（如 Ubuntu 的 apt install）。
配置需明确 remote-cert-tls server 等参数，否则触发 TLS 验证失败。
L2TP/IPsec：
需安装 networkmanager-l2tp 并指定预共享密钥（ipsec-psk）。
常见问题：NAT 穿透需启用 forceencaps 和 refuse-chap。
3. 故障排查
日志分析：
journalctl -u NetworkManager | grep vpn-MyVPN
重点关注证书路径错误或密钥不匹配。
连接状态：
nmcli con show --active | grep vpn
4. 高级场景
自动重连：通过 autoconnect yes 和 autoconnect-retries 3 配置。
多网卡路由：使用 ipv4.routes 指定流量走向，避免 VPN 流量泄露。
挑战总结
插件依赖：部分 VPN 类型需额外插件，易导致配置命令无法识别。
证书管理：路径错误或权限问题频发，建议脚本化部署时校验文件属性。
DNS 泄漏：需显式配置 ipv4.dns 并禁用系统级 DNS 服务（如 systemd-resolved）。
通过以上步骤，可高效配置 VPN，但需结合协议特性和环境差异调整参数。
425
2025-05-29 15:09:00