[inetdoc.LINUX]

Table des matières

• 1. Dédicace
• 2. Introduction
• • 2.1. Conditions de distribution et Mise en garde
  • 2.2. Connaissances préalables
  • 2.3. Ce que Linux peut faire pour vous
  • 2.4. Notes diverses
  • 2.5. Accès, CVS et propositions de mises à jour
  • 2.6. Liste de diffusion
  • 2.7. Plan du document
• 3. Introduction à iproute2
• • 3.1. Pourquoi iproute2 ?
  • 3.2. Un tour d'horizon d'iproute2
  • 3.3. Prérequis
  • 3.4. Explorer votre configuration courante
  • • 3.4.1. ip nous montre nos liens
    • 3.4.2. ip nous montre nos adresses IP
    • 3.4.3. ip nous montre nos routes
  • 3.5. ARP
• 4. Règles - bases de données des politiques de routage
• • 4.1. Politique de routage simple par l'adresse source
  • 4.2. Routage avec plusieurs accès Internet/fournisseurs d'accès
  • • 4.2.1. Accès séparé
    • 4.2.2. Balance de charge
• 5. GRE et autres tunnels
• • 5.1. Quelques remarques générales à propos des tunnels :
  • 5.2. IP dans un tunnel IP
  • 5.3. Le tunnel GRE
  • • 5.3.1. Le tunnel IPv4
    • 5.3.2. Le tunnel IPv6
  • 5.4. Tunnels dans l'espace utilisateur
• 6. Tunnel IPv6 avec Cisco et/ou une dorsale IPv6 (6bone)
• • 6.1. Tunnel IPv6
• 7. IPSEC: IP sécurisé à travers Internet
• • 7.1. Introduction sur la gestion manuelle des clés
  • 7.2. Gestion automatique des clés
  • • 7.2.1. Théorie
    • 7.2.2. Exemple
    • • 7.2.2.1. Problèmes et défauts connus
    • 7.2.3. Gestion automatique des clés en utilisant les certificats X.509
    • • 7.2.3.1. Construire un certificat X.509 pour votre hôte
      • 7.2.3.2. Configuration et lancement
      • 7.2.3.3. Comment configurer des tunnels sécurisés
  • 7.3. tunnels IPSEC
  • 7.4. Autre logiciel IPSEC
  • 7.5. Interopérabilité d'IPSEC avec d'autres systèmes
  • • 7.5.1. Windows
    • 7.5.2. Check Point VPN-1 NG
• 8. Routage multidistribution (multicast)
• 9. Gestionnaires de mise en file d'attente pour l'administration de la bande passante
• • 9.1. Explication sur les files d'attente et la gestion de la mise en file d'attente
  • 9.2. Gestionnaires de mise en file d'attente simples, sans classes
  • • 9.2.1. pfifo_fast
    • • 9.2.1.1. Paramètres & usage
    • 9.2.2. Filtre à seau de jetons (Token Bucket Filter)
    • • 9.2.2.1. Paramètres & usage
      • 9.2.2.2. Configuration simple
    • 9.2.3. Mise en file d'attente stochastiquement équitable (Stochastic Fairness Queueing)
    • • 9.2.3.1. Paramètres & usage
      • 9.2.3.2. Configuration simple
  • 9.3. Conseils pour le choix de la file d'attente
  • 9.4. terminologie
  • 9.5. Gestionnaires de file d'attente basés sur les classes
  • • 9.5.1. Flux à l'intérieur des gestionnaires basés sur des classes & à l'intérieur des classes
    • 9.5.2. La famille des gestionnaires de mise en file d'attente : racines, descripteurs, descendances et parents
    • • 9.5.2.1. Comment les filtres sont utilisés pour classifier le trafic
      • 9.5.2.2. Comment les paquets sont retirés de la file d'attente et envoyés vers le matériel
    • 9.5.3. Le gestionnaire de mise en file d'attente PRIO
    • • 9.5.3.1. Paramètres PRIO & usage
      • 9.5.3.2. Configuration simple
    • 9.5.4. Le célèbre gestionnaire de mise en file d'attente CBQ
    • • 9.5.4.1. Mise en forme CBQ en détail
      • 9.5.4.2. Le comportement CBQ classful
      • 9.5.4.3. Paramètres CBQ qui déterminent le partage & le prêt du lien
      • 9.5.4.4. Configuration simple
      • 9.5.4.5. D'autres paramètres CBQ : split & defmap
    • 9.5.5. Seau de jetons à contrôle hiérarchique (Hierarchical Token Bucket)
    • • 9.5.5.1. Configuration simple
  • 9.6. Classifier des paquets avec des filtres
  • • 9.6.1. Quelques exemples simples de filtrage
    • 9.6.2. Toutes les commandes de filtres dont vous aurez normalement besoin
  • 9.7. Le périphérique de file d'attente intermédiaire (The Intermediate queueing device (IMQ))
  • • 9.7.1. Configuration simple
• 10. Équilibrage de charge sur plusieurs interfaces
• • 10.1. Avertissement
• 11. Netfilter et iproute - marquage de paquets
• 12. Filtres avancés pour la (re-)classification des paquets
• • 12.1. Le classificateur u32
  • • 12.1.1. Le sélecteur U32
    • 12.1.2. Sélecteurs généraux
    • 12.1.3. Les sélecteurs spécifiques
  • 12.2. Le classificateur route
  • 12.3. Les filtres de réglementation (Policing filters)
  • • 12.3.1. Techniques de réglementation
    • • 12.3.1.1. Avec l'estimateur du noyau
      • 12.3.1.2. Avec le Token Bucket Filter
    • 12.3.2. Actions de dépassement de limite (Overlimit actions)
    • 12.3.3. Exemples
  • 12.4. Filtres hachés pour un filtrage massif très rapide
  • 12.5. Filtrer le trafic IPv6
  • • 12.5.1. Comment se fait-il que ces filtres tc IPv6 ne fonctionnent pas ?
    • 12.5.2. Marquer les paquets IPv6 en utilisant ip6tables
    • 12.5.3. Utiliser le sélecteur u32 pour repérer le paquet IPv6
• 13. Paramètres réseau du noyau
• • 13.1. Filtrage de Chemin Inverse (Reverse Path Filtering)
  • 13.2. Configurations obscures
  • • 13.2.1. ipv4 générique
    • 13.2.2. Configuration des périphériques
    • 13.2.3. Politique de voisinage
    • 13.2.4. Configuration du routage
• 14. Gestionnaires de mise en file d'attente avancés & moins communs
• • 14.1. bfifo/pfifo
  • • 14.1.1. Paramètres & usage
  • 14.2. Algorithme Clark-Shenker-Zhang (CSZ)
  • 14.3. DSMARK
  • • 14.3.1. Introduction
    • 14.3.2. A quoi DSMARK est-il relié ?
    • 14.3.3. Guide des services différenciés
    • 14.3.4. Travailler avec DSMARK
    • 14.3.5. Comment SCH_DSMARK travaille.
    • 14.3.6. Le filtre TC_INDEX
  • 14.4. Gestionnaire de mise en file d'attente d'entrée (Ingress qdisc)
  • • 14.4.1. Paramètres & usage
  • 14.5. Random Early Detection (RED)
  • 14.6. Generic Random Early Detection
  • 14.7. Emulation VC/ATM
  • 14.8. Weighted Round Robin (WRR)
• 15. Recettes de cuisine
• • 15.1. Faire tourner plusieurs sites avec différentes SLA (autorisations)
  • 15.2. Protéger votre machine des inondations SYN
  • 15.3. Limiter le débit ICMP pour empêcher les dénis de service
  • 15.4. Donner la priorité au trafic interactif
  • 15.5. Cache web transparent utilisant netfilter, iproute2, ipchains et squid
  • • 15.5.1. Schéma du trafic après l'implémentation
  • 15.6. Circonvenir aux problèmes de la découverte du MTU de chemin en configurant un MTU par routes
  • • 15.6.1. Solution
  • 15.7. Circonvenir aux problèmes de la découverte du MTU de chemin en imposant le MSS (pour les utilisateurs de l'ADSL, du câble, de PPPoE & PPtP)
  • 15.8. Le Conditionneur de Trafic Ultime : Faible temps de latence, Téléchargement vers l'amont et l'aval rapide
  • • 15.8.1. Pourquoi cela ne marche t-il pas bien par défaut ?
    • 15.8.2. Le script (CBQ)
    • 15.8.3. Le script (HTB)
  • 15.9. Limitation du débit pour un hôte ou un masque de sous-réseau
  • 15.10. Exemple d'une solution de traduction d'adresse avec de la QoS
  • • 15.10.1. Commençons l'optimisation de cette rare bande passante
    • 15.10.2. Classification des paquets
    • 15.10.3. Améliorer notre configuration
    • 15.10.4. Rendre tout ceci actif au démarrage
• 16. Construire des ponts et des pseudo ponts avec du Proxy ARP
• • 16.1. Etat des ponts et iptables
  • 16.2. Pont et mise en forme
  • 16.3. Pseudo-pont avec du Proxy-ARP
  • • 16.3.1. ARP & Proxy-ARP
    • 16.3.2. Implémentez-le
• 17. Routage Dynamique - OSPF et BGP
• • 17.1. Configurer OSPF avec Zebra
  • • 17.1.1. Prérequis
    • 17.1.2. Configurer Zebra
    • 17.1.3. Exécuter Zebra
  • 17.2. Configurer BGP4 avec Zebra
  • • 17.2.1. schéma réseau (Exemple)
    • 17.2.2. Configuration (Exemple)
    • 17.2.3. Vérification de la configuration
• 18. Autres possibilités
• 19. Lectures supplémentaires
• 20. Remerciements