inetdoc.net

Les paramètres de réglage des fonctions réseau du noyau Linux sont situés dans l'arborescence /proc. L'ensemble de ces paramètres est géré par la commande sysctl. On commence par effectuer une recherche avec la chaîne de caractères ip_forward.

# sysctl -a --pattern ip_forward
net.ipv4.ip_forward = 0
net.ipv4.ip_forward_use_pmtu = 0

Activer le routage revient à placer l'indicateur à la valeur 1.

# sysctl -w net.ipv4.ip_forward=1

Pour rendre ce réglage permanent, il est possible d'éditer le fichier /etc/sysctl.conf. De cette façon, le routage sera activé à chaque redémarrage du système.

On utilise ici la méthode de traduction d'adresses sources la plus simple. Elle est connue sous le nom de masquerading.

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Les tests peuvent se décomposer en deux parties : l'utilisation du protocole ICMP et l'analyse réseau.

Avec ICMP, il faut reprendre la séquence «rituelle» des requêtes echo en allant de la destination la plus proche à la plus éloignée. On débute avec l'interface de boucle locale (loopback), puis l'interface locale, puis la passerelle par défaut et enfin une adresse IP située sur un autre réseau. Ce n'est qu'en dernier lieu que l'on doit effectuer un test avec le service de noms de domaines à l'aide des commandes host ou dig. Enfin, si le protocole ICMP n'est pas disponible au delà du réseau local, on peut utiliser un outil du type tcptraceroute pour tester la connectivité inter réseau.

Pour la partie analyse réseau, tshark permet d'analyser à la console le trafic passant par chacune des interfaces d'un routeur. Il permet notamment de caractériser le fonctionnement de la traduction d'adresses entre les interfaces LAN et WAN.

Comme dans les questions précédentes du même type, on doit effectuer les opérations suivantes pour chacune des deux interfaces /dev/ippp0 et /dev/ippp1.

De façon à éviter les «croisements» entre les affectations d'adresses IP des deux Spokes, il est nécessaire de lier les interfaces réseau avec le plan de numérotation téléphonique. Par exemple, sur le Hub Centares, on peut exécuter les commandes suivantes.

# isdnctrl pppbind ippp0 0
# isdnctrl pppbind ippp1 1

Ce sont les options readconf et writeconf de la commande isdnctrl quit permettent respectivement de lire et d'écrire dans un fichier de configuration l'ensemble des paramètres d'une ou plusieurs interfaces RNIS.

C'est l'instruction # ip route add ... qui permet l'ajout de routes statiques. Par exemple, dans le cas du routeur Hub centares, les deux instructions suivantes permettent d'ajouter les deux routes correspondant aux deux réseaux des routeurs Spokes alderaan et bespin.

# ip route add 10.106.0.0/29 dev ippp0
# ip route add 10.107.0.0/29 dev ippp1