Project

General

Profile

Routage » History » Version 67

Matthieu Herrb, 06/06/2019 07:59 AM
supprime redondances

1 1 Laurent GUERBY
{{>toc}}
2 1 Laurent GUERBY
3 6 Mehdi Abaakouk
h1. Routage
4 1 Laurent GUERBY
5 53 Matthieu Herrb
h2. Configuration
6 1 Laurent GUERBY
7 2 Laurent GUERBY
Coté Adhérent-e :
8 1 Laurent GUERBY
9 1 Laurent GUERBY
<pre>
10 1 Laurent GUERBY
# IPv4 Adherent
11 1 Laurent GUERBY
ip addr add IP/32 dev eth0
12 1 Laurent GUERBY
ip route add default via 91.224.148.0 dev eth0 onlink
13 1 Laurent GUERBY
14 1 Laurent GUERBY
# IPv6 adherent
15 1 Laurent GUERBY
ip -6 addr add fe80::XX:YY/64 dev eth0
16 1 Laurent GUERBY
ip -6 route add default via fe80::31 dev eth0
17 1 Laurent GUERBY
ip -6 addr add IP/NN...
18 1 Laurent GUERBY
</pre>
19 1 Laurent GUERBY
20 2 Laurent GUERBY
Et coté routeur :
21 2 Laurent GUERBY
22 1 Laurent GUERBY
<pre>
23 1 Laurent GUERBY
# IPv4 routeur
24 1 Laurent GUERBY
ip addr add 91.224.148.0/32 dev lo 
25 1 Laurent GUERBY
ip route add IP/32 dev eth0.NNN
26 1 Laurent GUERBY
27 1 Laurent GUERBY
# IPv6 routeur
28 1 Laurent GUERBY
ip -6 addr add fe80::31/64 dev eth0.NNN
29 1 Laurent GUERBY
ip route add IP/56 vi fe80:XX:YY dev eth0.NNN
30 1 Laurent GUERBY
</pre>
31 1 Laurent GUERBY
32 6 Mehdi Abaakouk
h2. Adressage
33 1 Laurent GUERBY
34 55 Matthieu Herrb
HH est la conversion en hexadécimal de DDD
35 47 Laurent GUERBY
36 55 Matthieu Herrb
|_. IPv4 |_.Préfixe v6 |_.Link local v6 |_. Origine v4 |
37 55 Matthieu Herrb
|91.224.148.DDD | 2a03.7220.8080.HH00::/56 | fe80::80:HH | PI tetaneutral.net |
38 55 Matthieu Herrb
|91.224.149.DDD | 2a03.7220.8081.HH00::/56 | fe80::81:HH | PI tetaneutral.net |
39 55 Matthieu Herrb
|89.234.156.DDD | 2a03.7220.8083.HH00::/56 | fe80::83:HH | PA opdop |
40 55 Matthieu Herrb
|89.234.157.DDD | 2a03.7220.8084.HH00::/56 | fe80::84:HH | PA opdop |
41 55 Matthieu Herrb
|185.119.168.DDD | 2a03.7220.8085.HH00::/56 | fe80::85:HH | PA tetaneutral.net |
42 55 Matthieu Herrb
|185.119.169.DDD | 2a03.7220.8086.HH00::/56 | fe80::86:HH | PA tetaneutral.net |
43 55 Matthieu Herrb
|185.119.170.DDD | 2a03.7220.8087.HH00::/56 | fe80::87:HH | PA tetaneutral.net |
44 55 Matthieu Herrb
|185.119.171.DDD | 2a03.7220.8088.HH00::/56 | fe80::88:HH | PA tetaneutral.net |
45 2 Laurent GUERBY
46 66 Matthieu Herrb
h2. Sur VM ou machine hébergée
47 2 Laurent GUERBY
48 2 Laurent GUERBY
<pre>
49 2 Laurent GUERBY
# cat /etc/network/interfaces
50 2 Laurent GUERBY
auto lo
51 2 Laurent GUERBY
iface lo inet loopback
52 2 Laurent GUERBY
auto eth0
53 2 Laurent GUERBY
iface eth0 inet6 static
54 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
55 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
56 2 Laurent GUERBY
    up ip addr add fe80::YY:XX/64 dev eth0
57 47 Laurent GUERBY
    address 2a03:7220:80YY:XX00::1
58 2 Laurent GUERBY
    netmask 56
59 1 Laurent GUERBY
    gateway fe80::31
60 1 Laurent GUERBY
61 1 Laurent GUERBY
iface eth0 inet manual
62 1 Laurent GUERBY
    up ip link set eth0 up
63 1 Laurent GUERBY
    down ip link set eth0 down
64 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
65 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
66 1 Laurent GUERBY
    up ip addr add 91.224.148.DDD/32 dev eth0
67 1 Laurent GUERBY
    up ip route add 91.224.148.0/32 dev eth0
68 1 Laurent GUERBY
    up ip route add default via 91.224.148.0
69 1 Laurent GUERBY
    down ip route flush dev eth0
70 1 Laurent GUERBY
    down ip addr flush dev eth0
71 2 Laurent GUERBY
</pre>
72 53 Matthieu Herrb
73 67 Matthieu Herrb
h2. Autres systèmes d'exploitation
74 30 yannick deroche
75 30 yannick deroche
h3. pfsense
76 30 yannick deroche
77 30 yannick deroche
http://blog.magiksys.net/pfsense-firewall-default-gateway-different-subnet
78 30 yannick deroche
79 65 Matthieu Herrb
Ça se configure via le shell de la console pfSense
80 65 Matthieu Herrb
C'est l'option "-link" à rajouter. Pour spécifier que c'est directement accessible via l'interface configurée.
81 1 Laurent GUERBY
82 45 yannick deroche
EN PREMIER LIEU, IL FAUT EFFACER TOUTES SES ROUTES PAR DEFAUT (en shell, option 8)
83 45 yannick deroche
<pre>
84 45 yannick deroche
ifconfig em0 91.224.XXX.YYY 255.255.255.255 (remplacer em0 par son nom d'interface WAN)
85 45 yannick deroche
</pre>
86 30 yannick deroche
87 1 Laurent GUERBY
Il faut figer son interface WAN en shell: (option 8)
88 30 yannick deroche
89 30 yannick deroche
<pre>
90 45 yannick deroche
route del default
91 30 yannick deroche
</pre>
92 1 Laurent GUERBY
93 30 yannick deroche
Il faut ensuite ajouter le chemin d'accès à la GW, car avec une @IP en /32, la GW est "unreachable":
94 30 yannick deroche
95 30 yannick deroche
<pre>
96 45 yannick deroche
route add -net 91.224.148.0/32 -link -iface em0 (remplacer em0 par son nom d'interface WAN)
97 30 yannick deroche
</pre>
98 30 yannick deroche
99 30 yannick deroche
Il faut enfin définir sa GW par défaut:
100 30 yannick deroche
101 30 yannick deroche
<pre>
102 30 yannick deroche
route add default 91.224.148.0
103 30 yannick deroche
</pre>
104 30 yannick deroche
105 30 yannick deroche
NE PLUS MODIFIER LES PARAMETRES RESEAUX DE L'INTERFACE WAN PAR LA CONSOLE OU LA WEB-UI (uniquement en shell)
106 30 yannick deroche
107 30 yannick deroche
Si vous aller dans la web UI puis dans "diagnostique>routage", vous devriez voir votre oeuvre.
108 35 Matthieu Herrb
109 35 Matthieu Herrb
h3. OpenBSD
110 35 Matthieu Herrb
111 51 Matthieu Herrb
_<if>_ représente le nom de l'interface à configurer.
112 48 Matthieu Herrb
113 58 Matthieu Herrb
Pour IPv4 il faut ajouter la route explicite (/32) vers le routeur dans @/etc/hostname.<if>@:
114 51 Matthieu Herrb
115 1 Laurent GUERBY
<pre>
116 1 Laurent GUERBY
inet 91.224.149.DDD 255.255.255.255 NONE
117 58 Matthieu Herrb
inet6 2a03:7220:80XX:HH00::1 64
118 58 Matthieu Herrb
inet6 alias fe80::XX:HH
119 1 Laurent GUERBY
! route add 91.224.148.0/32 -link -iface <if>
120 51 Matthieu Herrb
</pre>
121 51 Matthieu Herrb
122 58 Matthieu Herrb
et dans @/etc/mygate@ :
123 51 Matthieu Herrb
<pre>
124 51 Matthieu Herrb
91.224.148.0
125 58 Matthieu Herrb
fe80::31%<if>
126 51 Matthieu Herrb
</pre>
127 46 Aymeric APLU
128 46 Aymeric APLU
h3. CentOS/RHEL
129 46 Aymeric APLU
130 46 Aymeric APLU
Modif IPv4 :
131 46 Aymeric APLU
132 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/ifcfg-eth0 
133 46 Aymeric APLU
134 46 Aymeric APLU
<pre>
135 46 Aymeric APLU
NETMASK=255.255.255.255
136 46 Aymeric APLU
IPADDR=91.224.149.XXX
137 46 Aymeric APLU
</pre>
138 46 Aymeric APLU
139 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/route-eth0 
140 46 Aymeric APLU
<pre>
141 46 Aymeric APLU
default via 91.224.148.0 dev eth0 onlink
142 46 Aymeric APLU
</pre>
143 46 Aymeric APLU
144 46 Aymeric APLU
h3. Windows (on ne sait jamais :-D)
145 46 Aymeric APLU
146 46 Aymeric APLU
<pre>
147 46 Aymeric APLU
route -p add GATEWAY mask 255.255.255.255 0.0.0.0 if INTERFACENUMBER
148 46 Aymeric APLU
route -p add 0.0.0.0 mask 0.0.0.0 GATEWAY
149 46 Aymeric APLU
</pre>