Ferramentas de configuração de rede comparadas: nmcli, netplan, systemd-networkd e equivalentes no Windows e macOS

O que é

Tarefa	NetworkManager (nmcli)	Ubuntu netplan	systemd-networkd	ifupdown	Windows	macOS	FreeBSD
Ler a configuração atual	nmcli connection show NAME	inspecione o YAML em /etc/netplan/ ou use netplan get	networkctl status IFACE	leia /etc/network/interfaces	Get-NetIPConfiguration	networksetup -getinfo "Wi-Fi" (ou o nome do serviço correspondente)	leia as linhas ifconfig_IFACE de /etc/rc.conf
Definir um endereço estático	nmcli connection modify NAME ipv4.addresses 192.0.2.10/24 ipv4.gateway 192.0.2.1 ipv4.method manual e depois nmcli connection up NAME para aplicar	edite o YAML (addresses: na interface, dhcp4: false) e depois execute netplan apply	edite as seções [Network]/[Address] de um arquivo .network e depois execute networkctl reload (systemd 244 ou posterior) ou reinicie o systemd-networkd	edite o bloco iface IFACE inet static em /etc/network/interfaces; a alteração é aplicada com ifdown/ifup dessa interface	New-NetIPAddress -InterfaceAlias NAME -IPAddress 192.0.2.10 -PrefixLength 24 -DefaultGateway 192.0.2.1 (tem efeito imediato)	networksetup -setmanual "Wi-Fi" 192.0.2.10 255.255.255.0 192.0.2.1	sysrc ifconfig_IFACE="inet 192.0.2.10 netmask 255.255.255.0" e depois service netif restart IFACE
Definir servidores DNS	nmcli connection modify NAME ipv4.dns "1.1.1.1 9.9.9.9" (adicione ipv4.ignore-auto-dns yes para descartar os servidores fornecidos pelo DHCP)	adicione nameservers: {addresses: [...]} ao YAML	defina DNS= na seção [Network] do arquivo .network	adicione uma linha dns-nameservers ao bloco da interface (requer o pacote resolvconf)	Set-DnsClientServerAddress -InterfaceAlias NAME -ServerAddresses 1.1.1.1,9.9.9.9	networksetup -setdnsservers "Wi-Fi" 1.1.1.1 9.9.9.9	defina o resolv.conf diretamente ou pela configuração do cliente DHCP

Por que importa

Dois erros se repetem em todas essas ferramentas: esquecer de aplicar uma alteração preparada (netplan apply, nmcli connection up, networkctl reload) e aplicar uma alteração justamente pela conexão usada para acessar o host, o que derruba a sessão antes de o comando terminar. As ferramentas baseadas em YAML ou em arquivo de configuração (netplan, ifupdown, rc.conf do FreeBSD, systemd-networkd) também têm uma lacuna de validação de sintaxe que o nmcli e os cmdlets do PowerShell não têm: um arquivo malformado pode não gerar erro até o serviço tentar recarregá-lo, às vezes só na próxima inicialização.

Como aplicar

• No netplan, execute netplan try antes de netplan apply; ele reverte automaticamente a alteração, a menos que seja confirmada em 120 segundos, o que protege contra perda de acesso. Os comandos de Linux, FreeBSD e Windows exigem root ou um shell com privilégios elevados, e as alterações com networksetup exigem direitos de administrador.
• Em qualquer ferramenta baseada em arquivo, guarde uma cópia da configuração funcional antes de editar e valide a sintaxe (quando houver um validador, como netplan generate para uma análise sem aplicar) antes de aplicar.
• Confirme a alteração pelo estado em execução (ip addr, resolvectl status, ifconfig, Get-NetIPConfiguration), e não relendo o arquivo que você editou.
• Altere uma propriedade por vez (primeiro o endereço, depois o DNS), principalmente em hosts acessados apenas pela rede que você está reconfigurando.

Armadilhas

• Editar /etc/network/interfaces no Ubuntu 17.10 ou posterior, que usa netplan; a menos que o ifupdown tenha sido instalado de propósito, o arquivo é ignorado e a alteração não tem efeito.
• Definir um endereço estático com nmcli sem definir também ipv4.method manual; se o método continuar em auto, o DHCP continua ativo e o endereço estático é apenas adicionado ao lado do endereço obtido por concessão.
• Supor que Set-DnsClientServerAddress altera a resolução de nomes globalmente; ele atua por interface, então os outros adaptadores (VPN, segunda placa de rede) mantêm seus próprios servidores. Verifique com Get-DnsClientServerAddress; -ResetServerAddresses volta aos servidores fornecidos pelo DHCP.