|
soul^keeper |
 |
Administrateur 
Connecté
Niveau : 5 N° de Membre :
1
Ancienneté : 100%
Participation : 19%
Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412
|
[HOWTO] Routage Avancé et Contrôle de trafic sous Linux
<a href="http://www.linux-france.org/prj/inetdoc/guides/lartc/">HOWTO du routage avancé et du contrôle de trafic sous Linux</a>
Citation: <b>Résumé </b>
Une approche pratique d'iproute2, de la mise en forme du trafic et un peu de netfilter. |
Ce site est une mine d'or.... Maitrisez tout ce qui est enseigné dans ce guide, et vous pourrez vous targuer d'être un guru es-linux ! TOUT est décrit et expliqué avec une clarté déconcertante, tout ce qu'il est possible de faire en terme de routage, filtrage, shaping etc... sur un Linux se trouve dans ce guide !
<blockquote><div class="toc">< ><b>Table des matières</b></p><dl><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dedication.html">1. Dédicace</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.html">2. Introduction</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.html#lartc.intro.disclaimer">2.1. Conditions de distribution et Mise en garde </a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.prior.html">2.2. Connaissances préalables</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.linux.html">2.3. Ce que Linux peut faire pour vous</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.houskeeping.html">2.4. Notes diverses</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.cvs.html">2.5. Accès, CVS et propositions de mises à jour</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.mlist.html">2.6. Liste de diffusion</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.layout.html">2.7. Plan du document</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.html">3. Introduction à iproute2</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.html#lartc.iproute2.why">3.1. Pourquoi iproute2 ?</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.tour.html">3.2. Un tour d'horizon d'iproute2</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.package.html">3.3. Prérequis</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html">3.4. Explorer votre configuration courante</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html#id2481951">3.4.1. <span><b class="command">ip</b></span> nous montre nos liens</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html#id2482096">3.4.2. <span><b class="command">ip</b></span> nous montre nos adresses IP</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html#id2482295">3.4.3. <span><b class="command">ip</b></span> nous montre nos routes</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.arp.html">3.5. ARP</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.html">4. Règles - bases de données des politiques de routage</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.html#lartc.rpdb.simple">4.1. Politique de routage simple par l'adresse source</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.multiple-links.html">4.2. Routage avec plusieurs accès Internet/fournisseurs d'accès</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.multiple-links.html#id2536429">4.2.1. Accès séparé</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.multiple-links.html#id2536673">4.2.2. Balance de charge</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.html">5. GRE et autres tunnels</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.html#lartc.tunnel.remarks">5.1. Quelques remarques générales à propos des tunnels :</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.ip-ip.html">5.2. IP dans un tunnel IP</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.gre.html">5.3. Le tunnel GRE</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.gre.html#id2537038">5.3.1. Le tunnel IPv4</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.gre.html#id2537312">5.3.2. Le tunnel IPv6</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.userland.html">5.4. Tunnels dans l'espace utilisateur</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipv6-tunnel.html">6. Tunnel IPv6 avec Cisco et/ou une dorsale IPv6 (6bone)</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipv6-tunnel.html#lartc.tunnel-ipv6.addressing">6.1. Tunnel IPv6</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.html">7. IPSEC: IP sécurisé à travers Internet</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.html#lartc.ipsec.intro">7.1. Introduction sur la gestion manuelle des clés</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html">7.2. Gestion automatique des clés</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#lartc.ipsec.keying.theory">7.2.1. Théorie</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#lartc.ipsec.automatic.keying.example">7.2.2. Exemple</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539247">7.2.2.1. Problèmes et défauts connus</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#lartc.ipsec.x509">7.2.3. Gestion automatique des clés en utilisant les certificats X.509</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539309">7.2.3.1. Construire un certificat X.509 pour votre hôte</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539415">7.2.3.2. Configuration et lancement</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539634">7.2.3.3. Comment configurer des tunnels sécurisés</a></span></dt></dl></dd></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.tunnel.html">7.3. tunnels IPSEC</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.other.html">7.4. Autre logiciel IPSEC</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.interop.html">7.5. Interopérabilité d'IPSEC avec d'autres systèmes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.interop.html#lartc.ipsec.interop.win32">7.5.1. Windows</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.interop.html#lartc.ipsec.interop.checkpoint">7.5.2. Check Point VPN-1 NG</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.multicast.html">8. Routage multidistribution (<i class="wordasword">multicast</i> )</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.html">9. Gestionnaires de mise en file d'attente pour l'administration de la bande passante</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.html#lartc.qdisc.explain">9.1. Explication sur les files d'attente et la gestion de la mise en file d'attente</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html">9.2. Gestionnaires de mise en file d'attente simples, sans classes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#pfifo-fast">9.2.1. pfifo_fast</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2540574">9.2.1.1. Paramètres & usage</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#TBF">9.2.2. Filtre à seau de jetons (<i class="wordasword">Token Bucket Filter</i> )</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541093">9.2.2.1. Paramètres & usage</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541349">9.2.2.2. Configuration simple</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#lartc.sfq">9.2.3. Mise en file d'attente stochastiquement équitable (<i class="wordasword">Stochastic Fairness Queueing</i> )</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541598">9.2.3.1. Paramètres & usage</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541665">9.2.3.2. Configuration simple</a></span></dt></dl></dd></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.advice.html">9.3. Conseils pour le choix de la file d'attente</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.terminology.html">9.4. terminologie</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html">9.5. Gestionnaires de file d'attente basés sur les classes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542530">9.5.1. Flux à l'intérieur des gestionnaires basés sur des classes & à l'intérieur des classes</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542611">9.5.2. La famille des gestionnaires de mise en file d'attente : racines, descripteurs, descendances et parents</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542689">9.5.2.1. Comment les filtres sont utilisés pour classifier le trafic</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542783">9.5.2.2. Comment les paquets sont retirés de la file d'attente et envoyés vers le matériel</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542880">9.5.3. Le gestionnaire de mise en file d'attente PRIO</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543000">9.5.3.1. Paramètres PRIO & usage</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543110">9.5.3.2. Configuration simple</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543276">9.5.4. Le célèbre gestionnaire de mise en file d'attente CBQ</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543398">9.5.4.1. Mise en forme CBQ en détail </a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543823">9.5.4.2. Le comportement <i class="wordasword">CBQ classful</i></a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544032">9.5.4.3. Paramètres CBQ qui déterminent le partage & le prêt du lien</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544167">9.5.4.4. Configuration simple</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544377">9.5.4.5. D'autres paramètres CBQ : split &defmap</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544718">9.5.5. Seau de jetons à contrôle hiérarchique (<i class="wordasword">Hierarchical Token Bucket</i> )</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544818">9.5.5.1. Configuration simple</a></span></dt></dl></dd></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.filters.html">9.6. Classifier des paquets avec des filtres</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.filters.html#id2545044">9.6.1. Quelques exemples simples de filtrage</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.filters.html#lartc.filtering.simple">9.6.2. Toutes les commandes de filtres dont vous aurez normalement besoin</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.imq.html">9.7. Le périphérique de file d'attente intermédiaire (The Intermediate queueing device (IMQ))</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.imq.html#id2545538">9.7.1. Configuration simple</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.loadshare.html">10. Équilibrage de charge sur plusieurs interfaces</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.loadshare.html#lartc.loadshare.caveats">10.1. Avertissement</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.netfilter.html">11. Netfilter et iproute - marquage de paquets</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html">12. Filtres avancés pour la (re-)classification des paquets</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#lartc.adv-filter.u32">12.1. Le classificateur u32</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#id2546750">12.1.1. Le sélecteur U32</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#id2546907">12.1.2. Sélecteurs généraux</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#id2547123">12.1.3. Les sélecteurs spécifiques</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.route.html">12.2. Le classificateur route</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html">12.3. Les filtres de réglementation (<i class="wordasword">Policing filters</i> )</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547499">12.3.1. Techniques de réglementation</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547547">12.3.1.1. Avec l'estimateur du noyau</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547585">12.3.1.2. Avec le <i class="wordasword">Token Bucket Filter</i></a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547676">12.3.2. Actions de dépassement de limite (<i class="wordasword">Overlimit actions</i> )</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547789">12.3.3. Exemples</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.hashing.html">12.4. Filtres hachés pour un filtrage massif très rapide</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html">12.5. Filtrer le trafic IPv6</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html#id2548126">12.5.1. Comment se fait-il que ces filtres tc IPv6 ne fonctionnent pas ?</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html#id2548160">12.5.2. Marquer les paquets IPv6 en utilisant ip6tables</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html#id2548187">12.5.3. Utiliser le sélecteur u32 pour repérer le paquet IPv6</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.html">13. Paramètres réseau du noyau</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.html#lartc.kernel.rpf">13.1. Filtrage de Chemin Inverse (<i class="wordasword">Reverse Path Filtering</i> )</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html">13.2. Configurations obscures</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2548557">13.2.1. ipv4 générique</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2550041">13.2.2. Configuration des périphériques</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2550393">13.2.3. Politique de voisinage</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2550785">13.2.4. Configuration du routage</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.html">14. Gestionnaires de mise en file d'attente avancés & moins communs</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.html#lartc.adv-qdisc.bfifo-pfifo">14.1. bfifo/pfifo</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.html#id2551331">14.1.1. Paramètres & usage</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.csz.html">14.2. Algorithme Clark-Shenker-Zhang (CSZ)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html">14.3. DSMARK</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551590">14.3.1. Introduction</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551620">14.3.2. A quoi DSMARK est-il relié ?</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551702">14.3.3. Guide des services différenciés</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551804">14.3.4. Travailler avec DSMARK</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551998">14.3.5. Comment SCH_DSMARK travaille.</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2552244">14.3.6. Le filtre TC_INDEX</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.ingress.html">14.4. Gestionnaire de mise en file d'attente d'entrée (<i class="wordasword">Ingress qdisc</i> )</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.ingress.html#id2552522">14.4.1. Paramètres & usage</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.red.html">14.5. <i class="wordasword">Random Early Detection</i>(RED)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.gred.html">14.6. Generic Random Early Detection</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.vc-atm.html">14.7. Emulation VC/ATM</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.wrr.html">14.8. Weighted Round Robin (WRR)</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.html">15. Recettes de cuisine</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.html#lartc.cookbook.sla">15.1. Faire tourner plusieurs sites avec différentes SLA (autorisations)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.synflood-protect.html">15.2. Protéger votre machine des inondations SYN</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.icmp-ratelimit.html">15.3. Limiter le débit ICMP pour empêcher les dénis de service</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.interactive-prio.html">15.4. Donner la priorité au trafic interactif</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.squid.html">15.5. Cache web transparent utilisant <span class="application">netfilter</span>, <span class="application">iproute2</span>, <span class="application">ipchains</span> et <span class="application">squid</span></a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.squid.html#id2553856">15.5.1. Schéma du trafic après l'implémentation</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.mtu-route.html">15.6. Circonvenir aux problèmes de la découverte du MTU de chemin en configurant un MTU par routes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.mtu-route.html#id2554015">15.6.1. Solution</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.mtu-mss.html">15.7. Circonvenir aux problèmes de la découverte du MTU de chemin en imposant le MSS (pour les utilisateurs de l'ADSL, du câble, de PPPoE & PPtP)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html">15.8. Le Conditionneur de Trafic Ultime : Faible temps de latence, Téléchargement vers l'amont et l'aval rapide</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html#id2554382">15.8.1. Pourquoi cela ne marche t-il pas bien par défaut ?</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html#id2554600">15.8.2. Le script (CBQ)</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html#id2554733">15.8.3. Le script (HTB)</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ratelimit.single.html">15.9. Limitation du débit pour un hôte ou un masque de sous-réseau</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html">15.10. Exemple d'une solution de traduction d'adresse avec de la QoS</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555059">15.10.1. Commençons l'optimisation de cette rare bande passante</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555291">15.10.2. Classification des paquets</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555533">15.10.3. Améliorer notre configuration</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555577">15.10.4. Rendre tout ceci actif au démarrage</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.html">16. Construire des ponts et des pseudo ponts avec du Proxy ARP</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.html#lartc.bridging.iptables">16.1. Etat des ponts et iptables</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.shaping.html">16.2. Pont et mise en forme</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.proxy-arp.html">16.3. Pseudo-pont avec du Proxy-ARP</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.proxy-arp.html#id2555818">16.3.1. ARP & Proxy-ARP</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.proxy-arp.html#id2555877">16.3.2. Implémentez-le</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html">17. Routage Dynamique - OSPF et BGP</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf">17.1. Configurer OSPF avec Zebra</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf.prereq">17.1.1. Prérequis</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf.zebracfg">17.1.2. Configurer Zebra</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf.running">17.1.3. Exécuter Zebra</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html">17.2. Configurer BGP4 avec Zebra</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html#lartc.dynamic-routing.bgp.netmap">17.2.1. schéma réseau (Exemple)</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html#lartc.dynamic-routing.bgp.config">17.2.2. Configuration (Exemple)</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html#id2556895">17.2.3. Vérification de la configuration</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.other.html">18. Autres possibilités</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.further.html">19. Lectures supplémentaires</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ack.html">20. Remerciements</a></span></dt></dl></div></div></blockquote>
Signaler ce message à un modérateur | IP: Logguée Temps en ligne : 92 Jours, 20 Heures, 8 Minutes, 25 Secondes en ligne
|