Routage » Historique » Version 70
Matthieu Herrb, 06/06/2019 08:10
plus explicite et inclusif
1 | 1 | Laurent GUERBY | {{>toc}} |
---|---|---|---|
2 | 1 | Laurent GUERBY | |
3 | 6 | Mehdi Abaakouk | h1. Routage |
4 | 1 | Laurent GUERBY | |
5 | 53 | Matthieu Herrb | h2. Configuration |
6 | 1 | Laurent GUERBY | |
7 | 2 | Laurent GUERBY | Coté Adhérent-e : |
8 | 1 | Laurent GUERBY | |
9 | 70 | Matthieu Herrb | En ligne de commande (ou dans @/etc/rc.local@): |
10 | 70 | Matthieu Herrb | remplacer *IP* par l'adresse IPv4 allouée à la machine et XX et YY par les valeurs dérivées de l'adresse v4 selon la table de la section qui suit. |
11 | 1 | Laurent GUERBY | |
12 | 1 | Laurent GUERBY | <pre> |
13 | 70 | Matthieu Herrb | # IPv4 |
14 | 1 | Laurent GUERBY | ip addr add IP/32 dev eth0 |
15 | 1 | Laurent GUERBY | ip route add default via 91.224.148.0 dev eth0 onlink |
16 | 1 | Laurent GUERBY | |
17 | 70 | Matthieu Herrb | # IPv6 |
18 | 70 | Matthieu Herrb | ip -6 addr add 2a03:7220:XXYY::1/56 |
19 | 1 | Laurent GUERBY | ip -6 addr add fe80::XX:YY/64 dev eth0 |
20 | 1 | Laurent GUERBY | ip -6 route add default via fe80::31 dev eth0 |
21 | 1 | Laurent GUERBY | </pre> |
22 | 1 | Laurent GUERBY | |
23 | 6 | Mehdi Abaakouk | h2. Adressage |
24 | 1 | Laurent GUERBY | |
25 | 55 | Matthieu Herrb | HH est la conversion en hexadécimal de DDD |
26 | 47 | Laurent GUERBY | |
27 | 55 | Matthieu Herrb | |_. IPv4 |_.Préfixe v6 |_.Link local v6 |_. Origine v4 | |
28 | 55 | Matthieu Herrb | |91.224.148.DDD | 2a03.7220.8080.HH00::/56 | fe80::80:HH | PI tetaneutral.net | |
29 | 55 | Matthieu Herrb | |91.224.149.DDD | 2a03.7220.8081.HH00::/56 | fe80::81:HH | PI tetaneutral.net | |
30 | 55 | Matthieu Herrb | |89.234.156.DDD | 2a03.7220.8083.HH00::/56 | fe80::83:HH | PA opdop | |
31 | 55 | Matthieu Herrb | |89.234.157.DDD | 2a03.7220.8084.HH00::/56 | fe80::84:HH | PA opdop | |
32 | 55 | Matthieu Herrb | |185.119.168.DDD | 2a03.7220.8085.HH00::/56 | fe80::85:HH | PA tetaneutral.net | |
33 | 55 | Matthieu Herrb | |185.119.169.DDD | 2a03.7220.8086.HH00::/56 | fe80::86:HH | PA tetaneutral.net | |
34 | 55 | Matthieu Herrb | |185.119.170.DDD | 2a03.7220.8087.HH00::/56 | fe80::87:HH | PA tetaneutral.net | |
35 | 55 | Matthieu Herrb | |185.119.171.DDD | 2a03.7220.8088.HH00::/56 | fe80::88:HH | PA tetaneutral.net | |
36 | 2 | Laurent GUERBY | |
37 | 66 | Matthieu Herrb | h2. Sur VM ou machine hébergée |
38 | 2 | Laurent GUERBY | |
39 | 2 | Laurent GUERBY | <pre> |
40 | 2 | Laurent GUERBY | # cat /etc/network/interfaces |
41 | 2 | Laurent GUERBY | auto lo |
42 | 2 | Laurent GUERBY | iface lo inet loopback |
43 | 2 | Laurent GUERBY | auto eth0 |
44 | 2 | Laurent GUERBY | iface eth0 inet6 static |
45 | 2 | Laurent GUERBY | pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0 |
46 | 2 | Laurent GUERBY | pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0 |
47 | 2 | Laurent GUERBY | up ip addr add fe80::YY:XX/64 dev eth0 |
48 | 47 | Laurent GUERBY | address 2a03:7220:80YY:XX00::1 |
49 | 2 | Laurent GUERBY | netmask 56 |
50 | 1 | Laurent GUERBY | gateway fe80::31 |
51 | 1 | Laurent GUERBY | |
52 | 1 | Laurent GUERBY | iface eth0 inet manual |
53 | 1 | Laurent GUERBY | up ip link set eth0 up |
54 | 1 | Laurent GUERBY | down ip link set eth0 down |
55 | 1 | Laurent GUERBY | pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0 |
56 | 1 | Laurent GUERBY | pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0 |
57 | 1 | Laurent GUERBY | up ip addr add 91.224.148.DDD/32 dev eth0 |
58 | 1 | Laurent GUERBY | up ip route add 91.224.148.0/32 dev eth0 |
59 | 1 | Laurent GUERBY | up ip route add default via 91.224.148.0 |
60 | 1 | Laurent GUERBY | down ip route flush dev eth0 |
61 | 1 | Laurent GUERBY | down ip addr flush dev eth0 |
62 | 2 | Laurent GUERBY | </pre> |
63 | 53 | Matthieu Herrb | |
64 | 67 | Matthieu Herrb | h2. Autres systèmes d'exploitation |
65 | 30 | yannick deroche | |
66 | 30 | yannick deroche | h3. pfsense |
67 | 30 | yannick deroche | |
68 | 30 | yannick deroche | http://blog.magiksys.net/pfsense-firewall-default-gateway-different-subnet |
69 | 30 | yannick deroche | |
70 | 65 | Matthieu Herrb | Ça se configure via le shell de la console pfSense |
71 | 65 | Matthieu Herrb | C'est l'option "-link" à rajouter. Pour spécifier que c'est directement accessible via l'interface configurée. |
72 | 1 | Laurent GUERBY | |
73 | 45 | yannick deroche | EN PREMIER LIEU, IL FAUT EFFACER TOUTES SES ROUTES PAR DEFAUT (en shell, option 8) |
74 | 45 | yannick deroche | <pre> |
75 | 45 | yannick deroche | ifconfig em0 91.224.XXX.YYY 255.255.255.255 (remplacer em0 par son nom d'interface WAN) |
76 | 45 | yannick deroche | </pre> |
77 | 30 | yannick deroche | |
78 | 1 | Laurent GUERBY | Il faut figer son interface WAN en shell: (option 8) |
79 | 30 | yannick deroche | |
80 | 30 | yannick deroche | <pre> |
81 | 45 | yannick deroche | route del default |
82 | 30 | yannick deroche | </pre> |
83 | 1 | Laurent GUERBY | |
84 | 30 | yannick deroche | Il faut ensuite ajouter le chemin d'accès à la GW, car avec une @IP en /32, la GW est "unreachable": |
85 | 30 | yannick deroche | |
86 | 30 | yannick deroche | <pre> |
87 | 45 | yannick deroche | route add -net 91.224.148.0/32 -link -iface em0 (remplacer em0 par son nom d'interface WAN) |
88 | 30 | yannick deroche | </pre> |
89 | 30 | yannick deroche | |
90 | 30 | yannick deroche | Il faut enfin définir sa GW par défaut: |
91 | 30 | yannick deroche | |
92 | 30 | yannick deroche | <pre> |
93 | 30 | yannick deroche | route add default 91.224.148.0 |
94 | 30 | yannick deroche | </pre> |
95 | 30 | yannick deroche | |
96 | 30 | yannick deroche | NE PLUS MODIFIER LES PARAMETRES RESEAUX DE L'INTERFACE WAN PAR LA CONSOLE OU LA WEB-UI (uniquement en shell) |
97 | 30 | yannick deroche | |
98 | 30 | yannick deroche | Si vous aller dans la web UI puis dans "diagnostique>routage", vous devriez voir votre oeuvre. |
99 | 35 | Matthieu Herrb | |
100 | 35 | Matthieu Herrb | h3. OpenBSD |
101 | 35 | Matthieu Herrb | |
102 | 51 | Matthieu Herrb | _<if>_ représente le nom de l'interface à configurer. |
103 | 48 | Matthieu Herrb | |
104 | 58 | Matthieu Herrb | Pour IPv4 il faut ajouter la route explicite (/32) vers le routeur dans @/etc/hostname.<if>@: |
105 | 51 | Matthieu Herrb | |
106 | 1 | Laurent GUERBY | <pre> |
107 | 1 | Laurent GUERBY | inet 91.224.149.DDD 255.255.255.255 NONE |
108 | 58 | Matthieu Herrb | inet6 2a03:7220:80XX:HH00::1 64 |
109 | 58 | Matthieu Herrb | inet6 alias fe80::XX:HH |
110 | 1 | Laurent GUERBY | ! route add 91.224.148.0/32 -link -iface <if> |
111 | 51 | Matthieu Herrb | </pre> |
112 | 51 | Matthieu Herrb | |
113 | 58 | Matthieu Herrb | et dans @/etc/mygate@ : |
114 | 51 | Matthieu Herrb | <pre> |
115 | 51 | Matthieu Herrb | 91.224.148.0 |
116 | 58 | Matthieu Herrb | fe80::31%<if> |
117 | 51 | Matthieu Herrb | </pre> |
118 | 46 | Aymeric APLU | |
119 | 46 | Aymeric APLU | h3. CentOS/RHEL |
120 | 46 | Aymeric APLU | |
121 | 46 | Aymeric APLU | Modif IPv4 : |
122 | 46 | Aymeric APLU | |
123 | 46 | Aymeric APLU | Dans : /etc/sysconfig/network-scripts/ifcfg-eth0 |
124 | 46 | Aymeric APLU | |
125 | 46 | Aymeric APLU | <pre> |
126 | 46 | Aymeric APLU | NETMASK=255.255.255.255 |
127 | 46 | Aymeric APLU | IPADDR=91.224.149.XXX |
128 | 46 | Aymeric APLU | </pre> |
129 | 46 | Aymeric APLU | |
130 | 46 | Aymeric APLU | Dans : /etc/sysconfig/network-scripts/route-eth0 |
131 | 46 | Aymeric APLU | <pre> |
132 | 46 | Aymeric APLU | default via 91.224.148.0 dev eth0 onlink |
133 | 46 | Aymeric APLU | </pre> |
134 | 46 | Aymeric APLU | |
135 | 46 | Aymeric APLU | h3. Windows (on ne sait jamais :-D) |
136 | 46 | Aymeric APLU | |
137 | 46 | Aymeric APLU | <pre> |
138 | 46 | Aymeric APLU | route -p add GATEWAY mask 255.255.255.255 0.0.0.0 if INTERFACENUMBER |
139 | 46 | Aymeric APLU | route -p add 0.0.0.0 mask 0.0.0.0 GATEWAY |
140 | 46 | Aymeric APLU | </pre> |