Routage linux - Historique des versions

Pfoo le 22 juin 2025 à 00:22

2025-06-22T00:22:02Z

← Version précédente		Version du 22 juin 2025 à 02:22
Ligne 51 :		Ligne 51 :
	* Priority 32766 sans selecteur (<code>from all</code>) -> lookup sur la table de routage 'main' (ID 254) (table par défaut)		* Priority 32766 sans selecteur (<code>from all</code>) -> lookup sur la table de routage 'main' (ID 254) (table par défaut)
	* Priority 32767 sans selecteur (<code>from all</code>) -> lookup sur la table de routage 'default' (ID 255) (table vide réservée)		* Priority 32767 sans selecteur (<code>from all</code>) -> lookup sur la table de routage 'default' (ID 255) (table vide réservée)

			<br>
			Vous pouvez inspecter une table de routage avec la commande suivante : <pre>ip route show table NOM_DE_LA_TABLE</pre>

Pfoo le 22 juin 2025 à 00:20

2025-06-22T00:20:47Z

← Version précédente		Version du 22 juin 2025 à 02:20
Ligne 29 :		Ligne 29 :
	</pre>		</pre>

	A noter que cette solution :		Dans le cas présent :
			* Les paquets provenant (directive <code>from</code> de l'IP 10.0.0.100 seront adressé à la table de routage T1 qui route ses paquets vers la gateway 10.0.0.2 de l'interface eth0 si leur IP source est 10.0.0.100
			* Les paquets provenant (directive <code>from</code> de l'IP 10.0.0.200 seront adressé à la table de routage T2 qui route ses paquets vers la gateway 10.0.0.2 de l'interface eth1 si leur IP source est 10.10.0.200

			<br>A noter que cette solution :
	* ne nécessite aucun marquage des paquets avec ipfilter/netfilter		* ne nécessite aucun marquage des paquets avec ipfilter/netfilter
	* fonctionne car le paquet dit sortant (=la réponse) aura le champ ip-src défini à la valeur du ip-dst du paquet entrant initial (=la requête) :		* fonctionne car le paquet dit sortant (=la réponse) aura le champ ip-src défini à la valeur du ip-dst du paquet entrant initial (=la requête) :

Pfoo le 4 avril 2023 à 19:24

2023-04-04T19:24:02Z

← Version précédente		Version du 4 avril 2023 à 21:24
Ligne 7 :		Ligne 7 :
	* Most specific route		* Most specific route
	* Lowest administrative distance		* Lowest administrative distance
	* lowest metric (ou preference sous linux)		* lowest metric (ou preference sous linux, a ne pas confondre avec le champ 'pref' pour les routes ipv6)

Pfoo le 4 avril 2023 à 19:15

2023-04-04T19:15:06Z

← Version précédente		Version du 4 avril 2023 à 21:15
Ligne 13 :		Ligne 13 :
	La décision de routage ne prend donc pas en considération qu'un paquet puisse être la réponse à un autre paquet.		La décision de routage ne prend donc pas en considération qu'un paquet puisse être la réponse à un autre paquet.
	Cela peut poser soucis dans les installations avec plusieurs interfaces réseaux et générer un routage asymétrique (paquet entrant par un couple interface/gateway et sortant par un autre couple interface/gateway suite à une décision de routage (et uniquement suite à une décision de routage).		Cela peut poser soucis dans les installations avec plusieurs interfaces réseaux et générer un routage asymétrique (paquet entrant par un couple interface/gateway et sortant par un autre couple interface/gateway suite à une décision de routage (et uniquement suite à une décision de routage).
	On peut cependant créer des tables de routages indépendantes dans cette situation :		<br>On peut cependant créer des tables de routages indépendantes dans cette situation :

	<pre>		<pre>

Pfoo le 4 avril 2023 à 19:13

2023-04-04T19:13:56Z

← Version précédente		Version du 4 avril 2023 à 21:13
Ligne 35 :		Ligne 35 :
	** Paquet sortant (réponse) ip-src='''IP-BBBB''' ip-dst=IP-AAAA		** Paquet sortant (réponse) ip-src='''IP-BBBB''' ip-dst=IP-AAAA

			<br>
	Vous pouvez voir les rules par défaut avec <code>ip rule show</code> (ici la table de rule par défaut) :		Vous pouvez voir les rules par défaut avec <code>ip rule show</code> (ici la table de rule par défaut) :
	<pre>		<pre>

Pfoo le 4 avril 2023 à 19:13

2023-04-04T19:13:42Z

← Version précédente		Version du 4 avril 2023 à 21:13
Ligne 9 :		Ligne 9 :
	* lowest metric (ou preference sous linux)		* lowest metric (ou preference sous linux)

	Les paquets sont considérés individuellement pour les décisions de routage. La décision de routage ne prend donc pas en considération qu'un paquet puisse être la réponse à un autre paquet. Cela peut poser soucis dans les installations avec plusieurs interfaces réseaux et générer un routage asymétrique (paquet entrant par un couple interface/gateway et sortant par un autre couple interface/gateway.
			Les paquets sont considérés individuellement pour les décisions de routage.
			La décision de routage ne prend donc pas en considération qu'un paquet puisse être la réponse à un autre paquet.
			Cela peut poser soucis dans les installations avec plusieurs interfaces réseaux et générer un routage asymétrique (paquet entrant par un couple interface/gateway et sortant par un autre couple interface/gateway suite à une décision de routage (et uniquement suite à une décision de routage).
	On peut cependant créer des tables de routages indépendantes dans cette situation :		On peut cependant créer des tables de routages indépendantes dans cette situation :

Ligne 15 :		Ligne 18 :
	echo '252 T1' >> /etc/iproute2/rt_tables		echo '252 T1' >> /etc/iproute2/rt_tables
	echo '251 T2' >> /etc/iproute2/rt_tables		echo '251 T2' >> /etc/iproute2/rt_tables
	# notez que les numéros ici ne sont PAS une priorité. C'est un identifiant numérique de la table (de 0 à 255, sachant que 0 253 254 et 255 sont réservés)		# notez que les numéros ici ne sont PAS une priorité. C'est un identifiant numérique de la table (de 0 à 255, sachant que 0, 253, 254 et 255 sont réservés)

	ip rule add from 10.0.0.100 table T1		ip rule add from 10.0.0.100 table T1
Ligne 26 :		Ligne 29 :
	</pre>		</pre>

	Vous pouvez voir les rules par défaut avec <code>ip rule show</code> :		A noter que cette solution :
			* ne nécessite aucun marquage des paquets avec ipfilter/netfilter
			* fonctionne car le paquet dit sortant (=la réponse) aura le champ ip-src défini à la valeur du ip-dst du paquet entrant initial (=la requête) :
			** Paquet entrant (initial) ip-src=IP-AAAA ip-dst='''IP-BBBB'''
			** Paquet sortant (réponse) ip-src='''IP-BBBB''' ip-dst=IP-AAAA

			Vous pouvez voir les rules par défaut avec <code>ip rule show</code> (ici la table de rule par défaut) :
	<pre>		<pre>
	0: from all lookup local		0: from all lookup local

Pfoo le 4 avril 2023 à 19:06

2023-04-04T19:06:53Z

← Version précédente		Version du 4 avril 2023 à 21:06
Ligne 4 :		Ligne 4 :
	[[Category:linux]]		[[Category:linux]]

	Ordre d'une décision de routage (dans l'ordre de décision) :		Ordre d'une décision de routage sous linux (dans l'ordre de décision) :
	* Most specific route		* Most specific route
	* Lowest administrative distance		* Lowest administrative distance

Pfoo le 4 avril 2023 à 16:37

2023-04-04T16:37:43Z

← Version précédente		Version du 4 avril 2023 à 18:37
Ligne 25 :		Ligne 25 :
	ip route add default via 10.0.0.2 dev eth1 src 10.10.0.200 table T2		ip route add default via 10.0.0.2 dev eth1 src 10.10.0.200 table T2
	</pre>		</pre>

			Vous pouvez voir les rules par défaut avec <code>ip rule show</code> :
			<pre>
			0: from all lookup local
			32766: from all lookup main
			32767: from all lookup default
			</pre>

			Ici nous avons :
			* Priority 0 sans selecteur (<code>from all</code>) -> lookup sur la table de routage 'local' (ID 255) (table local / broadcast)
			* Priority 32766 sans selecteur (<code>from all</code>) -> lookup sur la table de routage 'main' (ID 254) (table par défaut)
			* Priority 32767 sans selecteur (<code>from all</code>) -> lookup sur la table de routage 'default' (ID 255) (table vide réservée)

Pfoo le 4 avril 2023 à 16:31

2023-04-04T16:31:18Z

← Version précédente		Version du 4 avril 2023 à 18:31
Ligne 15 :		Ligne 15 :
	echo '252 T1' >> /etc/iproute2/rt_tables		echo '252 T1' >> /etc/iproute2/rt_tables
	echo '251 T2' >> /etc/iproute2/rt_tables		echo '251 T2' >> /etc/iproute2/rt_tables
			# notez que les numéros ici ne sont PAS une priorité. C'est un identifiant numérique de la table (de 0 à 255, sachant que 0 253 254 et 255 sont réservés)

	ip rule add from 10.0.0.100 table T1		ip rule add from 10.0.0.100 table T1

Pfoo le 4 avril 2023 à 16:22

2023-04-04T16:22:04Z

← Version précédente		Version du 4 avril 2023 à 18:22
Ligne 15 :		Ligne 15 :
	echo '252 T1' >> /etc/iproute2/rt_tables		echo '252 T1' >> /etc/iproute2/rt_tables
	echo '251 T2' >> /etc/iproute2/rt_tables		echo '251 T2' >> /etc/iproute2/rt_tables
	~~# notez que le chiffre ici n'est PAS une priorité, c'est juste un identifiant numérique pour la table T1 ou T2~~

	ip rule add from 10.0.0.100 table T1		ip rule add from 10.0.0.100 table T1