Projet

Général

Profil

Routage » Historique » Version 81

Matthieu Herrb, 18/01/2022 07:14
config DNS pour netplan

1 1 Laurent GUERBY
{{>toc}}
2 1 Laurent GUERBY
3 6 Mehdi Abaakouk
h1. Routage
4 1 Laurent GUERBY
5 53 Matthieu Herrb
h2. Configuration
6 1 Laurent GUERBY
7 2 Laurent GUERBY
Coté Adhérent-e :
8 1 Laurent GUERBY
9 70 Matthieu Herrb
En ligne de commande (ou dans @/etc/rc.local@):
10 70 Matthieu Herrb
remplacer *IP* par l'adresse IPv4 allouée à la machine et XX et YY par les valeurs dérivées de l'adresse v4 selon la table de la section qui suit.
11 1 Laurent GUERBY
12 1 Laurent GUERBY
<pre>
13 70 Matthieu Herrb
# IPv4
14 1 Laurent GUERBY
ip addr add IP/32 dev eth0
15 1 Laurent GUERBY
ip route add default via 91.224.148.0 dev eth0 onlink
16 1 Laurent GUERBY
17 70 Matthieu Herrb
# IPv6
18 70 Matthieu Herrb
ip -6 addr add 2a03:7220:XXYY::1/56
19 1 Laurent GUERBY
ip -6 addr add fe80::XX:YY/64 dev eth0
20 1 Laurent GUERBY
ip -6 route add default via fe80::31 dev eth0
21 1 Laurent GUERBY
</pre>
22 1 Laurent GUERBY
23 72 Matthieu Herrb
h2. Adresses
24 1 Laurent GUERBY
25 71 Matthieu Herrb
YY est la conversion en hexadécimal de DDD
26 47 Laurent GUERBY
27 72 Matthieu Herrb
|_. IPv4 |_. XX |_. Préfixe v6 |_.Link local v6 |_. Origine v4 |
28 73 Aymeric APLU
|91.224.148.DDD | 80 | 2a03:7220:8080:YY00::/56 | fe80::80:YY | PI tetaneutral.net |
29 73 Aymeric APLU
|91.224.149.DDD | 81 | 2a03:7220:8081:YY00::/56 | fe80::81:YY | PI tetaneutral.net |
30 73 Aymeric APLU
|89.234.156.DDD | 83 | 2a03:7220:8083:YY00::/56 | fe80::83:YY | PA opdop |
31 73 Aymeric APLU
|89.234.157.DDD | 84 | 2a03:7220:8084:YY00::/56 | fe80::84:YY | PA opdop |
32 73 Aymeric APLU
|185.119.168.DDD | 85 | 2a03:7220:8085:YY00::/56 | fe80::85:YY | PA tetaneutral.net |
33 73 Aymeric APLU
|185.119.169.DDD | 86 | 2a03:7220:8086:YY00::/56 | fe80::86:YY | PA tetaneutral.net |
34 73 Aymeric APLU
|185.119.170.DDD | 87 | 2a03:7220:8087:YY00::/56 | fe80::87:YY | PA tetaneutral.net |
35 73 Aymeric APLU
|185.119.171.DDD | 88 | 2a03:7220:8088:YY00::/56 | fe80::88:YY | PA tetaneutral.net |
36 2 Laurent GUERBY
37 66 Matthieu Herrb
h2. Sur VM ou machine hébergée
38 2 Laurent GUERBY
39 74 Anthony Prades
h3. Debian/Ubuntu (sans netplan)
40 76 Matthieu Herrb
41 2 Laurent GUERBY
<pre>
42 2 Laurent GUERBY
# cat /etc/network/interfaces
43 2 Laurent GUERBY
auto lo
44 2 Laurent GUERBY
iface lo inet loopback
45 2 Laurent GUERBY
auto eth0
46 2 Laurent GUERBY
iface eth0 inet6 static
47 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
48 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
49 2 Laurent GUERBY
    up ip addr add fe80::YY:XX/64 dev eth0
50 47 Laurent GUERBY
    address 2a03:7220:80YY:XX00::1
51 2 Laurent GUERBY
    netmask 56
52 1 Laurent GUERBY
    gateway fe80::31
53 1 Laurent GUERBY
54 1 Laurent GUERBY
iface eth0 inet manual
55 1 Laurent GUERBY
    up ip link set eth0 up
56 1 Laurent GUERBY
    down ip link set eth0 down
57 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
58 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
59 1 Laurent GUERBY
    up ip addr add 91.224.148.DDD/32 dev eth0
60 1 Laurent GUERBY
    up ip route add 91.224.148.0/32 dev eth0
61 1 Laurent GUERBY
    up ip route add default via 91.224.148.0
62 1 Laurent GUERBY
    down ip route flush dev eth0
63 1 Laurent GUERBY
    down ip addr flush dev eth0
64 74 Anthony Prades
</pre>
65 74 Anthony Prades
66 74 Anthony Prades
h3. netplan
67 74 Anthony Prades
68 78 Anthony Prades
Note: il est conseillé de supprimer le paquet cloud-init
69 78 Anthony Prades
70 80 Anthony Prades
/etc/network/interfaces
71 1 Laurent GUERBY
<pre>
72 78 Anthony Prades
auto lo
73 78 Anthony Prades
iface lo inet loopback
74 78 Anthony Prades
</pre>
75 78 Anthony Prades
76 78 Anthony Prades
/etc/netplan/01-ttn-init.yaml
77 78 Anthony Prades
<pre>
78 74 Anthony Prades
network:
79 74 Anthony Prades
    ethernets:
80 74 Anthony Prades
        eth0:
81 75 Matthieu Herrb
           dhcp4: false
82 75 Matthieu Herrb
           dhcp6: false
83 75 Matthieu Herrb
           accept-ra: false
84 74 Anthony Prades
           addresses:
85 79 Anthony Prades
               - 91.224.148.DDD/32
86 79 Anthony Prades
               - 2a03:7220:80YY:XX00::1/56
87 79 Anthony Prades
               - fe80::YY:XX/64
88 79 Anthony Prades
           gateway6: fe80::31
89 79 Anthony Prades
           routes:
90 79 Anthony Prades
               - to: 0.0.0.0/0
91 79 Anthony Prades
                 via: 91.224.148.0
92 79 Anthony Prades
                 on-link: true
93 81 Matthieu Herrb
           nameservers:
94 81 Matthieu Herrb
              search:
95 81 Matthieu Herrb
                - tetaneutral.net
96 81 Matthieu Herrb
              addresses:
97 81 Matthieu Herrb
                - 2a03:7220:8080:a00::1
98 81 Matthieu Herrb
                - 2a03:7220:8081:fe00::1
99 81 Matthieu Herrb
                - 91.224.148.10
100 81 Matthieu Herrb
                - 91.224.149.254
101 74 Anthony Prades
    version: 2
102 79 Anthony Prades
    renderer: networkd
103 1 Laurent GUERBY
</pre>
104 1 Laurent GUERBY
105 78 Anthony Prades
Valider avec la commande:
106 1 Laurent GUERBY
<pre>
107 78 Anthony Prades
netplan apply
108 78 Anthony Prades
</pre>
109 74 Anthony Prades
110 78 Anthony Prades
Si tout est bon:
111 78 Anthony Prades
<pre>
112 78 Anthony Prades
netplan generate
113 2 Laurent GUERBY
</pre>
114 53 Matthieu Herrb
115 67 Matthieu Herrb
h2. Autres systèmes d'exploitation
116 30 yannick deroche
117 30 yannick deroche
h3. pfsense
118 30 yannick deroche
119 30 yannick deroche
http://blog.magiksys.net/pfsense-firewall-default-gateway-different-subnet
120 30 yannick deroche
121 65 Matthieu Herrb
Ça se configure via le shell de la console pfSense
122 65 Matthieu Herrb
C'est l'option "-link" à rajouter. Pour spécifier que c'est directement accessible via l'interface configurée.
123 1 Laurent GUERBY
124 45 yannick deroche
EN PREMIER LIEU, IL FAUT EFFACER TOUTES SES ROUTES PAR DEFAUT (en shell, option 8)
125 45 yannick deroche
<pre>
126 45 yannick deroche
ifconfig em0 91.224.XXX.YYY 255.255.255.255 (remplacer em0 par son nom d'interface WAN)
127 45 yannick deroche
</pre>
128 30 yannick deroche
129 1 Laurent GUERBY
Il faut figer son interface WAN en shell: (option 8)
130 30 yannick deroche
131 30 yannick deroche
<pre>
132 45 yannick deroche
route del default
133 30 yannick deroche
</pre>
134 1 Laurent GUERBY
135 30 yannick deroche
Il faut ensuite ajouter le chemin d'accès à la GW, car avec une @IP en /32, la GW est "unreachable":
136 30 yannick deroche
137 30 yannick deroche
<pre>
138 45 yannick deroche
route add -net 91.224.148.0/32 -link -iface em0 (remplacer em0 par son nom d'interface WAN)
139 30 yannick deroche
</pre>
140 30 yannick deroche
141 30 yannick deroche
Il faut enfin définir sa GW par défaut:
142 30 yannick deroche
143 30 yannick deroche
<pre>
144 30 yannick deroche
route add default 91.224.148.0
145 30 yannick deroche
</pre>
146 30 yannick deroche
147 30 yannick deroche
NE PLUS MODIFIER LES PARAMETRES RESEAUX DE L'INTERFACE WAN PAR LA CONSOLE OU LA WEB-UI (uniquement en shell)
148 30 yannick deroche
149 30 yannick deroche
Si vous aller dans la web UI puis dans "diagnostique>routage", vous devriez voir votre oeuvre.
150 35 Matthieu Herrb
151 35 Matthieu Herrb
h3. OpenBSD
152 35 Matthieu Herrb
153 51 Matthieu Herrb
_<if>_ représente le nom de l'interface à configurer.
154 48 Matthieu Herrb
155 58 Matthieu Herrb
Pour IPv4 il faut ajouter la route explicite (/32) vers le routeur dans @/etc/hostname.<if>@:
156 51 Matthieu Herrb
157 1 Laurent GUERBY
<pre>
158 1 Laurent GUERBY
inet 91.224.149.DDD 255.255.255.255 NONE
159 58 Matthieu Herrb
inet6 2a03:7220:80XX:HH00::1 64
160 58 Matthieu Herrb
inet6 alias fe80::XX:HH
161 1 Laurent GUERBY
! route add 91.224.148.0/32 -link -iface <if>
162 51 Matthieu Herrb
</pre>
163 51 Matthieu Herrb
164 58 Matthieu Herrb
et dans @/etc/mygate@ :
165 51 Matthieu Herrb
<pre>
166 51 Matthieu Herrb
91.224.148.0
167 58 Matthieu Herrb
fe80::31%<if>
168 51 Matthieu Herrb
</pre>
169 46 Aymeric APLU
170 46 Aymeric APLU
h3. CentOS/RHEL
171 46 Aymeric APLU
172 46 Aymeric APLU
Modif IPv4 :
173 46 Aymeric APLU
174 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/ifcfg-eth0 
175 46 Aymeric APLU
176 46 Aymeric APLU
<pre>
177 46 Aymeric APLU
NETMASK=255.255.255.255
178 46 Aymeric APLU
IPADDR=91.224.149.XXX
179 46 Aymeric APLU
</pre>
180 46 Aymeric APLU
181 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/route-eth0 
182 46 Aymeric APLU
<pre>
183 46 Aymeric APLU
default via 91.224.148.0 dev eth0 onlink
184 46 Aymeric APLU
</pre>
185 46 Aymeric APLU
186 46 Aymeric APLU
h3. Windows (on ne sait jamais :-D)
187 46 Aymeric APLU
188 46 Aymeric APLU
<pre>
189 46 Aymeric APLU
route -p add GATEWAY mask 255.255.255.255 0.0.0.0 if INTERFACENUMBER
190 46 Aymeric APLU
route -p add 0.0.0.0 mask 0.0.0.0 GATEWAY
191 46 Aymeric APLU
</pre>