[inetdoc.LINUX]

Fonctions réseau du noyau Linux

Laurent Foucher

IUT 'A' Paul Sabatier

Historique des versions
Version $Revision: 830 $ $Date: 2006-02-20 11:44:47 +0100 (lun, 20 fév 2006) $
Année universitaire 2004-2005

Résumé

Configuration des fonctions réseau du système GNU/Linux.

Table des matières

1. Copyright et Licence
2. Présentation du noyau Linux
2.1. Généralités
2.1.1. Introduction
2.1.2. Architecture du noyau GNU/Linux
2.2. Les commandes sous Linux
2.3. Compilation du noyau
2.3.1. Construction du noyau
2.3.2. Utilisation des modules
3. Les technologies réseaux du noyau Linux
3.1. Les interfaces réseaux
3.1.1. ARCnet devices
3.1.2. Dummy net driver support
3.1.3. Bonding driver support
3.1.4. EQL (serial line load balancing) support
3.1.5. Universal TUN/TAP device driver support
3.1.6. General Instruments Surfboard 1000
3.1.7. Ethernet (10 or 100 Mbit)
3.1.8. Ethernet (1000 Mbit)
3.1.9. FDDI driver support
3.1.10. PLIP (parallel port) support
3.1.11. PPP (point-to-point protocol) support
3.1.12. SLIP (serial line) support
3.1.13. Wireless LAN (non-hamradio)
3.1.14. Token Ring devices
3.1.15. Fiber Channel driver support
3.1.16. Wan interfaces
3.2. Le sous-système RNIS
3.3. Les options réseaux
3.3.1. Packet Socket
3.3.2. Kernel/User netlink socket
3.3.3. Network packet filtering (replace ipchains)
3.3.4. Socket Filtering
3.3.5. Unix domain socket
3.3.6. TCP/IP networking
3.3.6.1. IP: multicasting
3.3.6.2. IP: advanced router
3.3.6.3. IP: kernel level autoconfiguration
3.3.6.4. IP: optimize as router not host
3.3.6.5. IP: tunneling
3.3.6.6. IP: GRE tunnel over IP
3.3.6.7. IP: TCP Explicit Congestion Notification support
3.3.6.8. IP: TCP syncookie support
3.3.6.9. IP: Allow large windows (not recommanded if <16 Mb of memory)
3.3.6.10. IP: Netfilter configuration
3.3.7. 802.1Q VLAN Support
3.3.8. The IPX Protocol
3.3.9. Appletalk DDP
3.3.10. DECnet support
3.3.11. 802.1d Ethernet Bridging
4. Les outils réseaux du noyau Linux
4.1. Configuration des interfaces réseaux
4.1.1. ip link
4.1.2. ip address
4.1.3. ip rule
4.1.4. ip route
4.2. Sélection et contrôle des services
4.2.1. Le démon inetd
4.2.2. Le contrôle des services
4.3. Configuration du filtrage
4.3.1. Introduction
4.3.2. Architecture d'un firewall
4.3.3. Netfilter et iptables
4.3.4. Utilisation de l'outil iptables
4.3.5. Le filtrage avec iptables
4.3.6. Stateful, le suivi des connexions
4.3.7. La traduction d'adresse (NAT)

Liste des exemples

3.1. Exemple d'utilisation de l'interface dummy avec ifconfig
3.2. Exemple d'utilisation de l'interface dummy avec iproute2
3.3. Utilisation de la socket packet
3.4. Exemple d'utilisation de l'interface PLIP
3.5. Exemple d'utilisation du protocole PPP asynchrone
3.6. Exemple d'utilisation du protocole SLIP
3.7. Utilisation de la socket packet
3.8. Utilisation de la socket UNIX
3.9. Exemple de NAT
3.10. Exemple de chemins multiples
3.11. Exemple d'utilisation du champ TOS pour le routage
3.12. Exemple de configuration IP au démarrage
3.13. Limitation de consultation d'une règle
3.14. Filtrage de paquets en considérant l'adresse MAC
3.15. Filtrage de paquets par marquage de paquets
3.16. Exemple de filtrage basé sur la valeur du champ TOS
3.17. Filtrage de paquets en considérant l'adresse MAC
3.18. Exemple d'utilisation de unclean
3.19. Exemple de traduction d'adresse source
3.20. Exemple de traduction d'adresse de destination
3.21. Configuration du champ TOS
3.22. Log de paquets web
3.23. Exemple de configuration du support VLAN
4.1. contrôle d'accès
4.2. Autorisation d'une connexion ssh vers l'extérieur
4.3. SNAT standard
4.4. MASQUERADE
     Suivant
     Chapitre 1. Copyright et Licence

Table des matières