HOWTO - Réseau GNU/Linux Chez Soi

Les options d'adressage sont toutes données sur la même ligne, et le premier nombre pour chaque adressage est pour la carte eth0, le second nombre pour eth1.

La première ligne indique au système que nous voulons que les périphériques réseaux démarrent au démarrage du système. La seconde ligne demande au système d'autoriser le transfert IP. Ceci est un pré-requis pour démarrer la configuration du masquage d'IP à la section 4.

	Redhat 6.2
	Pour pouvoir supporter le masquage d'IP et le transfert IP, la Red Hat 6.2 requiert des modifications dans le fichier /etc/sysctl.conf. Vérifiez que les lignes suivantes existent et que les valeurs sont correctes : net.ipv4.ip_forward = 1 net.ipv4.ip_always_defrag = 1

Tous les paramètres concernant les interfaces réseaux sont dans les fichiers contenus dans le répertoire /etc/sysconfig/network-scripts. Entrez dans ce répertoire, et créez un nouveau fichier ifcfg-eth1. Puis rentrez ce qui suit dans le fichier ifcfg-eth1 :

DEVICE=eth1 
IPADDR=192.168.1.1 
ONBOOT=yes

Ces lignes permettent aux scripts gérant le réseau de configurer eth1 au démarrage du système et de lui assigner une adresse IP particulière. Activez votre réseau avec les nouveaux paramètres avec la commande suivante : /etc/rc.d/init.d/network restart.

Si vous allez configurer votre GNU/Linux en tant que cache DNS (serveur de nom de domaine), insérez alors l'option suivante :

option domain-name-servers 192.168.1.1;

Si vous savez que ni vous ni vos adresses DNS externes n'allez utiliser votre GNU/Linux comme DNS, insérez l'option suivante, où x.x.x.x et y.y.y.y représentent les adresses IP des serveurs DNS :

option domain-name-servers x.x.x.x, y.y.y.y;

Si vous voulez utiliser le partage de fichier Samba sur votre GNU/Linux pour vos ordinateurs MS-Windows, ajoutez les options suivantes pour utiliser le GNU/Linux par défaut comme serveur WINS (Windows Name Server) :

option netbios-name-servers 192.168.1.1; 
option netbios-dd-server 192.168.1.1; 
option netbios-node-type 8; 
option netbios-scope "";

Remplacez juste les x.x.x.x et y.y.y.y par les valeurs données par votre FAI. Puis éditez le fichier /etc/resolv.conf et entrez les informations suivantes :

search domaine_du_FAI
nameserver n.n.n.n
nameserver m.m.m.m

Le domaine_du_FAI devrait vous être fourni par votre FAI. De même, entrez les adresses des serveurs DNS primaire et secondaire aux lignes n.n.n.n et m.m.m.m. Si vous avez mis en place votre machine GNU/Linux en tant que serveur DNS, vous pouvez ajouter une ligne avant les autres entrées nameserver 127.0.0.1. Ceci forcera votre serveur GNU/Linux à utiliser en priorité le serveur de cache DNS avant de demander l'information aux serveurs DNS extérieurs.

Maintenant vérifiez que le démon client dhcpcd est installé sur votre système. Prenez votre cédérom d'installation de GNU/Linux et installez le paquetage RPM dhcpcd.

C'est le moment de tester notre nouvelle configuration réseau. Utilisez juste la commande /etc/rc.d/init.d/network restart. Maintenant testez votre connexion vers le réseau externe avec le programme ping. Pingez un ordinateur sur Internet, comme par exemple www.yahoo.com et observez le retour.

Notez que l'interface eth0 a une adresse IP fantaisiste, alors que l'adresse d'eth1 est une adresse de réseau privé interne.

Vous pouvez regarder les routes de réseaux en tapant la commande route. Sur ma passerelle, cela ressemble à ceci :

  Table de routage IP du noyau
  Destination     Passerelle   Genmask         Indic Metric Ref Use Iface 
  255.255.255.255 *            255.255.255.255 UH    0      0     0 eth1 
  192.168.1.0     *            255.255.255.0   U     0      0     0 eth1 
  24.65.182.0     *            255.255.255.0   U     0      0     0 eth0 
  127.0.0.0       *            255.0.0.0       U     0      0     0 lo 
  default         24.65.182.1  0.0.0.0         UG    0      0     0 eth0

Ici nous pouvons voir que le réseau externe est configuré, que le réseau interne aussi, ainsi que la boucle locale, l'adresse spéciale de diffusion 255.255.255.255 est configurée, et la route par défaut pointe vers la passerelle du FAI. Parfait !

À ce point vous avez l'extérieur, et l'intérieur. Il ne reste qu'à ouvrir les portes entre les deux. Avant toute chose, nous devons nous assurer qu'aucun monstre ne puisse rentrer de l'extérieur.