Accueil Foire Aux Questions Trouver d'autres membres Rechercher Utilisez le vBpad pour stocker des notes personnelles Ici, vous pouvez voir les sujets auxquels vous avez souscris, vos messages privés; et modifier vos informations personnelles et préférences. Statistiques du forum Enregistrez vous gratuitement ! Se déconnecter  
Forum OXMO Forum OXMO > Section Technique > Réseaux / Sécurité > [HOWTO] Routage Avancé et Contrôle de trafic sous Linux


Aller au Forum:
Notez ce sujet :

  Sujet précédent   Sujet suivant
Auteur
Sujet Poster un nouveau sujet    Poster une réponse
 soul^keeper  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Administrateur

Connecté

Niveau : 5
N° de Membre : 1

Ancienneté : 100%
Participation : 19%
Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Post [HOWTO] Routage Avancé et Contrôle de trafic sous Linux

<a href="http://www.linux-france.org/prj/inetdoc/guides/lartc/">HOWTO du routage avancé et du contrôle de trafic sous Linux</a>

Citation:
<b>Résumé </b>
Une approche pratique d'iproute2, de la mise en forme du trafic et un peu de netfilter.


Ce site est une mine d'or.... Maitrisez tout ce qui est enseigné dans ce guide, et vous pourrez vous targuer d'être un guru es-linux ! TOUT est décrit et expliqué avec une clarté déconcertante, tout ce qu'il est possible de faire en terme de routage, filtrage, shaping etc... sur un Linux se trouve dans ce guide !

<blockquote><div class="toc"><><b>Table des matières</b></p><dl><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dedication.html">1. Dédicace</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.html">2. Introduction</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.html#lartc.intro.disclaimer">2.1. Conditions de distribution et Mise en garde </a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.prior.html">2.2. Connaissances préalables</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.linux.html">2.3. Ce que Linux peut faire pour vous</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.houskeeping.html">2.4. Notes diverses</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.cvs.html">2.5. Accès, CVS et propositions de mises à jour</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.mlist.html">2.6. Liste de diffusion</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.intro.layout.html">2.7. Plan du document</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.html">3. Introduction à iproute2</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.html#lartc.iproute2.why">3.1. Pourquoi iproute2 ?</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.tour.html">3.2. Un tour d'horizon d'iproute2</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.package.html">3.3. Prérequis</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html">3.4. Explorer votre configuration courante</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html#id2481951">3.4.1. <span><b class="command">ip</b></span> nous montre nos liens</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html#id2482096">3.4.2. <span><b class="command">ip</b></span> nous montre nos adresses IP</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.explore.html#id2482295">3.4.3. <span><b class="command">ip</b></span> nous montre nos routes</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.iproute2.arp.html">3.5. ARP</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.html">4. Règles - bases de données des politiques de routage</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.html#lartc.rpdb.simple">4.1. Politique de routage simple par l'adresse source</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.multiple-links.html">4.2. Routage avec plusieurs accès Internet/fournisseurs d'accès</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.multiple-links.html#id2536429">4.2.1. Accès séparé</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.rpdb.multiple-links.html#id2536673">4.2.2. Balance de charge</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.html">5. GRE et autres tunnels</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.html#lartc.tunnel.remarks">5.1. Quelques remarques générales à propos des tunnels :</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.ip-ip.html">5.2. IP dans un tunnel IP</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.gre.html">5.3. Le tunnel GRE</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.gre.html#id2537038">5.3.1. Le tunnel IPv4</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.gre.html#id2537312">5.3.2. Le tunnel IPv6</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.tunnel.userland.html">5.4. Tunnels dans l'espace utilisateur</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipv6-tunnel.html">6. Tunnel IPv6 avec Cisco et/ou une dorsale IPv6 (6bone)</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipv6-tunnel.html#lartc.tunnel-ipv6.addressing">6.1. Tunnel IPv6</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.html">7. IPSEC: IP sécurisé à travers Internet</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.html#lartc.ipsec.intro">7.1. Introduction sur la gestion manuelle des clés</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html">7.2. Gestion automatique des clés</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#lartc.ipsec.keying.theory">7.2.1. Théorie</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#lartc.ipsec.automatic.keying.example">7.2.2. Exemple</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539247">7.2.2.1. Problèmes et défauts connus</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#lartc.ipsec.x509">7.2.3. Gestion automatique des clés en utilisant les certificats X.509</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539309">7.2.3.1. Construire un certificat X.509 pour votre hôte</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539415">7.2.3.2. Configuration et lancement</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.automatic.keying.html#id2539634">7.2.3.3. Comment configurer des tunnels sécurisés</a></span></dt></dl></dd></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.tunnel.html">7.3. tunnels IPSEC</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.other.html">7.4. Autre logiciel IPSEC</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.interop.html">7.5. Interopérabilité d'IPSEC avec d'autres systèmes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.interop.html#lartc.ipsec.interop.win32">7.5.1. Windows</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ipsec.interop.html#lartc.ipsec.interop.checkpoint">7.5.2. Check Point VPN-1 NG</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.multicast.html">8. Routage multidistribution (<i class="wordasword">multicast</i> )</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.html">9. Gestionnaires de mise en file d'attente pour l'administration de la bande passante</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.html#lartc.qdisc.explain">9.1. Explication sur les files d'attente et la gestion de la mise en file d'attente</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html">9.2. Gestionnaires de mise en file d'attente simples, sans classes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#pfifo-fast">9.2.1. pfifo_fast</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2540574">9.2.1.1. Paramètres & usage</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#TBF">9.2.2. Filtre à seau de jetons (<i class="wordasword">Token Bucket Filter</i> )</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541093">9.2.2.1. Paramètres & usage</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541349">9.2.2.2. Configuration simple</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#lartc.sfq">9.2.3. Mise en file d'attente stochastiquement équitable (<i class="wordasword">Stochastic Fairness Queueing</i> )</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541598">9.2.3.1. Paramètres & usage</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classless.html#id2541665">9.2.3.2. Configuration simple</a></span></dt></dl></dd></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.advice.html">9.3. Conseils pour le choix de la file d'attente</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.terminology.html">9.4. terminologie</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html">9.5. Gestionnaires de file d'attente basés sur les classes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542530">9.5.1. Flux à l'intérieur des gestionnaires basés sur des classes & à l'intérieur des classes</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542611">9.5.2. La famille des gestionnaires de mise en file d'attente : racines, descripteurs, descendances et parents</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542689">9.5.2.1. Comment les filtres sont utilisés pour classifier le trafic</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542783">9.5.2.2. Comment les paquets sont retirés de la file d'attente et envoyés vers le matériel</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2542880">9.5.3. Le gestionnaire de mise en file d'attente PRIO</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543000">9.5.3.1. Paramètres PRIO & usage</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543110">9.5.3.2. Configuration simple</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543276">9.5.4. Le célèbre gestionnaire de mise en file d'attente CBQ</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543398">9.5.4.1. Mise en forme CBQ en détail </a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2543823">9.5.4.2. Le comportement <i class="wordasword">CBQ classful</i></a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544032">9.5.4.3. Paramètres CBQ qui déterminent le partage & le prêt du lien</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544167">9.5.4.4. Configuration simple</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544377">9.5.4.5. D'autres paramètres CBQ : split &defmap</a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544718">9.5.5. Seau de jetons à contrôle hiérarchique (<i class="wordasword">Hierarchical Token Bucket</i> )</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.classful.html#id2544818">9.5.5.1. Configuration simple</a></span></dt></dl></dd></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.filters.html">9.6. Classifier des paquets avec des filtres</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.filters.html#id2545044">9.6.1. Quelques exemples simples de filtrage</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.qdisc.filters.html#lartc.filtering.simple">9.6.2. Toutes les commandes de filtres dont vous aurez normalement besoin</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.imq.html">9.7. Le périphérique de file d'attente intermédiaire (The Intermediate queueing device (IMQ))</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.imq.html#id2545538">9.7.1. Configuration simple</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.loadshare.html">10. Équilibrage de charge sur plusieurs interfaces</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.loadshare.html#lartc.loadshare.caveats">10.1. Avertissement</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.netfilter.html">11. Netfilter et iproute - marquage de paquets</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html">12. Filtres avancés pour la (re-)classification des paquets</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#lartc.adv-filter.u32">12.1. Le classificateur u32</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#id2546750">12.1.1. Le sélecteur U32</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#id2546907">12.1.2. Sélecteurs généraux</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.html#id2547123">12.1.3. Les sélecteurs spécifiques</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.route.html">12.2. Le classificateur route</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html">12.3. Les filtres de réglementation (<i class="wordasword">Policing filters</i> )</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547499">12.3.1. Techniques de réglementation</a></span></dt><dd><dl><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547547">12.3.1.1. Avec l'estimateur du noyau</a></span></dt><dt><span class="sect3"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547585">12.3.1.2. Avec le <i class="wordasword">Token Bucket Filter</i></a></span></dt></dl></dd><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547676">12.3.2. Actions de dépassement de limite (<i class="wordasword">Overlimit actions</i> )</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.policing.html#id2547789">12.3.3. Exemples</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.hashing.html">12.4. Filtres hachés pour un filtrage massif très rapide</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html">12.5. Filtrer le trafic IPv6</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html#id2548126">12.5.1. Comment se fait-il que ces filtres tc IPv6 ne fonctionnent pas ?</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html#id2548160">12.5.2. Marquer les paquets IPv6 en utilisant ip6tables</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-filter.ipv6.html#id2548187">12.5.3. Utiliser le sélecteur u32 pour repérer le paquet IPv6</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.html">13. Paramètres réseau du noyau</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.html#lartc.kernel.rpf">13.1. Filtrage de Chemin Inverse (<i class="wordasword">Reverse Path Filtering</i> )</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html">13.2. Configurations obscures</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2548557">13.2.1. ipv4 générique</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2550041">13.2.2. Configuration des périphériques</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2550393">13.2.3. Politique de voisinage</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.kernel.obscure.html#id2550785">13.2.4. Configuration du routage</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.html">14. Gestionnaires de mise en file d'attente avancés & moins communs</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.html#lartc.adv-qdisc.bfifo-pfifo">14.1. bfifo/pfifo</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.html#id2551331">14.1.1. Paramètres & usage</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.csz.html">14.2. Algorithme Clark-Shenker-Zhang (CSZ)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html">14.3. DSMARK</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551590">14.3.1. Introduction</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551620">14.3.2. A quoi DSMARK est-il relié ?</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551702">14.3.3. Guide des services différenciés</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551804">14.3.4. Travailler avec DSMARK</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2551998">14.3.5. Comment SCH_DSMARK travaille.</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.dsmark.html#id2552244">14.3.6. Le filtre TC_INDEX</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.ingress.html">14.4. Gestionnaire de mise en file d'attente d'entrée (<i class="wordasword">Ingress qdisc</i> )</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.ingress.html#id2552522">14.4.1. Paramètres & usage</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.red.html">14.5. <i class="wordasword">Random Early Detection</i>(RED)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.gred.html">14.6. Generic Random Early Detection</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.vc-atm.html">14.7. Emulation VC/ATM</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.adv-qdisc.wrr.html">14.8. Weighted Round Robin (WRR)</a></span></dt></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.html">15. Recettes de cuisine</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.html#lartc.cookbook.sla">15.1. Faire tourner plusieurs sites avec différentes SLA (autorisations)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.synflood-protect.html">15.2. Protéger votre machine des inondations SYN</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.icmp-ratelimit.html">15.3. Limiter le débit ICMP pour empêcher les dénis de service</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.interactive-prio.html">15.4. Donner la priorité au trafic interactif</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.squid.html">15.5. Cache web transparent utilisant <span class="application">netfilter</span>, <span class="application">iproute2</span>, <span class="application">ipchains</span> et <span class="application">squid</span></a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.squid.html#id2553856">15.5.1. Schéma du trafic après l'implémentation</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.mtu-route.html">15.6. Circonvenir aux problèmes de la découverte du MTU de chemin en configurant un MTU par routes</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.mtu-route.html#id2554015">15.6.1. Solution</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.mtu-mss.html">15.7. Circonvenir aux problèmes de la découverte du MTU de chemin en imposant le MSS (pour les utilisateurs de l'ADSL, du câble, de PPPoE & PPtP)</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html">15.8. Le Conditionneur de Trafic Ultime : Faible temps de latence, Téléchargement vers l'amont et l'aval rapide</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html#id2554382">15.8.1. Pourquoi cela ne marche t-il pas bien par défaut ?</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html#id2554600">15.8.2. Le script (CBQ)</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.ultimate-tc.html#id2554733">15.8.3. Le script (HTB)</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ratelimit.single.html">15.9. Limitation du débit pour un hôte ou un masque de sous-réseau</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html">15.10. Exemple d'une solution de traduction d'adresse avec de la QoS</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555059">15.10.1. Commençons l'optimisation de cette rare bande passante</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555291">15.10.2. Classification des paquets</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555533">15.10.3. Améliorer notre configuration</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.cookbook.fullnat.intro.html#id2555577">15.10.4. Rendre tout ceci actif au démarrage</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.html">16. Construire des ponts et des pseudo ponts avec du Proxy ARP</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.html#lartc.bridging.iptables">16.1. Etat des ponts et iptables</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.shaping.html">16.2. Pont et mise en forme</a></span></dt><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.proxy-arp.html">16.3. Pseudo-pont avec du Proxy-ARP</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.proxy-arp.html#id2555818">16.3.1. ARP & Proxy-ARP</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.bridging.proxy-arp.html#id2555877">16.3.2. Implémentez-le</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html">17. Routage Dynamique - OSPF et BGP</a></span></dt><dd><dl><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf">17.1. Configurer OSPF avec Zebra</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf.prereq">17.1.1. Prérequis</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf.zebracfg">17.1.2. Configurer Zebra</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.html#lartc.dynamic-routing.ospf.running">17.1.3. Exécuter Zebra</a></span></dt></dl></dd><dt><span class="sect1"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html">17.2. Configurer BGP4 avec Zebra</a></span></dt><dd><dl><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html#lartc.dynamic-routing.bgp.netmap">17.2.1. schéma réseau (Exemple)</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html#lartc.dynamic-routing.bgp.config">17.2.2. Configuration (Exemple)</a></span></dt><dt><span class="sect2"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.dynamic-routing.bgp.html#id2556895">17.2.3. Vérification de la configuration</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.other.html">18. Autres possibilités</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.further.html">19. Lectures supplémentaires</a></span></dt><dt><span class="chapter"><a href="http://www.linux-france.org/prj/inetdoc/guides/Advanced-routing-Howto/lartc.ack.html">20. Remerciements</a></span></dt></dl></div></div></blockquote>


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 8 Minutes, 25 Secondes en ligne

Old Post 03-05-2005 14:12
Cliquez ici pour voir le profil de soul^keeper Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de soul^keeper Ajouter soul^keeper à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 Schoubi  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 566

Ancienneté : 100%
Participation : 15%
Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

waouh


__________________



Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Old Post 03-05-2005 17:45
Cliquez ici pour voir le profil de Schoubi Cliquez ici pour lui envoyer un message privé  Visiter la Page Perso de Schoubi! Trouver plus de messages de Schoubi Ajouter Schoubi à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 RhEcK  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 5548

Ancienneté : 98%
Participation : 9%
Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

bah dis donc c du gros...


merci


__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

Old Post 03-05-2005 18:09
Cliquez ici pour voir le profil de RhEcK Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de RhEcK Ajouter RhEcK à votre liste d'amis       Editer/Effacer le Message Citer le message dans la réponse
 Zakath  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 7213

Ancienneté : 97%
Participation : 12%
Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Excellent.

Moi qui n'ai jamais rien panné au réseau, voici un bon point de départ.
Merci beaucoup !


__________________

Allez jeter un œil à mon portfolio !


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Old Post 03-05-2005 23:07
Cliquez ici pour voir le profil de Zakath Cliquez ici pour lui envoyer un message privé  Visiter la Page Perso de Zakath! Trouver plus de messages de Zakath Ajouter Zakath à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
Il est actuellement 22:20 (GMT) Poster un nouveau sujet    Poster une réponse   
  Sujet précédent   Sujet suivant
Forum OXMO > Section Technique > Réseaux / Sécurité > [HOWTO] Routage Avancé et Contrôle de trafic sous Linux

Aller au Forum:
Notez ce sujet :


 Réponse Rapide
Titre: (Optionnel)
Message:

Convertir automatiquement les URLs Montrer la Signature
Afficher une version imprimable | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le Code vB est ON
Les Smileys sont ONs
Le code [IMG] est ON
 
< Contactez-nous - Forum OXMO>

Uptime du serveur SQL : 2 jour(s) 21 heure(s) et 56 minute(s)
Page générée en 0.027218 secondes en exécutant 33 requêtes SQL.
Apache - Compression GZIP : Activée.