1.1. Pr�ter son concours au Net-HOWTO

Si vous vouler apporter votre aide, il existe deux voies qui sont d'un tr�s grand secours.

• Achetez un livre OpenBook! Si vous achetez des livres OpenDocs, OpenDocs Publishing r�troc�dera une partie de la somme au Fond de Documentation Open Source (Open Source Documentation Fund). Celui-ci aide les auteurs financi�rement afin qu'ils continuent � �crire de la documentation pour les projets Open Source.

• Contribuer financi�rement au document. Avec cette contribution, vous pouvez m�me demander ce que vous voudriez voir mis � jour, �crit, ou d�velopp� dans le document. Pour participer financi�rement, contactez s'il vous pla�t Command Prompt, Inc. ou Joshua Drake.

• Si vous avez �crit quelque chose sur un sujet auquel vous voudriez apporter votre contribution, envoyez un courrier �lectronique � poet@linuxports.com

2.1. Retour d'informations

Nous appr�cions toujours les retours d'informations. Contactez-nous s'il vous plait �: poet@linuxports.com.

Si vous trouvez des erreurs ou bien si vous d�sirez que l'on ajoute quelque chose, contactez nous.

Ceci vous a int�ress� ? Pourquoi ne pas donner 2,50 dollars?

3.1. Les conventions utilis�es dans ce document

Il n'y a pas de convention sp�ciale utilis�e dans ce document, mais vous devez faire attention � la fa�on dont les commandes sont sp�cifi�es. En consultant la documentation habituelle d'Unix, toute commande qui doit �tre tap�e est pr�c�d�e d'une invite du shell. Ce document utilise "user%" comme invite pour les commandes ne n�cessitant pas de privil�ges de superutilisateur, et "root#" pour les commandes que l'on doit ex�cuter comme super-utilisateur (root). Je pr�f�re utiliser "root#" � la place du classique "#" pour �viter toute confusion avec les extraits de scripts shell, ou le signe di�se est utilis� pour d�finir les lignes de commentaires.

Lorsque les � Options de Compilation du noyau � sont mentionn�es, elles le sont avec le format utilis� par menuconfig. Elles devraient donc �tre compr�hensibles m�me si vous (comme moi) n'�tes pas familiers avec menuconfig. Si vous avez un doute sur l'utilisation de certaines options, faites tourner le programme une fois. Cela ne peut que vous aider.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

4.1. Informations sur la couche r�seau de Linux.

Il existe un grand nombre d'endroits o� l'on peut trouver de bonnes informations sur le r�seau Linux.

Il y a un tas de sp�cialistes disponibles. On peut en trouver une liste sur http://www.linuxports.com/.

Alan Cox, l'actuel mainteneur du code r�seau Linux entretient une page web contenant les points principaux du r�seau actuel, et ses nouveaux d�veloppements, � l'adresse : www.uk.linux.org.

Il existe un groupe de discussion d�di� au r�seau et, en ce qui le concerne dans la hi�rarchie Linux, c'est : comp.os.linux.networking

Il existe une liste de diffusion � laquelle vous pouvez vous inscrire, et o� vous pourrez poser des questions en relation avec le r�seau Linux. Pour souscrire vous devez envoyer un message par courrier �lectronique :

To: majordomo@vger.rutgers.edu Subject: (rien du tout) Message: subscribe linux-net

Souvenez-vous lorsque vous faites part d'un probl�me d'y inclure le plus possible de d�tails n�cessaires. Plus sp�cialement indiquez les versions des logiciels que vous utilisez, en particulier la version du noyau, les versions des outils tels que pppd ou dip, et la nature exacte des probl�mes que vous rencontrez. Cela veut dire prendre note de la syntaxe exacte des messages d'erreurs que vous recevez, et les commandes que vous avez ex�cut�es.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

4.2. O� obtenir des informations sur le r�seau, non sp�cifiques de Linux.

Si vous d�sirez des informations g�n�rales de base sur tcp/ip, alors je vous recommande de regarder les documents suivants :

Si vous recherchez des informations plus d�taill�es je vous recommande chaudement :

" Inter Networking with TCP/IP, Volume 1 : Principes, Protocoles et Architectures, par Douglas E. Comer,ISBN 0-13-227836-7, Prentice Hall publications, 3�me �dition, 1995."

Si vous voulez apprendre comment �crire des applications r�seau dans un environnement compatible Unix, je vous recommande �galement chaudement :

" Unix Network Programming par W. Richard Stevens ISBN 0-13-949876-1, Prentice Hall publications, 1990."

Une deuxi�me �dition de ce livre va apparaitre sur les rayons : le nouveau livre comporte 3 volumes : voyez le site de Prentice Hall pour en savoir plus.

Vous pouvez essayer aussi le groupe de discussions : comp.protocols.tcp-ip.

Une importante source d'informations techniques concernant l'Internet et la suite des protocoles TCP/IP sont les RFC. RFC est l'acronyme de `Request For Comment' et c'est le moyen habituel de soumettre et de s'informer des normes de protocoles Internet. Il y a beauccoup d'endroits o� sont stock�es ces RFC. Un grand nombre sont des sites ftp, d'autres fournissent des acc�s WWW avec un moteur de recherche qui fouille dans les bases de donn�es RFC avec des mots-cl�s particuliers.

Une source possible de RFC est : la base de donn�es RFC de Nexor.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

5.1. De quoi ai-je besoin pour d�marrer ?

Avant de commencer � construire ou configurer votre r�seau, vous aurez besoin de certaines choses. Les plus importantes sont :

5.2. O� mettre les commandes de configuration ?

Il y a plusieurs possibilit�s de proc�dures de d�marrage d'un syst�me Linux. Apr�s le d�marrage du noyau, celui-ci ex�cute toujours un programme appel� `init'. Ce programme lit le fichier de configuration appel� /etc/inittab et commence le processus de d�marrage. Il y a quelques variantes de init, bien que maintenant tout le monde se dirige vers la variante System V (cinq), d�velopp�e par Miguel van Smoorenburg.

Bien que que le programme init soit toujours le m�me, les r�glages du processus de d�marrage se font diff�remment suivant le type de distribution.

Habituellement le fichier /etc/inittab contient une entr�e telle que :

si::sysinit:/etc/init.d/boot

Cette ligne sp�cifie le nom du fichier script qui prend en charge r�ellement la s�quence de d�marrage. Ce fichier est en quelque sorte �quivalent au fichier MS-DOS AUTOEXEC.BAT.

Il y a aussi d'autres scripts appel�s par le script de d�marrage, et souvent le r�seau est configur� dans l'un de ceux-ci.

Le tableau suivant peut �tre utilis� comme guide suivant le syst�me que vous avez :

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Distrib. |Interface Config/Routage | Initialisation serveur - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Debian | /etc/init.d/network | /etc/rc2.d/* - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Slackware| /etc/rc.d/rc.inet1 | /etc/rc.d/rc.inet2 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - RedHat | /etc/rc.d/init.d/network | /etc/rc.d/rc3.d/* - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Notez que les distributions Debian et RedHat utilisent tout un r�pertoire pour les scripts qui mettent en route les services du syst�me (et habituellement l'information ne se situe pas dans ces fichiers, par exemple les syst�mes RedHat stockent l'ensemble de la configuration du syst�me sous /etc/sysconfig, o� elle est r�cup�r�e par les scripts de d�marrage). Si vous voulez saisir les d�tails du processus de d�marrage, je vous conseille de v�rifier /etc/inittab ainsi que la documentation accompagnant init. Linux Journal va �galement publier un article sur l'initialisation des syst�mes, et nous pointerons sur lui d�s qu'il sera disponible sur le r�seau.

La plupart des distributions r�centes incluent un programme qui permet de configurer de nombreux types d'interfaces r�seau. Si vous en poss�dez une, regardez si ce programme vous convient au lieu de tenter une configuration manuelle.

- - - - - - - - - - - - - - - - - - - - - - - Distrib | Programme de configuration r�seau - - - - - - - - - - - - - - - - - - - - - - - RedHat | /sbin/netcfg Slackware | /sbin/netconfig - - - - - - - - - - - - - - - - - - - - - - -

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

5.3. Cr�er vos interfaces r�seau

Sur un grand nombre de syst�mes Unix, les p�riph�riques r�seau apparaissent dans le r�pertoire /dev . Il n'en est pas de m�me avec Linux. Les p�riph�riques r�seau sont cr��s dynamiquement par les logiciels et ne n�cessitent donc pas de fichiers de p�riph�riques.

Dans la majorit� des cas, le p�riph�rique r�seau est automatiquement cr�� par le gestionnaire de p�riph�rique lors de son initialisation par le noyau. Par exemple le pilote Ethernet cr�e les interfaces eth[0..n] une par une lorsqu'il d�tecte votre mat�riel Ethernet. La premi�re carte Ethernet trouv�e devient eth0, la deuxi�me eth1, etc.

Cependant, dans certains cas, notamment avec SLIP et PPP, les p�riph�riques r�seau sont cr��s par un programme utilisateur. Le m�me m�canisme s�quentiel s'applique sur les p�riph�riques, mais ce n'est pas au moment du d�marrage du syst�me. La raison en est que, � l'inverse des dispositifs Ethernet, le nombre de p�riph�riques slip ou ppp actifs peut varier dans le temps. Nous y reviendrons plus tard.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

5.4. Configurer une interface r�seau. Noyaux 2.0 et 2.2

Lorsque vous avez tous les programmes requis, votre adresse et les informations r�seau, vous pouvez alors configurer vos interfaces. Lorsque nous parlons de la configuration d'interface, nous faisons allusion au processus d'assignation des adresses du p�riph�rique r�seau, et au processus de r�glage des param�tres configurables. Le programme le plus utilis� pour ce faire est la commande ifconfig (interface configure).

Typiquement vous utilisez une commande comme ci-dessous :

root# ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up

Dans ce cas je configure l'interface Ethernet `eth0' avec l'adresse IP `192.168.0.1' et un masque de r�seau `255.255.255.0'. Le `up' qui termine la commande enjoint � l'interface de devenir active, mais il peut �tre omis, �tant par d�faut. Pour clore une interface, vous faites juste ``ifconfig eth0 down''.

Le noyau suppose certaines valeurs par d�faut lorsque l'on configure les interfaces. Par exemple, vous pouvez indiquer une adresse de r�seau et une adresse de diffusion, mais si vous ne le faites pas comme nous venons de le faire dans l'exemple ci-dessus, alors le noyau fera certaines hypoth�ses fond�es sur le masque de r�seau que vous avez fourni, et si vous ne l'avez pas donn�e, sur la classe de l'adresse IP configur�e. Dans mon exemple, le noyau consid�rera que c'est un r�seau de classe C et configurera une adresse r�seau de `192.168.0.0' et une adresse de diffusion de `192.168.0.255'.

Il y a de nombreuses autres options pour la commande ifconfig . Les plus importantes sont :

Avec les versions 2.2 du noyau, il y a un certain nombre d'options que nous n'avons pas �num�r�es ci-dessus. Parmi les plus int�ressantes, citons le tunneling et les options IPV6. Voici les param�tres ifconfig pour les noyaux 2.2.

5.5. Configurer votre solveur de noms

Le `Solveur de Noms' (Name Resolver) fait partie de la biblioth�que standard de Linux. Sa premi�re fonction est de convertir des noms d'h�tes compr�hensibles par l'homme, comme `ftp.funet.fi' , en adresses IP compr�hensibles par une machine, comme 128.214.248.6.

5.6. Configurer votre interface loopback

L'interface `loopback' est un type sp�cial d'interface qui permet de vous connecter � vous-m�me. Il y a plusieurs raisons pour faire cela. Par exemple si vous voulez faire des essais de logiciel r�seau sans interf�rer avec quelqu'un d'autre sur votre r�seau. Par convention, l'adresse IP `127.0.0.1' lui a �t� assign�e. Aussi quelle que soit la machine o� vous �tes, si vous ouvrez une connexion telnet vers 127.0.0.1 vous atteindrez toujours l'h�te local.

Configurer l'interface loopback est simple et vous devez vous assurer de l'avoir fait (mais notez que cette t�che est habituellement effectu�e par les scripts standards d'initialisation).

root# ifconfig lo 127.0.0.1 root# route add -host 127.0.0.1 lo

Nous en dirons plus sur la commande route dans le prochain paragraphe.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

5.7. Routage

Le routage est un vaste sujet. On peut �crire de grandes quantit�s de textes sur ce sujet. La plupart d'entre vous ont besoin d'un simple routage, et certains m�me de rien du tout. Je ne parlerai que des principes du routage. Si vous voulez plus d'informations je vous sugg�re de vous reporter aux r�f�rences fournies en d�but du document.

Commen�ons par une d�finition. Qu'est-ce que le routage IP ? Voici celle que j'utilise :

"Le routage IP est le processus par lequel un h�te, ayant des connexions r�seau multiples, d�cide du chemin par lequel d�livrer les datagrammes IP qu'il a re�us."

Il peut �tre utile d'illustrer cela par un exemple. Imaginez un routeur dans un bureau : il peut avoir un lien PPP sur l'Internet, un certain nombre de segments Ethernet alimentant les stations de travail et un second lien PPP vers un autre bureau. Lorsque le routeur re�oit un datagramme de l'une de ses connexions, le routage est le m�canisme utilis� pour d�terminer vers quelle interface il doit renvoyer ce datagramme. De simples h�tes ont besoin aussi de routage, tous les h�tes Internet ayant deux p�riph�riques r�seau, l'un �tant l'interface loopback d�crite auparavant et l'autre est celui qui est utilis� pour parler avec le reste du monde, soit un lien Ethernet, soit une interface s�rie PPP ou SLIP.

Ok, alors comment fonctionne le routage ? Chaque h�te poss�de une liste sp�ciale de r�gles de routage, appel�e une table de routage. Cette table contient des colonnes qui contiennent au moins trois champs, le premier �tant une adresse de destination, le deuxi�me �tant le nom de l'interface vers lequel le datagramme doit �tre rout� et le troisi�me, qui est optionnel, l'adresse IP d'une autre machine qui transportera le datagramme vers sa prochaine destination sur le r�seau passerelle. Sur Linux vous pouvez voir cette table en utilisant la commande suivante :

user% cat /proc/net/route

ou bien en utilisant l'une des commandes suivantes :

user% /sbin/route -n user% /sbin/netstat -r

Le processus de routage est plut�t simple : un datagramme entrant est re�u, l'adresse de destination est examin�e et compar�e avec chaque entr�e de la table. L'entr�e qui correspond le mieux � cette adresse est choisie, et le datagramme est renvoy� vers l'interface sp�cifi�e. Si le champ passerelle est rempli, alors le datagramme est renvoy� vers cet h�te via l'interface sp�cifi�e, sinon l'adresse de destination est suppos�e comme �tant sur le r�seau support� par l'interface.

Pour manipuler ce tableau, une commande sp�ciale est utilis�e. Cette commande prend des arguments et les convertit en appels syst�me pour demander au noyau d'ajouter, supprimer ou modifier des entr�es dans la table de routage. Cette commande s'appelle `route'.

Un exemple simple. Imaginez que vous ayez un r�seau Ethernet. On vous a dit que c'est un r�seau classe C avec une adresse de 192.168.1.0. On vous fournit une adresse IP 192.168.1.10 pour votre usage et on vous a dit que 192.168.1.1 est un routeur connect� � l'Internet.

La premi�re �tape est de configurer l'interface comme indiqu� plus haut. Vous utiliserez la commande :

root# ifconfig eth0 192.168.1.10 netmask 255.255.255.0 up

Maintenant vous avez besoin d'ajouter une entr�e dans la table de routage pour indiquer au noyau que les datagrammes destin�s aux h�tes dont les adresses correspondent � 192.168.1.* doivent �tre dirig�s vers le p�riph�rique Ethernet. Vous utiliserez une commande comme ceci :

root# route add -net 192.168.1.0 netmask 255.255.255.0 eth0

Notez l'utilisation de l'argument `-net' pour indiquer au programme route que cette entr�e est une route r�seau. Un autre choix peut �tre `-host' qui est une route sp�cifique d'une adresse IP.

Cette route vous permettra d'�tablir des connexions IP avec tous les h�tes sur votre segment Ethernet. Mais qu'en est-il des h�tes IP qui n'y sont pas ?

Il serait compliqu� d'ajouter des routes pour chaque r�seau destinataire, aussi il y a une astuce utilis�e pour simplifier la t�che. L'astuce est appel�e route par `defaut'. La route par defaut s'adapte � toutes les destinations possibles, mais pas tr�s bien, de telle sorte que si il y a une entr�e qui correspond � l'adresse requise elle sera utilis�e � la place de la route par defaut. L'id�e de la route par defaut est simplement de pouvoir dire `et tout le reste va ici'. Dans l'exemple que j'ai invent�, on utilisera une entr�e telle que :

root# route add default gw 192.168.1.1 eth0

L'argument `gw' indique � la commande route que le prochain argument est l'adresse IP, ou le nom, d'une passerelle (gateway) ou d'une machine routeur vers qui tous les datagrammes correspondant � cette entr�e seront dirig�s pour routage ult�rieur.

Ainsi votre configuration compl�te sera :

root# ifconfig eth0 192.168.1.10 netmask 255.255.255.0 up root# route add -net 192.168.1.0 netmask 255.255.255.0 eth0 root# route add default gw 192.168.1.1 eth0

Si vous regardez bien vos fichiers `rc' qui concernent le r�seau vous en trouverez au moins un tr�s semblable � celui-ci. C'est une configuration courante.

Examinons maintenant une configuration un peu plus compliqu�e. Imaginons que nous configurions le routeur examin� auparavant, celui qui avait un lien PPP vers l'Internet et des segments LAN alimentant des stations de travail dans le bureau. Supposons que ce routeur ait 3 segments Ethernet et un lien PPP. Notre configuration de routage ressemblerait � ceci :

root# route add -net 192.168.1.0 netmask 255.255.255.0 eth0 root# route add -net 192.168.2.0 netmask 255.255.255.0 eth1 root# route add -net 192.168.3.0 netmask 255.255.255.0 eth2 root# route add default ppp0

Chacune des stations de travail utilisera le format plus simple d�crit ci-dessus, seul le routeur aura besoin d'indiquer les routes r�seau s�par�ment car pour les stations de travail le m�canisme de routage par defaut les capturera toutes, laissant au routeur le soin de les s�parer de mani�re appropri�e. Vous pouvez vous demander pourquoi la route par d�faut n'utilise pas `gw'. La raison en est tr�s simple : les protocoles de lien s�rie comme PPP et SLIP ont seulement deux h�tes sur leur r�seau, un � chaque bout. Sp�cifier � l'h�te que l'autre bout de la liaison est une passerelle est sans objet et redondant, car il n'a pas d'autre choix, aussi vous n'avez pas � indiquer de passerelle pour ce type de connexions r�seau. Les autres types comme Ethernet, arcnet ou token ring ont besoin que l'on indique une passerelle car ces r�seaux supportent un grand nombre d'h�tes.

5.8. Configurer vos serveurs r�seau et les services.

Les serveurs de r�seau et les services sont des programmes qui permettent � un utilisateur distant de devenir utilisateur de votre machine Linux. Les programmes serveurs sont � l'�coute des ports r�seau. Les ports r�seau permettent de demander un service particulier � un h�te particulier et de faire la diff�rence entre une connexion telnet entrante et une connexion ftp entrante. L'utilisateur distant �tablit une connexion r�seau avec votre machine puis le programme serveur, ou d�mon de r�seau, � l'�coute du port, accepte la connexion et s'ex�cute. Il y a deux fa�ons d'op�rer pour les d�mons de r�seau. Les deux sont couramment utilis�s en pratique. Ce sont :

Il existe deux fichiers importants qui doivent �tre configur�s : /etc/services qui assigne des noms aux num�ros de port et /etc/inetd.conf qui sert pour la configuration du d�mon de r�seau inetd .

5.9. Autres fichiers de configuration ayant un rapport avec le r�seau

Il y a de nombreux fichiers relatifs � la configuration r�seau sous Linux et qui sont susceptibles de vous int�resser. Vous n'aurez jamais � modifier ces fichiers, mais il est utile de les d�crire pour que vous sachiez ce qu'ils contiennent et quelle est leur utilit�.

5.10. S�curit� r�seau et contr�le d'acc�s

Laissez-moi commencer ce paragraphe en vous avertissant que la s�curisation de votre machine et du r�seau contre les attaques pernicieuses est un art complexe. Je ne me consid�re pas du tout comme un expert dans ce domaine et bien que les m�canismes que je vais d�crire puissent vous aider, si vous �tes pr�occup�s par la s�curit�, alors je vous recommande d'effectuer vous-m�me des recherches sur le sujet. Il existe un grand nombre d'excellentes r�f�rences sur l'Internet qui traitent du sujet, y compris le Security-HOWTO

Une importante r�gle pratique est : `N'utilisez pas de serveurs dont vous n'avez pas besoin'. Un grand nombre de distributions sont livr�es avec tout un tas de services d�j� configur�s et d�marrant automatiquement. Pour assurer quand m�me un minimum de s�curit� vous devriez aller dans votre fichier /etc/inetd.conf et retirez (placez un `#' au d�but de la ligne) toute entr�e que vous ne comptez pas utiliser. De bons candidats sont : shell, login, exec, uucp, ftp, et les services informatifs tels que finger, netstat and systat.

Il y a plein de sortes de s�curit� et de m�canismes de contr�le d'acc�s ; je vais d�crire les plus �l�mentaires.

6.1. Cartes Ethernet support�es

6.2. Informations g�n�rales sur Ethernet

Les noms de p�riph�riques Ethernet sont `eth0', `eth1', `eth2' etc. La premi�re carte d�tect�e par le noyau devient `eth0' et le reste est nomm� dans l'ordre de d�tection.

Une fois que vous avez compil� convenablement votre noyau pour supporter les cartes Ethernet, la configuration des cartes est ais�e.

Typiquement vous faites ainsi (ce que la plupart des distributions font automatiquement pour vous, si vous les avez configur�es pour supporter votre carte ethernet) :

root# ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up root# route add -net 192.168.0.0 netmask 255.255.255.0 eth0

La plupart des gestionnaires Ethernet furent d�velopp�s par Donald Becker, Donald Becker

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

6.3. Utiliser plusieurs cartes Ethernet sur la m�me machine

7.1. Options au niveau du noyau

Cette section fournit des informations concernant la mise au point des options IP dans le noyau au moment de l'amor�age. � titre d'exemples, de telles options peuvent �tre ip_forward ou ip_bootp_agent. Elles sont utilis�es en affectant une valeur � un fichier situ� dans le r�pertoire

/proc/sys/net/ipv4/

Le nom du fichier est le nom de la commande.

Par exemple, pour obtenir ip_forward enabled vous taperez

echo 1 > /proc/sys/net/ipv4/ip_forward

7.2. EQL - �galiseur de charge � lignes multiples

Le nom du p�riph�rique EQL est `eql'. Avec les sources standards du noyau vous ne pouvez avoir qu'un seul p�riph�rique EQL par machine. EQL permet d'utiliser plusieurs lignes point � point telles que PPP, SLIP ou PLIP comme si c'�tait un seul lien logique de transport tcp/ip. C'est souvent moins cher d'utiliser plusieurs lignes � faible d�bit que d'avoir une ligne � haut d�bit.

Options de compilation du noyau :

Network device support ---> [*] Network device support <*> EQL (serial line load balancing) support

Pour supporter ce m�canisme la machine � l'autre bout de la ligne doit �galement supporter EQL. Linux, Livingstone Portmasters et de nouveaux serveurs de ligne supportent des syst�mes compatibles.

Pour configurer EQL vous avez besoin des outils eql, disponibles sur : metalab.unc.edu.

La configuration est plut�t directe. Vous commencez par configurer l'interface eql. C'est exactement comme un autre p�riph�rique r�seau. Vous configurez l'adresse IP et le mtu en utilissant l'outil ifconfig , comme ceci :

root# ifconfig eql 192.168.10.1 mtu 1006

Ensuite vous devez initialiser manuellement chacune des lignes que vous allez utiliser. Ce peut �tre toute combinaison de p�riph�riques r�seau point � point. La fa�on d'initialiser les connexions d�pend du type de lien, voyez les paragraphes appropri�s pour d'autres informations.

Enfin vous devez associer le lien s�rie et le dispositif EQL, cela s'appelle `asservissement' (enslaving) et est r�alis� avec la commande eql_enslave comme suit :

root# eql_enslave eql sl0 28800 root# eql_enslave eql ppp0 14400

Le param�tre `estimated speed' que vous fournissez � eql_enslave ne fait rien directement. Il est utilis� par le gestionnaire EQL pour d�terminer comment les datagrammes vont se r�partir sur ce p�riph�rique, aussi vous pouvez r�gler l'�quilibrage des lignes en jouant avec cette valeur.

Pour lib�rer une ligne d'un p�riph�rique EQL, utilisez la commande eql_emancipate comme ci-dessous :

root# eql_emancipate eql sl0

Vous ajoutez le routage comme vous le feriez pour tout lien point � point, sauf que vos routes doivent se rapporter au dispositif eql plut�t qu'aux p�riph�riques s�ries eux-m�mes. Ainsi vous devriez utiliser :

root# route add default eql

Le gestionnaire EQL fut d�velopp� par Simon Janes, simon@ncm.com.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

7.3. Enregistrement IP (IP Accounting) (pour Linux-2.0)

Les possibilit�s d'enregistrement IP du noyau Linux vous permettent de recueillir et d'analyser les donn�es d'utilisation du r�seau. Les donn�es collect�es comprennent le nombre de paquets et le nombre d'octets en cumul depuis la derni�re remise � z�ro. Vous avez � votre disposition une grande vari�t� de r�glages pour obtenir les donn�es que vous d�sirez. Cette option a �t� enlev�e du 2.1.102, car l'ancien dispositif pare-feu bas� sur ipfwadm a �t� remplac� par ``ipfwchains''.

Options de compilation noyau :

Networking options ---> [*] IP: accounting

Apr�s avoir compil� et install� le noyau vous devez utiliser la commande ipfwadm pour configurer l'enregistrement IP. Il y a diff�rentes possibilit�s pour choisir les informations � enregistrer. J'ai pris un exemple simplifi� qui pourrait vous �tre utile; lisez plut�t la page de manuel ipfwadm pour plus d'informations.

Scenario : Vous avez un r�seau Ethernet qui est reli� � l'Internet via une liaison PPP. Sur l'Ethernet vous avez une machine qui offre un grand nombre de services et vous voulez savoir quel trafic est engendr� par le trafic ftp et ww, aussi bien que le trafic total tcp et udp.

Vous pouvez utiliser une commande qui ressemble � ceci, qui se pr�sente comme un script shell :

#!/bin/sh # # Donne les r�glages d'enregistrement ipfwadm -A -f # # Met en place les raccourcis localnet=44.136.8.96/29 any=0/0 # Ajoute des r�glages pour le segment Ethernet local ipfwadm -A in -a -P tcp -D $localnet ftp-data ipfwadm -A out -a -P tcp -S $localnet ftp-data ipfwadm -A in -a -P tcp -D $localnet www ipfwadm -A out -a -P tcp -S $localnet www ipfwadm -A in -a -P tcp -D $localnet ipfwadm -A out -a -P tcp -S $localnet ipfwadm -A in -a -P udp -D $localnet ipfwadm -A out -a -P udp -S $localnet # # R�glages par d�faut ipfwadm -A in -a -P tcp -D $any ftp-data ipfwadm -A out -a -P tcp -S $any ftp-data ipfwadm -A in -a -P tcp -D $any www ipfwadm -A out -a -P tcp -S $any www ipfwadm -A in -a -P tcp -D $any ipfwadm -A out -a -P tcp -S $any ipfwadm -A in -a -P udp -D $any ipfwadm -A out -a -P udp -S $any # # Liste les r�glages ipfwadm -A -l -n #

Les noms ``ftp-data'' et ``www'' se r�f�rent aux lignes du fichier /etc/services. La derni�re commande liste chacune des r�gles d'enregistrement et affiche le total.

Il est important de noter, lorsque l'on analyse les enregistrement IP, que les totaux sont incr�ment�s � chaque fois, donc pour connaitre les diff�rences vous devez ex�cuter les op�rations math�matiques n�cessaires. Par exemple si je veux savoir combien de donn�es ne venaient pas de ftp, telnet, rlogin ou www je dois soustraire les totaux individuels correspondant � chaque port.

root# ipfwadm -A -l -n IP accounting rules pkts bytes dir prot source destination ports 0 0 in tcp 0.0.0.0/0 44.136.8.96/29 * -> 20 0 0 out tcp 44.136.8.96/29 0.0.0.0/0 20 -> * 10 1166 in tcp 0.0.0.0/0 44.136.8.96/29 * -> 80 10 572 out tcp 44.136.8.96/29 0.0.0.0/0 80 -> * 252 10943 in tcp 0.0.0.0/0 44.136.8.96/29 * -> * 231 18831 out tcp 44.136.8.96/29 0.0.0.0/0 * -> * 0 0 in udp 0.0.0.0/0 44.136.8.96/29 * -> * 0 0 out udp 44.136.8.96/29 0.0.0.0/0 * -> * 0 0 in tcp 0.0.0.0/0 0.0.0.0/0 * -> 20 0 0 out tcp 0.0.0.0/0 0.0.0.0/0 20 -> * 10 1166 in tcp 0.0.0.0/0 0.0.0.0/0 * -> 80 10 572 out tcp 0.0.0.0/0 0.0.0.0/0 80 -> * 253 10983 in tcp 0.0.0.0/0 0.0.0.0/0 * -> * 231 18831 out tcp 0.0.0.0/0 0.0.0.0/0 * -> * 0 0 in udp 0.0.0.0/0 0.0.0.0/0 * -> * 0 0 out udp 0.0.0.0/0 0.0.0.0/0 * -> * #

7.4. IP Aliasing

Il y a des applications o� �tre en mesure d'affecter plusieurs adresses IP � un seul p�riph�rique r�seau pourrait �tre utile. Certains fournisseurs d'acc�s � l'Internet utilise souvent cette possibilit� pour fournir des offres www et ftp `� la carte' pour leurs clients. Vous pouvez vous r�f�rer au mini-HOWTO IP-Aliasing pour plus d'informations.

Options de compilation du noyau :

Networking options ---> .... [*] Network aliasing .... <*> IP: aliasing support

Apr�s avoir compil� et install� le noyau avec le support IP_Alias, la configuration est tr�s simple. Les alias sont ajout�s aux p�riph�riques r�seau virtuels associ�s au p�riph�rique r�seau r�el. Une simple convention de noms s'applique pour p�riph�riques : <nom de p�riph�rique> : <num�ro de p�riph�rique virtuel>, par ex. eth0:0, ppp0:10 etc. Notez que le gestionnaire de p�riph�rique ifname:number ne peut �tre configur� qu'apr�s le r�glage de l'interface principale.

Par exemple, supposons que vous ayez un r�seau Ethernet avec simultan�ment deux sous-r�seaux IP et que vous vouliez que votre machine ait un acc�s direct aux deux, vous pouvez faire quelque chose comme ceci :

root# ifconfig eth0 192.168.1.1 netmask 255.255.255.0 up root# route add -net 192.168.1.0 netmask 255.255.255.0 eth0 root# ifconfig eth0:0 192.168.10.1 netmask 255.255.255.0 up root# route add -net 192.168.10.0 netmask 255.255.255.0 eth0:0

Pour supprimer un alias vous ajoutez simplement un `-' au bout de son nom et et vous faites aussi simplement que �a :

root# ifconfig eth0:0- 0

Toutes les routes associ�es avec cet alias seront enlev�es automatiquement.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

7.5. IP Pare-feu (Firewall) (pour Linux-2.0)

Le pare-feu IP et les publications le concernant sont trait�s de mani�re plus approfondie dans le Firewall-HOWTO. Le pare-feu IP vous permet de s�curiser votre machine contre les acc�s r�seau non-autoris�s en filtrant, ou acceptant, des datagrammes venant de, ou allant vers, des adresses IP de votre choix. Il y a diff�rentes r�gles : le filtrage en entr�e, le filtrage en sortie, et le filtrage en retransmission. Les r�gles en entr�e s'appliquent aux datagrammes qui sont re�us par un dispositif r�seau. Les r�gles en sortie s'appliquent aux datagrammes qui sont �mis par un dispositif r�seau. Les r�gles en retransmission s'appliquent aux datagrammes qui ne sont pas pour cette machine, c'est � dire les datagrammes qui seront rerout�s.

Options de compilation noyau :

Networking options ---> [*] Network firewalls .... [*] IP: forwarding/gatewaying .... [*] IP: firewalling [ ] IP: firewall packet logging

La configuration du pare-feu IP est r�alis�e en utilisant la commande ipfwadm. Comme mentionn� plus haut, la s�curit� n'est pas ma sp�cialit�, aussi, bien que je vous pr�sente un exemple utilisable par vous-m�me, faites des recherches et mettez au point vos propres r�glages si la s�curit� est importante pour vous.

Utiliser votre machine Linux comme routeur et passerelle pare-feu pour prot�ger votre r�seau local contre les acc�s non autoris�s (venant de l'ext�rieur) est vraisemblablement l'utilisation la plus courante d'un pare-feu IP.

La configuration suivante est due � Arnt Gulbrandsen, <agulbra@troll.no>.

L'exemple d�crit une configuration de pare-feu pour une machine Linux /pare-feu/routeur illustr�e par ce diagramme :

- - \ | 172.16.37.0 \ | /255.255.255.0 \ - - - - - | | 172.16.174.30 | Linux | | NET =================| f/w |- - - | ..37.19 | PPP | router| | - - - - / - - - - - |--| Mail | / | | /DNS | / | - - - - - -

Les commandes suivantes doivent �tre normalement plac�es dans un fichier rc de telle sorte qu'elles seront d�marr�es automatiquement � chaque red�marrage du syst�me. Pour une s�curit� maximum, elles devront �tre effectu�es apr�s la configuration des interfaces r�seau, mais avant le montage de ces interfaces pour �viter que quelqu'un puisse se connecter pendant que la machine pare-feu red�marre.

#!/bin/sh # Nettoie la table des r�gles de 'Forwarding' # Change le r�glage par d�faut en 'accept' # /sbin/ipfwadm -F -f /sbin/ipfwadm -F -p accept # # .. et pour 'Incoming' # /sbin/ipfwadm -I -f /sbin/ipfwadm -I -p accept # En premier, d�v�rouille l'interface PPP # J'aimerais bien utiliser '-a deny' au lieu de '-a reject -y' mais # il serait alors impossible d'�tablir des connexions �galement sur # cette interface. L'utilisation de -o fait en sorte que tous # les datagrammes rejet�s sont enregistr�s. Cela occupe de l'espace # disque avec pour compensation la connaissance sur l'attaque due # � une erreur de configuration. # /sbin/ipfwadm -I -a reject -y -o -P tcp -S 0/0 -D 172.16.174.30 # Rejette certains types de paquets visiblement faux: # Rien ne doit venir des adresses multicast/anycast/broadcast s # /sbin/ipfwadm -F -a deny -o -S 224.0/3 -D 172.16.37.0/24 # # et aucune chose venant du r�seau loopback ne doit �tre vu sur l'air # /sbin/ipfwadm -F -a deny -o -S 127.0/8 -D 172.16.37.0/24 # accepte les connexions entrantes SMTP et DNS, mais seules pour # le serveur de courrier et le serveur de noms # /sbin/ipfwadm -F -a accept -P tcp -S 0/0 -D 172.16.37.19 25 53 # # DNS utilise UDP aussi bien que TCP, ce qui l'autorise donc quand # le serveur de noms est interrog� # /sbin/ipfwadm -F -a accept -P udp -S 0/0 -D 172.16.37.19 53 # # mais pas de "r�ponses" arrivant sur les ports dangereux tels que # NFS et l'extension NFS de Larry McVoy. Si vous utilisez squid # ajoutez son port ici. # /sbin/ipfwadm -F -a deny -o -P udp -S 0/0 53 \ -D 172.16.37.0/24 2049 2050 # les r�ponses aux autres ports utilisateurs sont autoris�es # /sbin/ipfwadm -F -a accept -P udp -S 0/0 53 \ -D 172.16.37.0/24 53 1024:65535 # Rejette les connexions entrantres vers identd # Nous utilisons 'reject' dans ce cas en sorte qu'il soit dit � l'h�te # entrant de ne pas pers�v�rer, sinon nous devrons attendre que # identd s'arr�te. # /sbin/ipfwadm -F -a reject -o -P tcp -S 0/0 -D 172.16.37.0/24 113 # Accepte des connexions sur des services en provenance des r�seaux # 192.168.64 et 192.168.65, qui sont des amis de confiance. # /sbin/ipfwadm -F -a accept -P tcp -S 192.168.64.0/23 \ -D 172.16.37.0/24 20:23 # accepte et laisse passer tout ce qui vient de l'int�rieur # /sbin/ipfwadm -F -a accept -P tcp -S 172.16.37.0/24 -D 0/0 # rejette la plupart des autres connexions TCP entrantes et les # enregistre (ajoutez 1:1023 si ftp ne fonctionne pas) # /sbin/ipfwadm -F -a deny -o -y -P tcp -S 0/0 -D 172.16.37.0/24 # ... pour UDP �galement # /sbin/ipfwadm -F -a deny -o -P udp -S 0/0 -D 172.16.37.0/24

De bonnes configurations pare-feu sont difficiles � faire. Cet exemple peut �tre un bon point de d�part pour vous. La page de manuel ipfwadm vous aidera pour savoir comment utiliser cet outil. Si vous voulez configurer un pare-feu, demandez autour de vous et recueillez des avis venant de sources de confiance et prenez contact avec quelqu'un qui est � l'ext�rieur pour tester votre configuration et en v�rifier la fiabilit�.

7.6. Encapsulation IPIP

Pourquoi vouloir encapsuler des paquets IP dans d'autres paquets IP? Cela semble bizarre si vous n'avez jamais vu d'applications auparavant. Il y a deux endroits o� c'est utilis� : le Mobile-IP et l'IP-Multicast. C'est dans un environnement qui est peut-�tre le plus largement utilis� et qui est le moins connu : le radio-amateurisme.

Options de compilation du noyau :

Networking options ---> [*] TCP/IP Networking [*] IP: forwarding/gatewaying .... <*> IP tunelling

Les p�riph�riques IP tunnel s'appellent `tunl0', `tunl1', etc..

"Mais pourquoi ?" D'accord. D'accord. Les r�gles de routage classiques sp�cifient qu'un r�seau IP comprend une adresse IP et un masque de r�seau. Ceci fournit un ensemble d'adresses contigu�s qui peuvent toutes �tre rout�es par l'interm�diaire d'une seule entr�e de routage. Cela marche, mais signifie que vous ne pouvez utiliser une seule adresse uniquement lorsque vous �tes connect� � un point du r�seau auquelle elle appartient. Dans la plupart des cas, il n'y a pas de probl�mes, mais si vous �tes en mouvement alors vous ne pouvez pas rester connect� au m�me endroit tout le temps. L'encapsulation IP/IP ( IP tunneling) vous permet de passer outre cette contrainte en permettant aux paquets destin�s � votre adresse d'�tre envelopp�s et redirig�s vers une autre adresse. Si vous savez que vous allez op�rer depuis un autre r�seau IP pour quelques temps, vous pouvez r�gler une machine qui est chez vous pour accepter des paquets destin�s � votre adresse IP et les rediriger vers l'adresse que vous allez utiliser provisoirement.

7.7. IP Masquerade

Un grand nombre de gens ont une simple connexion par t�l�phone pour aller sur l'Internet. Presque tout le monde ne se voit offrir qu'une seule adresse IP par le founisseur d'acc�s avec ce type de configuration. Ceci est normalement suffisant pour permettre un acc�s complet au r�seau. IP Masquerade est une astuce intelligente qui vous permet d'avoir plusieurs machines utilisant une seule adresse IP, en faisant croire aux autres h�tes qu'il n'y a que la machine supportant la connexion (NdT : d'o� le terme masquerade=duperie, mascarade). Il y a qu'une seule mise en garde, qui est que la fonction masquage ne travaille pratiquement que dans un seul sens : les h�tes masqu�s peuvent appeler mais ne peuvent accepter ou recevoir des connexions r�seau de la part d'h�tes �loign�s. Cela signifie que certains services r�seau comme talk ne peuvent fonctionner et que d'autres, comme ftp doivent �tre configur�s pour fonctionner en mode passif (PASV). Heureusement la plupart des services r�seau comme telnet, World Wide Web et irc fonctionnent correctement.

Options de compilation du noyau :

Code maturity level options ---> [*] Prompt for development and/or incomplete code/drivers Networking options ---> [*] Network firewalls .... [*] TCP/IP networking [*] IP: forwarding/gatewaying .... [*] IP: masquerading (EXPERIMENTAL)

Normalement votre machine Linux supportant un lien SLIP ou PPP se comportera comme si elle �tait toute seule. De plus elle peut avoir un autre p�riph�rique r�seau configur�, par exemple une carte Ethernet, avec des adresses r�seau r�serv�e. Les h�tes masqu�s seront ceux du second r�seau. Chacun de ces h�tes aura l'adresse IP du port Ethernet r�gl�e comme passerelle ou routeur par d�faut.

Une configuration typique ressemble � ceci :

- - \ | 192.168.1.0 \ | /255.255.255.0 \ - - - - - | | | Linux | .1.1 | NET =================| masq |- - - | | PPP/slip | router| | - - - - / - - - - - | -| h�te | / | | | / | - - - - - -

7.8. IP Transparent Proxy

IP transparent proxy est un proc�d� qui vous permet de rediriger des serveurs ou des services destin�s � une autre machine vers les services de votre machine. Typiquement c'est utile lorsque vous avez une machine Linux routeur et qui fournit aussi un serveur proxy. Vous redirigerez toutes les connexions � ce service distant vers le serveur proxy local.

Options de compilation du noyau :

Code maturity level options ---> [*] Prompt for development and/or incomplete code/drivers Networking options ---> [*] Network firewalls .... [*] TCP/IP networking .... [*] IP: firewalling .... [*] IP: transparent proxy support (EXPERIMENTAL)

La configuration du dispositif transparent proxy est r�alis� en utilisant la commande ipfwadm.

Par exemple :

ipfwadm -I -a accept -D 0/0 telnet -r 2323

Cet exemple fera en sorte que toutes les tentatives de connexion vers le port telnet (23), de n'importe quel h�te, seront redirig�es vers le port 2323 de ce m�me h�te. Si vous utilisez un service sur ce port, vous pouvez rediriger des connexions telnet, les enregistrer ou ex�cuter tout ce qui bon vous semble.

Un exemple plus int�ressant est la redirection de tout le trafic http au travers d'un cache local. Cependant, le protocole utlis� par les serveurs proxy diff�re du protocole natif de http : quand un client se connecte � www.server.com:80 et demande chemin/page, quand il se connecte au cache local il contacte proxy.local.domain:8080 et recherche www.server.com/chemin/page.

Pour filtrer une demande http au travers du proxy local, vous devez pouvoir adapter le protocole en ins�rant un petit serveur, appel� transproxy (vous pouvez le trouver sur la toile). Vous pouvez choisir de faire tourner transproxy sur le port 8081, et ex�cuter la commande :

ipfwadm -I -a accept -D 0/0 80 -r 8081

Alors le programme transproxy recevra toutes les connexions devant aller vers des serveurs externes et les passera au proxy local apr�s avoir corrig� les diff�rences de protocole.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

7.9. IPv6

� peine pensez-vous avoir commenc� � comprendre comment fonctionne le r�seau IP, que les r�gles ont chang� ! IPv6 est l'abbr�viation de version 6 du `Protocole Internet' (version 6 de IP). Il fut d�velopp� initialement pour calmer les inqui�tudes de la communaut� Internet. Les utilisateurs s'inqui�taient d'une p�nurie proche d'adresses IP pouvant �tre allou�es. Les adresse IPv6 sont cod�es sur 16 octets (128 bits). IPv6 inclut un certain nombre d'autres changements, la plupart du temps des simplifications, qui rendront les r�seaux IPv6 plus facilement g�rables que les r�seaux IPv4.

Linux a d�j� une impl�mentation IPv6 qui marche, mais pas encore compl�tement, dans la s�rie des noyaux 2.2.*.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

7.10. Sources de documentation pour IPv6 sous Linux

IPv6-HOWTO

IPv6 pour Linux.

Projet RPM Linux IPv6

FAQ/HOWTO IPv6

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

7.11. IP Mobile

Le terme "mobilit� IP" d�crit la possibilit� qu'un h�te a de transf�rer sa connexion r�seau d'un point de l'Internet vers un autre sans changer d'adresse IP ou sans perdre la connectivit�. Normalement quand un h�te IP change de point de connexion, il change aussi d'adresse IP. La mobilit� IP r�soud ce probl�me en allouant une adresse IP fixe � l'h�te qui se d�place et en utilisant une encapsulation IP (tunneling) avec routage automatique pour s'assurer que les datagrammes qui lui sont destin�s seront rout�s vers l'adresse effectivement utilis�e � ce moment.

Un projet est en cours en vue de fournir un paquetage complet d'outils Linux pour la mobilit� IP. L'�tat de ce projet et les outils peuvent �tre obtenus sur : Linux Mobile IP Home Page. Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

7.12. Multicast

L'IP Multicast permet de router simultan�ment des datagrammes IP vers un certain nombre d'h�tes se trouvant sur des r�seaux diff�rents. Ce m�canisme est exploit� pour fournir sur l'Internet des applications prenant de la bande passante, telles que les transmissions audio et video et autres nouvelles applications.

Options de compilation du noyau :

Networking options ---> [*] TCP/IP networking .... [*] IP: multicasting

Un ensemble d'outils et quelques modifications de la configuration r�seau sont n�cessaires. Pour plus d'informations sur le support multicast pour Linux, voyez le Multicast-HOWTO.html

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

7.13. Mise en forme du trafic - Changer la bande passante allou�e

Le metteur en forme de trafic est un gestionnaire de p�riph�rique qui cr�e de nouvelles interfaces; celles-ci sont limit�es au point de vue trafic selon les r�glages de l'utilisateur, et se connectent aux p�riph�riques de r�seau physiques pour la transmission r�elle, et peuvent donc �tre utilis�es comme route vers l'ext�rieur en vue de trafic r�seau.

Le metteur en forme fut introduit sur Linux-2.1.15 et ensuite sur Linux-2.0.36 (il apparut dans le 2.0.36-pre-patch-2 distribut� par Alan Cox, l'auteur du dispositif de mise en forme et le mainteneur de Linux-2.0).

Le metteur en forme de trafic ne peut �tre compil� qu'en tant que module, et se configure � l'aide du programme shapecfg avec des commandes comme :

shapecfg attach shaper0 eth1 shapecfg speed shaper0 64000

Ce metteur en forme de trafic ne peut contr�ler que la bande passante du trafic sortant, car les paquets sont transmis par le metteur en forme si l'on se r�f�re aux tables de routage; ainsi, le fonctionnement suivant ``un routage par adresse de d�part'' peut aider � limiter la bande passante totale d'h�tes sp�cifiques utilsant un routeur Linux.

Linux-2.2 poss�de d�j� le support pour un tel routage et si vous en avez besoin pour Linux-2.0, voyez le patch de Mike McLagan, sur ftp.invlogic.com. Lisez le fichier Documentationnetworking/shaper.txt pour plus d'informations.

Si vous voulez faire (une tentative de) mise en forme pour les paquets entrants, essayez rshaper-1.01 (ou plus r�cent), sur ftp.systemy.it.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

8.1. R�glage d'un client DHCP pour les utilisateurs de LinuxConf

Sous linux, d�marrez le programme linuxconf en tant que super-utilisateur. Ce programme est disponible avec toutes les versions de redhat et fonctionne sous X aussi bien qu'en mode console. Il fonctionne �galement avec les distributions Suse et Caldera.

Select Networking ----------------->Basic Host Information ----------------->Select Enable ----------------->Set Config Mode DHCP

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

8.2. R�glage d'un serveur DHCP sous Linux

R�cup�rez DHCPD s'il n'est pas d�j� install� sur votre machine. T�l�charger DHCPD

Note Br�ve: SOYEZ CERTAINS D'AVOIR L'OPTION MULTICAST INSTALL�E DANS LE NOYAU.

Si vous n'avez pas de distribution binaire pour votre version de linux, vous devrez compiler DHCPD.

�ditez /etc/rc.d/rc.local pour prendre en compte l'ajout d'une route vers 255.255.255.255.

Extrait du fichier README de DHCPd :

Afin que dhcpd fonctionne correctement avec des clients difficiles (par exemple Windows 95), il doit �tre en mesure d'envoyer des paquets vers l'adresse 255.255.255.255. Malheureusement, Linux insiste pour changer l'adresse 255.255.255.255 en l'adresse de diffusion du sous-r�seau local (ici, 192.5.5.223). Il en r�sulte une violation du protocole DHCP, et alors que de nombreux clients DHCP ne s'aper�oive pas de ce probl�me, d'autres (par ex, tous les clients DHCP Microsoft) le font. Les clients ayant ce probl�me appara�tront comme ne voyant pas les messages DHCPOFFER venant du serveur.

Sous le compte root, tapez ce qui suit :

route add -host 255.255.255.255 dev eth0

Si le message suivant apparait :

255.255.255.255: Unknown host

Essayez d'ajouter la ligne suivante � votre fichier /etc/hosts :

255.255.255.255 dhcp

Puis r�essayez :

route add -host dhcp dev eth0

9.1. Les bases

Afficher la table de routage :

ip route

Maintenant sur ma machine cela donne la sortie suivante :

207.149.43.62 dev eth0 scope link 207.149.43.0/24 dev eth0 proto kernel scope link src 207.149.43.62 default via 207.149.43.1 dev eth0

La premi�re ligne :

207.149.43.62 dev eth0 scope link est la route vers l'interface

La deuxi�me :

207.149.43.0/24 dev eth0 proto kernel scope link src 207.149.43.62 est la route qui dit tout ce qui va vers 207.149.43.0 doit aller vers 207.149.43.62.

La troisi�me :

default via 207.149.43.1 dev eth0 est la route par d�faut.

9.2. Ajouter une route avec les nouveaux outils ip

Dans la section pr�c�dente, nous avons mentionn� comment afficher la table de routage et comment comprendre les bases. Impeccable, la sortie ressemble de tr�s pr�s � la syntaxe que nous devons utiliser pour mettre en place la table de routage correspondant exactement � nos besoins.

ip route add 207.149.43.62 dev eth0 scope link ip route add 207.149.43.0/24 dev eth0 proto kernel scope link src 207.149.43.62 ip route add 127.0.0.0/8 dev lo scope link ip route add default via 207.149.43.1 dev eth0

Comme vous pouvez le constater, les entr�es et sorties sont presque les m�mes, sauf le ip route add au d�but de chaque ligne.

Note: Je suis conscient que la documentation sur le routage avec les noyaux 2.2 fait cruellement d�faut. Dans les faits, je pense que TOUT LE MONDE en est conscient. Si vous avez une petite exp�rience, contactez-nous s'il vous pla�t � poet@linuxports.com nous aimerions obtenir les informations que vous avez pour nous aider � �toffer notre documentation!

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

9.3. Utiliser NAT avec le noyau 2.2

Le syst�me de traduction d'adresse r�seau (NAT: Network Address Translation) ressemble plut�t au � grand fr�re � standardis� du syst�me de masquage IP de Linux. Il est d�crit en d�tail dans la RFC-1631 sur votre archive RFC la plus proche. NAT fournit des possibilt�s que IP Masquerade ne sait pas faire, ce qui le rend plus apte � une utilsation de routeur pare-feu pour un r�seau d'entreprise et des installations de plus grande dimension.

Une impl�mentation alpha de NAT pour le noyau 2.0.29 de Linux a �t� d�velopp�e par Michael.Hasenstein, Michael.Hasenstein@informatik.tu-chemnitz.de. La documentation et l'impl�mentation de Michael se trouve sur :

la page web sur l'adressage r�seau sous Linux

L'empilement TCP/IP du noyau 2.2, qui a �t� grandement am�lior�, inclut les fonctionnalit�s de NAT. Ce syst�me semble rendre obsol�te le travail de Michael Hasenstein (Michael@informatik.tu-chemnitz.de).

Pour le rendre op�rationnel vous devez activer dans le noyau CONFIG_IP_ADVANCED_ROUTER, CONFIG_IP_MULTIPLE_TABLES (pour le syst�me de routage) et CONFIG_IP_ROUTE_NAT (pour un NAT rapide). De plus, si vous voulez utiliser un r�glage plus fin de NAT, vous devez activer le pare-feu (CONFIG_IP_FIREWALL) et CONFIG_IP_ROUTE_FWMARK. Pour faire fonctionner effectivement ces possibilit�s incluses dans le noyau, vous aurez besoin du programme �ip� de Alexey Kuznyetsov r�cup�r� sur ftp://ftp.inr.ac.ru/ip-routing/.

Datagrammes NAT entrants

Maintenant pour traduire les adresses des datagrammes entrants, on utilise la commande suivante :

ip route add nat <ext-addr>[/<masklen>] via <int-addr>

Ceci fait qu'un paquet entrant destin� � l'adresse "ext-addr" (l'adresse visible sur l'internet ext�rieur) aura son champ d'adresse converti en "int-addr" (l'adresse de votre r�seau interne, derri�re votre passerelle ou pare-feu). Le paquet est alors rout� suivant la table de routage locale. Vous pouvez traduire soit une adresse h�te unique, soit des blocs complets. Exemples:

ip route add nat 195.113.148.34 via 192.168.0.2 ip route add nat 195.113.148.32/27 via 192.168.0.0

La premi�re commande rend l'adresse interne 192.168.0.2 accessible en tant que 195.113.148.34. Le second exemple montre une r�allocation du bloc 192.168.0.0-31 en 195.113.148.32-63. Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

10.1. ip

Si vous avez les outils iproute2 d�j� install�s, ex�cutez la commande ip, ce qui vous permettra d'afficher la syntaxe de base.

[root@jd Net4]# ip Usage: ip [ OPTIONS ] OBJECT { COMMAND | help } where OBJECT := { link | addr | route | rule | neigh | tunnel | maddr | mroute | monitor } OPTIONS := { -V[ersion] | -s[tatistics] | -r[esolve] | -f[amily] { inet | ipv6 | dnet | link } | -o[neline] }

Il y a plusieurs options disponibles�:

-V, -Version donne la version de l'utilitaire ip que vous employez puis vous rend la main.

-s, -stats, -statistics donne plus d'informations concernant le p�riph�rique sp�cifi�. Vous pouvez mentionner plusieurs fois cette option pour afficher plus d'informations.

-f, family suivi d'un nom identifiant la famille de protocole tel que : inet, inet6 ou link sp�cifie la famille de protocole � utiliser, inet d�signant le standard IPv4 (le standard internet actuel), inet6 d�signant IPv6 (r�volutionnaire, un standard internet qui ne sera jamais implant�), et link (un lien physique). Si vous ne donnez pas d'options, la famille de protocole est devin�e et s'il n'y a pas assez d'informations, ip reviendra aux r�glages par d�faut.

-o, -oneline indique la sortie de chaque enregistrement de p�riph�rique en une seule ligne.

-r, -resolve utilise le r�solveur du syst�me (par exemple DNS), pour imprimer les noms r�els associ�s aux adresses IP.

OBJECT C'est l'objet/p�riph�rique que l'on veut g�rer ou bien sur lequel on veut obtenir des informations. Les types de p�riph�riques qui sont compris par l'impl�mentation actuelle sont�:

• link -- Le p�riph�rique r�seau, par exemple eth0 ou ppp0

• address -- L'adresse IP (IP ou IPv6) du p�riph�rique sp�cifi�

• neigh -- L'entr�e de cache ARP ou NDISC

• route -- L'entr�e de la table de routage

• rule -- Les r�gles de la base de donn�es de la politique de routage

• maddress -- L'adresse de multidiffusion

• mroute -- L'entr�e de cache de la route de multidiffusion

• tunnel -- Faire ou non de l'encapsulation IP

Le nombre d'options possibles avec chaque type d'objet est fonction de la nature de l'action � entreprendre. Comme r�gle de base, il est possible d'ajouter, de supprimer, ou de montrer le ou les objets, mais parmi ceux-ci tous ne permettront pas d'utiliser des commandes suppl�mentaires. Bien s�r, une commande d'aide est disponible pour chaque objet et lors de son utilisation, celle-ci donnera une liste des conventions de syntaxe disponibles pour l'objet en question.

Si vous ne sp�cifiez pas de commande, c'est celle par d�faut qui sera ex�cut�e. Celle-ci donne la liste des objets, ou bien, si ce n'est pas possible, vous obtiendrez une aide de base.

ARGUMENTS est la liste des arguments qui peuvent �tre donn�s lors de l'ex�cution de la commande. Le nombre d'arguments d�pend de la commande et de l'objet. Il existe deux types d'arguments :

Les drapeaux consistant en un mot-cl� suivi d'une valeur. Pour la commodit�, chaque argument poss�de quelques valeurs par d�faut, qui peuvent �tre omises pour une utilisation plus facile. Par exemple le param�tre dev> est pris par d�faut pour une commande telle que ip link.

Les erreurs... rendons gr�ce aux codeurs intelligents Toutes les actions induites par les commandes sont dynamiques. Si la syntaxe est incorrecte, il n'y aura pas de changement dans la configuration du syst�me. Comme toujours, il existe une exception : la commande ip link , utilis�e pour changer certains param�tres d'un p�riph�rique.

Il est difficile de donner la liste de tous les messages d'erreur (en particulier les erreurs de syntaxe), mais normalement leur signification est explicite suivant le contexte de la commande. Les erreurs les plus fr�quentes sont : 1. Le r�seau n'est pas configur� dans le noyau. Le message est : Cannot open netlink socket: Invalid value (ne peut ouvrir la socket : valeur incorrecte).

2. RTNETLINK n'est pas configur� dans le noyau. Dans ce cas on obtiendra l'un des messages suivants, selon la commande : Cannot talk to rtnetlink: Connection refused (ne peut dialoguer avec rtnetlink: connexion refus�e) Cannot send dump request: Connection refused (ne peut envoyer une demande de vidage (dump): connexion refus�e).

3. L'option CONFIG_IP_MULTIPLE_TABLES n'a pas �t� choisie lors de la configuration du noyau. Dans ce cas toute tentative d'utilisation de la commande ip �chouera, par exemple :

jd@home $ ip rule list RTNETLINK error: Invalid argument dump terminated (erreur de r�gle ip dans la liste RTNETLINK: argument incorrect, vidage (dump) termin�).

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

11.1. RNIS

Le R�seau Num�rique � Int�gration de Service (RNIS) (en anglais ISDN: Integrated Services Digital Network) est une s�rie de normes donnant les sp�cifications d'un r�seau de donn�es num�riques � usage g�n�ral. Un `appel' RNIS cr�e un service synchrone de donn�es point � point vers la destination. RNIS est g�n�ralement d�livr� sur une ligne � haut d�bit divis�e en un certain nombre de canaux discrets. Il y a deux types de canaux, les `canaux B' qui transportent effectivement les donn�es utilisateurs, et un canal unique appel� `canal D' qui est utilis� pour envoyer les informations de contr�le pendant l'�change RNIS en vue d'�tablir des appels et autres fonctions. En Australie, par exemple, RNIS peut �tre fourni sur une liaison 2 Mps qui est divis�e en 30 canaux B discrets de 64 kps et un canal D de 64 kps. N'importe quel nombre de canaux peuvent �tre utilis�s en m�me temps et ceci dans toutes les combinaisons possibles. Vous pouvez par exemple �tablir 30 appels diff�rents de 64 kps vers 30 destinations diff�rentes, ou bien 15 appels de 128 kps chacun vers 15 destinations diff�rentes (2 canaux utilis�s par appel), ou seulement un petit nombre d'appels, le reste �tant inactif. Un canal peut �tre utilis� pour des appels entrant ou sortant. Le but initial de RNIS �tait de permettre aux soci�t�s de T�l�communications de fournir un seul service de donn�es pouvant d�livrer soit le t�l�phone (avec une voix num�ris�e) ou bien des services de donn�es vers votre domicile ou votre bureau sans avoir � effectuer de changements pour obtenir une configuration sp�ciale.

Il y a plusieurs fa�ons de connecter votre ordinateur � un service RNIS. L'une consiste � utiliser un dispositif appel� `Adaptateur de Terminal' qui se branche sur l'unit� de terminal r�seau que votre op�rateur de t�l�communications a install� au moment de l'obtention de votre service RNIS, et qui pr�sente des interfaces s�ries. L'une de ces interfaces est utilis�e pour entrer les commandes pour �tablir les appels et la configuration, et les autres sont reli�es aux p�riph�riques r�seau qui utiliseront les circuits de donn�es quand la connexion sera faite. Linux peut travailler avec ce type de configuration sans modification, vous devez juste traiter le port de l'adaptateur de terminal comme vous traitez tout p�riph�rique s�rie. Une autre fa�on, qui est la raison d'�tre pour le support RNIS dans le noyau, vous permet d'installer une carte RNIS dans votre machine Linux et le logiciel Linux prend en charge les protocoles et fait les appels lui-m�me.

Options de compilation noyau :

ISDN subsystem ---> <<*> ISDN support [ ] Support synchronous PPP [ ] Support audio via ISDN < > ICN 2B and 4B support < > PCBIT-D support < > Teles/NICCY1016PC/Creatix support

L'impl�mentation Linux de RNIS supporte diff�rents types de cartes internes RNIS. Il y a celles �num�r�es dans les options de configuration noyau :

• ICN 2B and 4B

• Octal PCBIT-D

• Teles ISDN-cards et compatibles

Certaines de ces cartes ont besoin de logiciels devant �tre t�l�charg�s pour les rendre op�rationnelles. Il y a un utilitaire s�par� pour le faire.

Tous les d�tails pour configurer le support RNIS Linux se trouvent dans le r�pertoire /usr/src/linux/Documentation/isdn/ et un document FAQ d�di� � isdn4linux est disponible sur www.lrz-muenchen.de (vous pouvez cliquer sur le drapeau anglais pour obtenir la version anglaise).

Note au sujet de PPP. L'ensemble des protocoles PPP peut travailler sur des lignes s�rie synchrone ou asynchrone. Le d�mon PPP `pppd' couramment distribu� pour Linux ne supporte que le mode asynchrone. Si vous d�sirez utiliser les protocoles PPP avec votre service RNIS vous aurez besoin d'une version sp�ciale. Les d�tails pour la trouver se trouvent dans la documentation mentionn�e ci-dessus.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

11.2. PLIP pour Linux-2.0

Les noms de p�riph�riques PLIP sont `plip0', `plip1', `plip2'.

Options de compilation du noyau :

Networking options ---i> <*> PLIP (parallel port) support

PLIP (Parallel Line IP) est, comme SLIP, utilis� pour fournir une connexion r�seau point � point entre deux machines, sauf qu'il est con�u pour utiliser les ports parall�les de votre machine au lieu des ports s�ries. Parce qu'il est possible de transmettre plus d'un bit en m�me temps avec un port parall�le, on peut atteindre des plus hautes vitesses avec l'interface PLIP qu'avec une sortie s�rie standard (un sch�ma de c�blage est donn� plus loin dans ce document). De plus, m�me le plus simple des ports parall�les, le port imprimante, peut �tre utilis�, au lieu d'acheter un UART 16550AFN relativement cher pour vos ports s�ries. PLIP utilise beaucoup de CPU en comparaison d'une liaison s�rie et ce n'est s�rement pas un bon choix si vous avez la possibilit� d'avoir des cartes �thernet pas ch�res, mais �a fonctionne lorsque rien d'autre n'est disponible, et �a fonctionne tr�s bien.

Les gestionnaires PLIP entrent en comp�tition avec les autres gestionnaires du mat�riel branch� sur le port parall�le. Si vous voulez utiliser les deux, vous devez alors les compiler en tant que modules pour pouvoir choisir quel port vous voulez utiliser pour PLIP et quel port pour l'imprimante. Voyez le document � Modules-mini-HOWTO � pour plus d'informations sur la configuration des modules noyau.

Attention, notez que certains portables utilisent des circuits qui ne peuvent pas fonctionner avec PLIP car ils n'autorisent pas certaines combinaisons dont PLIP a besoin et que les imprimantes n'utilisent pas.

L'interface Linux PLIP est compatible avec le Gestionnaire PLIP Crynwyr Packet et ceci signifie que vous pouvez connecter votre machine Linux avec une machine DOS tournant avec n'importe quel logiciel TCP/IP via PLIP.

Dans la s�rie des noyaux 2.0.* les gestionnaires de p�riph�rique PLIP sont affect�s aux ports e/s et IRQ comme suit :

device i/o addr IRQ - - - - - - - - - - plip0 0x3BC 5 plip1 0x378 7 plip2 0x278 2

Si vos ports parall�les ne correspondent pas aux combinaisons pr�c�dentes alors vous pouvez changer les IRQ en utilisant la commande ifconfig avec le param�tre `irq'. N'oubliez pas de valider les IRQ pour vos ports imprimantes dans votre ROM BIOS s'il supporte cette option. Un autre moyen consiste � sp�cifier les options ``io='' et ``irq='' sur la ligne de commande de insmod, si vous utilisez les modules. Par exemple :

root# insmod plip.o io=0x288 irq=5

Le fonctionnement de PLIP est contr�l� par deux temporisations de d�passement de temps, dont les valeurs par d�faut devraient convenir la plupart du temps. Vous devrez peut-�tre les augmenter si vous avez un ordinateur particuli�rement lent, auquel cas les valeurs devant �tre augment�es se trouvent sur l'autre ordinateur. Il existe un programme appel� plipconfig qui permet d'effectuer ces r�glages sans recompiler le noyau. Il est fourni avec de nombreuses distributions Linux.

Pour configurer une interface plip, vous devez invoquer les commandes suivantes (ou les ajouter � vos scripts d'initialisation) :

root# /sbin/ifconfig plip1 localplip pointopoint remoteplip root# /sbin/route add remoteplip plip1

Dans ce cas, le port utilis� est celui qui a l'adresse 0x378 ; localplip et remoteplip sont les adresses IP utilis�es sur le c�ble PLIP. Je les mets personnellement dans la base de donn�es /etc/host :

# entr�es plip 192.168.3.1 localplip 192.168.3.2 remoteplip

Le param�tre pointopoint a la m�me signification que pour SLIP, c'est-�-dire qu'il sp�cifie l'adresse de la machine � l'autre bout de la liaison.

Dans la plupart des cas vous pouvez traiter l'interface PLIP comme si elle �tait une interface SLIP, sauf que ni dip ni slattach ne doivent, ou ne peuvent, �tre utilis�s.

Plus d'information sur PLIP peut �tre obtenu avec le document ``PLIP-mini-HOWTO''.

11.3. PPP

En raison de la nature de PPP, sa taille, sa complexit�, et sa souplesse son propre HOWTO a �t� cr��. Le PPP-HOWTO est toujours un document du LDP mais son site officiel est sur le site LinuxPorts � la section PPP. Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

11.4. Client SLIP (Antique)

Les fichiers de p�riph�riques SLIP sont nomm�s `sl0', `sl1', etc. Le premier configur� �tant `0' et les autres s'incr�mentant au fur et � mesure de leur configuration.

Options de compilation du noyau :

Network device support ---i> [*] Network device support <*> SLIP (serial line) support [ ] CSLIP compressed headers [ ] Keepalive and linefill [ ] Six bit SLIP encapsulation

SLIP (Serial Line Internet Protocol) vous permet d'utiliser TCP/IP avec une ligne s�rie, ce peut �tre un t�l�phone et un modem, ou tout autre ligne d�di�e. Bien s�r pour utiliser SLIP vous devez avoir acc�s � un serveur SLIP dans votre entourage. De nombreuses universit�s et de soci�t�s fournissent des acc�s SLIP de par le monde.

SLIP utilise les ports s�ries de votre machine pour transporter les datagrammes IP. Pour cela il doit prendre le contr�le du p�riph�rique s�rie. Les noms de p�riph�riques SLIP sont sl0, sl1, etc. Comment ceux-ci correspondent avec vos p�riph�riques s�rie ? Le code r�seau utilise ce que l'on nomme un appel ioctl (i/o control) pour transformer les p�riph�riques s�rie en p�riph�riques SLIP. Il y a deux programmes qui peuvent faire cela, ce sont dip et slattach.

12.1. ARCNet

Les noms de fichier p�riph�riques de ARCNet sont `arc0e', `arc1e', `arc2e' ... ou bien `arc0s', `arc1s', `arc2s', etc. La premi�re carte d�tect�e par le noyau devient `arc0e' ou `arc0s' et les autres sont nomm�es en suivant dans l'ordre de leur d�tection. La lettre finale d�pend de votre choix : soit un format d'encapsulation de paquets Ethernet, soit un format de paquets suivant RFC1051.

Options de compilation du noyau :

Network device support ---> [*] Network device support <*> ARCnet support [ ] Enable arc0e (ARCnet "Ether-Encap" packet format) [ ] Enable arc0s (ARCnet RFC1051 packet format)

Si vous avez construit convenablement votre noyau pour supporter votre carte Ethernet, alors la configuration de la carte est facile.

Typiquement vous devriez utiliser quelque chose comme ceci :

root# ifconfig arc0e 192.168.0.1 netmask 255.255.255.0 up root# route add -net 192.168.0.0 netmask 255.255.255.0 arc0e

Merci de vous r�f�rer aux documents /usr/src/linux/Documentation/networking/arcnet.txt et /usr/src/linux/Documentation/networking/arcnet-hardware.txt pour d'autres informations.

Le support ARCNet fut d�velopp� par Avery Pennarun, apenwarr@foxnet.net. Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.2. Appletalk (AF_APPLETALK)

Le support Appletalk ne poss�de pas de noms de p�riph�riques sp�cifiques car il utilise les p�riph�riques r�seau existants.

Options de compilation noyau :

Networking options ---> <*> Appletalk DDP

Le support Appletalk permet � votre machine Linux de dialoguer avec les r�seaux Apple. Son utilisation principale est de pouvoir partager des ressources, comme les imprimantes et les disques, entre vos ordinateurs Linux et Apple. Un logiciel suppl�mentaire est requis, il s'appelle netatalk. Wesley Craig netatalk@umich.edu repr�sente une �quipe appel�e le `Research Systems Unix Group' � l'universit� du Michigan. Celle-ci a �labor� le paquetage netatalk, qui fournit un logiciel impl�mentant la pile protocole Appletalk et quelques utilitaires. Soit ce paquetage netatalk vous a �t� fourni avec votre distribution Linux, soit vous pouvez le r�cup�rer par ftp depuis le site University of Michigan

Pour construire et installer le paquetage, vous faites :

user% tar xvfz .../netatalk-1.4b2.tar.Z user% make root# make install

Vous pouvez �diter le fichier `Makefile' avant de faire appel � make, plus pr�cis�ment pour changer la valeur de la variable DESTDIR qui d�finit l'endroit o� les fichiers seront install�s plus tard. Le r�pertoire par d�faut, /usr/local/atalk, semble tr�s raisonnable.

12.3. ATM

Werner Almesberger <werner.almesberger@lrc.di.epfl.ch> dirige un projet en vue de fournir un support Mode de Transfert Asynchrone (Asynchronous Transfer Mode) pour Linux. Les informations sur l'�tat du projet se trouvent sur : lrcwww.epfl.ch.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.4. AX25 (AF_AX25)

Les noms de p�riph�riques AX.25 sont `sl0', `sl1', etc. avec les noyaux 2.0.* ou `ax0', `ax1', etc. avec les noyaux 2.1.*.

Options de compilation du noyau :

Networking options ---> [*] Amateur Radio AX.25 Level 2

Les protocoles AX25, Netrom et Rose sont couverts par le document AX25-HOWTO. Ces protocoles sont utilis�s par les radio-amateurs du monde entier pour l'exp�rimentation packet-radio.

L'essentiel du travail d'impl�mentation de ces protocoles a �t� r�alis� par Jonathon Naylor, jsn@cs.nott.ac.uk.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.5. DECNet

Le support pour DECNet est en cours d'�laboration. Vous devriez le voir apparaitre dans l'un des prochains noyaux 2.1.*. Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.6. FDDI (Fiber Distributed Data Interface)

Les noms de p�riph�riques FDDI sont `fddi0', `fddi1', `fddi2' etc. La premi�re carte d�tect�e par le noyau s'appelle `fddi0' et le reste est nomm� dans l'ordre de d�tection.

Larry Stefani, lstefani@ultranet.com, a d�velopp� un gestionnaire pour les cartes Digital Equipment Corporation FDDI EISA et PCI.

Options de compilation noyau :

Network device support ---> [*] FDDI driver support [*] Digital DEFEA and DEFPA adapter support

Lorsque vous avez construit et install� votre noyau pour supporter le gestionnaire FDDI, la configuration de l'interface FDDI est presque identique � celle d'une interface Ethernet. Vous devez sp�cifier le nom de l'interface FDDI appropri�e dans les commandes ifconfig et route.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.7. Relais de trames (Frame Relay)

Les noms de p�riph�riques de `relais de trames' sont `dlci00', `dlci01' etc pour les syst�mes d'encapsulation DLCI et `sdla0', `sdla1' etc pour les FRAD(s) (Frame Relay Access Device).

Le relais de trames est une nouvelle technologie r�seau con�ue pour s'adapter au trafic de transmission de donn�es `par � coups' ou de nature intermittente. Vous vous connectez � un r�seau de ce type en utilisant un dispositif d'acc�s par relais de trames (FRAD). Les supports Linux relais de trames supportent IP par-dessus celui-ci comme d�crit dans la RFC-1490.

Options de compilation noyau :

Network device support ---> <*> Frame relay DLCI support (EXPERIMENTAL) (24) Max open DLCI (8) Max DLCI per device <*> SDLA (Sangoma S502/S508) support

Mike McLagan, mike.mclagan@linux.org, a d�velopp� le support Frame Relay et les outils de configuration.

� l'heure actuelle le seul FRAD support� est, � ma connaissance, Sangoma Technologies S502A, S502E et S508. et Emerging Technologies. Leur site se trouve sur ici.

Je voudrais dire quelquechose. J'ai une exp�rience personnelle avec Emerging Technologies et je vous les recommande pas. Je les ai trouv�s absolument pas professionnels et tr�s grossiers. Si quelqu'un d'autre a eu une bonne exp�rience avec eux, faites le moi savoir. A leur d�charge, leur produit est souple d'utilisation et para�t stable.

Pour configurer les syst�mes FRAD et DLCI apr�s avoir reconstruit votre noyau, vous aurez besoin des outils de configuration. Ils sont disponibles sur ftp.invlogic.com.

Compiler et installer les outils est tr�s facile, mais le manque de fichier Makefile au premier niveau oblige � le faire � la main :

user% tar xvfz .../frad-0.15.tgz user% cd frad-0.15 user% for i in common dlci frad; make -C $i clean; make -C $i; done root# mkdir /etc/frad root# install -m 644 -o root -g root bin/*.sfm /etc/frad root# install -m 700 -o root -g root frad/fradcfg /sbin root# install -m 700 -o root -g root dlci/dlcicfg /sbin

Notez que ces commandes utilisent la syntaxe du shell sh, et si vous utilisez csh (comme tcsh), la boucle for sera diff�rente.

Apr�s l'installation vous devez cr�er un fichier /etc/frad/router.conf Vous pouvez utiliser cet exemple, qui est une version modifi�e de l'un des fichiers donn� en exemple :

# /etc/frad/router.conf # C'est un mod�le de configuration pour relais de trames. # Tout y est inclus. Les valeurs par d�faut sont fond�es sur le code # fourni avec les gestionnaires DOS de la carte Sangoma S502A. # # Une ligne avec '#' est un commentaire # Les blancs sont ignor�s (vous pouvez utiliser des tabulations aussi). # Les sections [] inconnues et les entr�es inconnues sont ignor�es. # [Devices] Count=1 # nombre de p�riph�riques � configurer Dev_1=sdla0 # nom d'un p�riph�rique #Dev_2=sdla1 # nom d'un p�riph�rique # Ce qui est sp�cifie ici s'applique � tous les p�riph�riques, et peut �tre # mis � jour pour chaque carte individuelle. # Access=CPE Clock=Internal KBaud=64 Flags=TX # # MTU=1500 # Taille maximum de l'unit� de transfert 4096 par d�faut # T391=10 # valeur de T391 5 - 30, 10 par d�faut # T392=15 # valeur de T392 5 - 30, 15 par d�faut # N391=6 # valeur de N391 1 - 255, 6 par d�faut # N392=3 # valeur de N392 1 - 10, 3 par d�faut # N393=4 # valeur de N393 1 - 10, 4 par d�faut # On sp�cifie ici les valeurs par d�faut pour toutes les cartes # CIRfwd=16 # CIR forward 1 - 64 # Bc_fwd=16 # Bc forward 1 - 512 # Be_fwd=0 # Be forward 0 - 511 # CIRbak=16 # CIR backward 1 - 64 # Bc_bak=16 # Bc backward 1 - 512 # Be_bak=0 # Be backward 0 - 511 # # # Configurations sp�cifiques # # # # Sangoma S502E # [sdla0] Type=Sangoma # Type de p�riph�rique � configurer, actuellement seul # SANGOMA est reconnu # # Sp�cifique des types 'Sangoma' # # cartes S502A, S502E, S508 Board=S502E # # Le nom du logiciel de carte en essai pour Sangoma # Testware=/usr/src/frad-0.10/bin/sdla_tst.502 # # Le nom du logiciel de carte FR # Firmware=/usr/src/frad-0.10/bin/frm_rel.502 # Port=360 # Port pour cette carte particuli�re Mem=C8 # Adresse de fen�tre m�moire, A0-EE, d�pend de la carte IRQ=5 # num�ro d'IRQ, pas n�cessaire pour S502A DLCIs=1 # Nombre de DLCI attach�s � ce p�riph�rique DLCI_1=16 # num�ro du premier DLCI, de 16 � 991 # DLCI_2=17 # DLCI_3=18 # DLCI_4=19 # DLCI_5=20 # # Ce qui est sp�cifie ici s'applique au p�riph�rique seulement, # et remplace les valeurs par d�faut # # Access=CPE # CPE ou NODE, CPE par d�faut # Flags=TXIgnore,RXIgnore,BufferFrames,DropAborted,Stats,MCI,AutoDLCI # Clock=Internal # Externe ou Interne, Interne par d�faut # Baud=128 # D�bit sp�cifi� du CSU/DSU attach� # MTU=2048 # Taille maximum de l'unit� de transfert 4096 par d�faut # T391=10 # valeur de T391 5 - 30, 10 par d�faut # T392=15 # valeur de T392 5 - 30, 15 par d�faut # N391=6 # valeur de N391 1 - 255, 6 par d�faut # N392=3 # valeur de N392 1 - 10, 3 par d�faut # N393=4 # valeur de N393 1 - 10, 4 par d�faut # # Le second periph�rique est une autre carte # # [sdla1] # Type=FancyCard # Type de p�riph�rique � configurer. # Board= # Type de carte Sangoma # Key=Value # valeurs sp�cifiques pour ce type de p�riph�rique # # Param�tres de configuration DLCI par d�faut. # Peuvent �tre �cras�s par des configurations sp�cifiques # CIRfwd=64 # CIR forward 1 - 64 # Bc_fwd=16 # Bc forward 1 - 512 # Be_fwd=0 # Be forward 0 - 511 # CIRbak=16 # CIR backward 1 - 64 # Bc_bak=16 # Bc backward 1 - 512 # Be_bak=0 # Be backward 0 - 511 # # Configuration DLCI # Optionnel. La convention d'appellation est # [DLCI_D<devicenum>_<DLCI_Num>] # [DLCI_D1_16] # IP= # Net= # Mask= # Drapeaux d�finis par Sangoma: TXIgnore,RXIgnore,BufferFrames # DLCIFlags=TXIgnore,RXIgnore,BufferFrames # CIRfwd=64 # Bc_fwd=512 # Be_fwd=0 # CIRbak=64 # Bc_bak=512 # Be_bak=0 [DLCI_D2_16] # IP= # Net= # Mask= # Drapeaux d�finis par Sangoma: TXIgnore,RXIgnore,BufferFrames # DLCIFlags=TXIgnore,RXIgnore,BufferFrames # CIRfwd=16 # Bc_fwd=16 # Be_fwd=0 # CIRbak=16 # Bc_bak=16 # Be_bak=0

Lorsque vous avez construit votre fichier /etc/frad/router.conf, la seule �tape restante est de configurer les p�riph�riques eux-m�mes. C'est un tout petit peu plus compliqu� que la configuration normale d'un p�riph�rique r�seau; vous devez vous souvenir de monter le p�riph�rique FRAD avant les p�riph�riques d'encapsulation DLCI.

#!/bin/sh # Configure le materiel frad et les parametres DLCI /sbin/fradcfg /etc/frad/router.conf || exit 1 /sbin/dlcicfg file /etc/frad/router.conf # # Montage du dispositif FRAD ifconfig sdla0 up # # Configure les interfaces d'encapsulation DLCI et le routage ifconfig dlci00 192.168.10.1 pointopoint 192.168.10.2 up route add -net 192.168.10.0 netmask 255.255.255.0 dlci00 # ifconfig dlci01 192.168.11.1 pointopoint 192.168.11.2 up route add -net 192.168.11.0 netmask 255.255.255.0 dlci00 # route add default dev dlci00 #

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.8. IPX (AF_IPX)

Le protocole IPX est la plupart du temps utilis� dans les environnements r�seaux locaux Novell NetWare(tm). Linux offre un support pour ce protocole, et peut �tre configur� pour agir comme extr�mit� r�seau, ou comme routeur pour les environnements r�seaux IPX.

Options de compilation du noyau :

Networking options ---i> [*] The IPX protocol [ ] Full internal IPX network

Le protocole IPX et le NCPFS sont trait�s en d�tail dans le document IPX-HOWTO. Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.9. NetRom (AF_NETROM)

Les noms de p�riph�riques NetRom sont `nr0', `nr1', etc.

Options de compilation du noyau :

Networking options ---> [*] Amateur Radio AX.25 Level 2 [*] Amateur Radio NET/ROM

Les protocoles AX25, Netrom et Rose sont d�crits dans le document AX25-HOWTO. Ces protocoles sont utilis�s par les radio-amateurs dans le monde entier pour l'exp�rimentation du packet-radio.

L'essentiel du travail d'impl�mentation a �t� fait par Jonathon Naylor, jsn@cs.not.ac.uk. Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.10. Protocole Rose (AF_ROSE)

Les noms de p�riph�riques Rose sont `rs0', `rs1', etc. . Rose est disponible dans la s�rie des noyaux 2.1.*.

Options de compilation du noyau :

Networking options ---> [*] Amateur Radio AX.25 Level 2 <*> Amateur Radio X.25 PLP (Rose)

Les protocoles AX25, Netrom et Rose sont expliqu�s dans le AX25-HOWTO. Ces protocoles sont utilis�s par les op�rateurs radio-amateur du monde entier pour l'exp�rimentation du packet-radio.

L'essentiel du travail d'impl�mentation de ces protocoles a �t� r�alis� par Jonathon Naylor, jsn@cs.not.ac.uki.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.11. Support SAMBA - `NetBEUI', `NetBios', `CIFS'.

SAMBA est une impl�mentation du protocole Session Management Block. Samba permet aux Syst�mes Microsoft et autres de monter et d'utiliser vos disques et imprimantes.

SAMBA et sa configuration sont d�crits en d�tail dans le SMB-HOWTO.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.12. Support STRIP (Starmode Radio IP)

Les noms de p�riph�riques STRIP sont `st0', `st1', etc.

Options de compilation du noyau :

Network device support ---> [*] Network device support .... [*] Radio network interfaces < > STRIP (Metricom starmode radio IP)

STRIP est un protocole con�u sp�cialement pour un certain type de modems radio Metricom dans le cadre d'un projet de recherche conduit par l'Universit� de Stanford appel� MosquitoNet Project. Il y a un tas de choses int�ressantes � lire, m�me si vous n'�tes pas directement concern� par le projet.

Les radios Metricom se connectent sur un port s�rie et emploient la technologie � large bande spectrale et peuvent aller jusqu'� 100kbps. Des informations sur ceux-ci sont disponibles sur : Le serveur web de Metricom.

� l'heure actuelle, les outils r�seau habituels ne supportent pas le gestionnaire STRIP, vous devez donc t�l�charger des outils personnalis�s � partir du serveur web MosquitoNet. Pour avoir des d�tails sur les logiciels � utiliser allez voir : MosquitoNet STRIP Page.

En r�sum� la configuration consiste � utiliser un programme slattach modifi� pour r�gler la discipline de ligne d'un p�riph�rique s�rie pour SLIP, puis � configurer le p�riph�rique `st[0-9]' r�sultant comme vous le feriez pour Ethernet avec une exception importante : pour des raisons techniques STRIP ne supporte pas le protocole ARP , vous devez alors configurer manuellement les entr�es ARP pour chacun des h�tes de votre sous-r�seau. Cela ne devrait pas �tre trop contraignant.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.13. Token Ring

Le noms de p�riph�riques Token ring sont `tr0', `tr1' etc. Token Ring est un protocole LAN standard IBM en vue d'�viter les collisions en fournissant un m�canisme qui n'autorise qu'une seule station du LAN � transmettre � un moment donn�. Un `jeton' est d�tenu par une station � un moment donn�, et celle-ci est la seule autoris�e � �mettre. Lorque c'est fait, elle passe le jeton � la station suivante. Le jeton fait le tour de toutes les stations actives, d'o� le nom de `Token Ring' (anneau � jeton).

Options de compilation du noyau :

Network device support ---> [*] Network device support .... [*] Token Ring driver support < > IBM Tropic chipset based adaptor support

La configuration de token ring est identique � celle de l'Ethernet � l'exception du nom de p�riph�rique r�seau � configurer.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.14. X.25

X.25 est un protocole de circuit bas� sur la commutation de paquets d�fini par le C.C.I.T.T. (un groupe de normalisation reconnu par les compagnies de t�l�communications dans la plupart du monde). Une impl�mentation de X.25 et LAPB est en cours dans les noyaux r�cents 2.1.*.

Jonathon Naylor jsn@cs.nott.ac.uk dirige le d�veloppement et une liste de diffusion a �t� cr��e pour discuter des affaires relatives � X.25 pour Linux. Pour y souscrire, envoyez un message � : majordomo@vger.rutgers.edu avec le texte "subscribe linux-x25" dans le corps du message.

Les derni�res versions des outils de configuration peuvent �tre obtenues sur le site ftp de Jonathon � ftp.cs.nott.ac.uk.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

12.15. Carte WaveLan

Les noms de p�riph�riques Wavelan sont `eth0', `eth1', etc.

Options de compilation du noyau :

Network device support ---> [*] Network device support .... [*] Radio network interfaces .... <*> WaveLAN support

La carte WaveLAN est une carte LAN sans-fil � large bande. Elle ressemble beaucoup en pratique � une carte Ethernet et se configure presque de la m�me mani�re.

Vous pouvez avoir des informations sur la carte Wavelan sur Wavelan.com.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

13.1. C�ble s�rie NULL Modem

Tous les c�bles NULL modem ne se ressemblent pas. Une grosse partie d'entre eux ne font que faire croire � votre ordinateur que tous les signaux appropri�s sont pr�sents et �changent les donn�es de transmission et de r�ception. C'est bien, mais cela signifie que vous devez utiliser le contr�le de flux logiciel (XON/XOFF) qui est moins efficace que le contr�le de flux mat�riel. Le c�ble suivant donne la meilleure transmission de signal entre les deux machines et vous permet d'utiliser le contr�le de flux mat�riel (RTS/CTS).

Pin Name Pin Pin Tx Data 2 - - - - - - - - - - - - - - - -3 Rx Data 3 - - - - - - - - - - - - - - - -2 RTS 4 - - - - - - - - - - - - - - - -5 CTS 5 - - - - - - - - - - - - - - - -4 Ground 7 - - - - - - - - - - - - - - - -7 DTR 20 -\- - - - - - - - - - - - - - -8 DSR 6 -/ RLSD/DCD 8 - - - - - - - - - - - - - -/- 20 \- 6

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

13.2. C�ble port parall�le (c�ble PLIP)

Si vous avez l'intention d'utiliser le protocole PLIP entre deux machines alors ce c�ble vous conviendra ind�pendamment du type de port parall�le install�.

Pin Name pin pin STROBE 1* D0->ERROR 2 - - - - - - 15 D1->SLCT 3 - - - - - - 13 D2->PAPOUT 4 - - - - - - 12 D3->ACK 5 - - - - - - 10 D4->BUSY 6 - - - - - - 11 D5 7* D6 8* D7 9* ACK->D3 10 - - - - - - 5 BUSY->D4 11 - - - - - - 6 PAPOUT->D2 12 - - - - - - 4 SLCT->D1 13 - - - - - - 3 FEED 14* ERROR->D0 15 - - - - - - 2 INIT 16* SLCTIN 17* GROUND 25- - - - - - -25

Notes :

• Ne pas connecter les broches marqu�es avec un ast�risque `*'.

• Les masses suppl�mentaires sont 18,19,20,21,22,23 et 24.

• Si le c�ble que vous utilisez poss�de un blindage, il doit �tre connect� � une des prises DB-25 et une seule extr�mit�.

Bien que l'on puisse utiliser des c�bles PLIP sur des longues distances, �vitez-le si possible. Les sp�cifications du c�ble permettent d'avoir une longueur d'environ 1 m�tre. Faites attention si vous utilisez de grandes longueurs, car les sources de champs magn�tiques �lev�s comme la foudre, les lignes de puissance et les �metteurs radio peuvent interf�rer et parfois endommager votre carte contr�leur. Si vous voulez vraiment connecter deux de vos ordinateurs sur une grande distance, utilisez plut�t des cartes Ethernet et un c�ble coaxial.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

13.3. C�blage Ethernet 10base2 (coaxial fin)

10base2 est un standard de c�blage Ethernet sp�cifiant l'utilisation d'un c�ble coaxial 50 ohms avec un diam�tre d'environ 5 mm. Il faut se souvenir d'un nombre important de r�gles quand on relie deux machines avec un c�blage 10base2. La premi�re est que vous devez utiliser des terminaisons � chaque extr�mit� du c�ble. Un terminateur est une r�sistance de 50 ohms qui sert � s'assurer que le signal est absorb� et non r�fl�chi � l'extr�mit� du c�ble. Sans terminaison � chaque extr�mit� vous pourriez trouver que l'Ethernet n'est pas fiable ou ne marche pas du tout. Normalement vous utilisez des `T' pour interconnecter les machines, en sorte que vous finirez par avoir quelque chose qui ressemble � ceci :

|==========T=============T=============T==========T==========| | | | | | | | | - - - - - - - - - - - - | | | | | | | | - - - - - - - - - - - -

Les `|' � chaque extr�mit� repr�sentent une terminaison, les `======' repr�sentent une longueur de c�ble coaxial avec des prises BNC en bout et les `T' repr�sentent un connecteur en `T'. Gardez la longueur de c�ble entre les connecteurs en `T' et les cartes Ethernet aussi courte que possible, l'id�al �tant que ces connecteurs soient branch�s directement sur la carte Ethernet.

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

13.4. C�blage Ethernet � paires torsad�es

Si vous n'avez que deux cartes Ethernet avec paires torsad�es et que vous voulez les relier, vous n'avez pas besoin de r�partiteur. Vous pouvez c�bler les deux cartes directement ensemble. Un sch�ma montrant comment faire est inclus dans le document Ethernet-HOWTO

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

15.1. Actuels

Joshua D. Drake

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?

15.2. Pass�s

Terry Dawson Allessandro Rubini

Ceci vous a int�ress�? Pourquoi ne pas donner 2,50 dollars?