Guide: Administration de la couche IP sous Linux

Posté par  . Modéré par Fabien Penso.
Étiquettes :
0
25
sept.
2002
Doc
Vu sur la mailing list LARTC (Linux Advanced Routing and Traffic Control), la mise en ligne d'un guide de l'administration reseau IP pour Linux (kernel 2.2 et 2.4).

Comme l'indique l'auteur, ca concerne aussi bien l'admin IP "de base" d'un simple hote que l'admin IP d'un routeur plus complexe (QoS, traffic shaping, NAT, PAT ...).

En outre il est disponible en plusieurs formats et l'auteur encourage ses lecteurs a lui faire part des critiques, eloges et corrections eventuelles.

Aller plus loin

  • # C'est cooool....

    Posté par  . Évalué à -3.

    J'étais justement en train de monter un routeur-firewall-NAT et je cherchais de la documentation....

    Merci LinuxFr !!
  • # Excellente initiative !

    Posté par  . Évalué à 10.

    Bon je viens de le survoler et apparemment il y aborde de nombreux points.

    Il explique de façon succinte mais très clair les différents protocols (ARP, etc...), donne de nombreux exemples d'utilisation de commande (de base) comme tcpdump, ifconfig, etc... A priori ça ferait penser à un guide pour le débutant mais la difficulté et l'intérêt vont grandissant de chapitre en chapitre.
    Très bien fait, la présentation est assez sobre bref un bon guide à mettre entre toutes les mains.
    Bon j'y retourne pour le lire plus en profondeur.

    P.S: si une âme charitable pouvait essayer de nous en faire une traduction dans la langue de Molière.
    • [^] # Re: Excellente initiative !... Quand ce sera fini

      Posté par  (site web personnel) . Évalué à 6.

      Je l'ai survolé aussi et il y a quand meme de nombreux paragraphes ou le seul contenu est "FIXME".
      C'est la version 0.22, une beta quoi.
      Mais c'est le genre de guide vraiment interessant. Des spécialistes reseau pour aider à le finir ?
      • [^] # Re: Excellente initiative !... Quand ce sera fini

        Posté par  . Évalué à 6.

        Oui c'est vrai qu'il y a des sections vides mais comme tu le dis c'est une Beta donc...
        Enfin rien n'empêche de se faire une idée sur la qualité du contenu, les sujets qui seront abordés.

        Donc à priori même cette version beta est de bonne facture et laisse présager d'un guide final à la hauteur de mes^Hnos espérances.
        • [^] # Re: Excellente initiative !... Quand ce sera fini

          Posté par  (site web personnel) . Évalué à -3.

          Tout à fait d'accord, ce guide est de bonne qualité. Il devrait être (et est) très interessant une fois fini. Une version francaise serait une bonne chose. Les personnes (ces gentilles personnes) devraient commencées tout de suite, car s'ils commencent plus tard le travail sera encore plus conséquent.

          Y a t-il quelqu'un qui a déjà commencé ?
  • # pas mal en effet

    Posté par  . Évalué à 10.

    je vais signaler des trucs a l'auteur.

    son bouquin parle d'IP donc devrait couvrir non seulement ethernet mais pourquoi pas giga-ethernet (son mii-tool est limité au 100 full duplex, je crois qu'il existe des versions 1000FX-FD, sinon ethtool supporte le 1000 FX FD) , token-ring ...

    les parties décrites pour le moment existent deja dans d'autres doc linux. par contre il n'a pas vraiment prevu de QoS (qui est moins souvent decrite), il ne parle pas des possibilités de bridge (on a depuis peu la possibilité de faire un vrai routeur/FW IP qui bridge et filtre les autres protocoles ...)
    il faudrait aussi ajouter les systèmes de redondance de routeurs (vrrp), parler d'ethereal qui analyse les protocoles en plus de tcpdump qui se borne dans la majorité des cas a sniffer (je sais il analyse un peu SMB et d'autres ...) et surtout le meconnu tethereal qui est en mode console donc scriptable (pipé dans perl ...).

    bref il risque de ré-écrire toutes les doc reseau linux qui existent avec un tel sommaire ...
    • [^] # Re: pas mal en effet

      Posté par  . Évalué à 6.

      son bouquin parle d'IP donc devrait couvrir non seulement ethernet mais pourquoi pas giga-ethernet
      D'accord avec toi j'allais faire la même remarque

      es parties décrites pour le moment existent deja dans d'autres doc linux.
      Encore d'accord mais c'est un guide. Donc par définition il ne spécialise pas dans un domaine (enfin si l'IP) donc a priori on rtourvera surement des bouts de howto dedans. Et contrairement à un howto il ne s'arrête pas un sujet précis (comme le NAT par exemple) mais s'attaque à un gros morceau.

      l n'a pas vraiment prevu de QoS (qui est moins souvent decrite)
      Encore d'accord. Décidemment :)

      il ne parle pas des possibilités de bridge (on a depuis peu la possibilité de faire un vrai routeur/FW IP qui bridge et filtre les autres protocoles ...)
      Ca m'interesse t'as des liens qui expliquent ça ??

      surtout le meconnu tethereal qui est en mode console donc scriptable (pipé dans perl ...).
      pareil que si dessus :)

      bref il risque de ré-écrire toutes les doc reseau linux qui existent avec un tel sommaire ...
      Réécrire non, regrouper et centraliser dans un seul ouvrage : oui :)
      • [^] # Re: pas mal en effet

        Posté par  . Évalué à 6.

        le bridge nouveau tout frais s'appelle ebtables, c'est l'equivalent d'iptables mais au niveau ethernet. http://users.pandora.be/bart.de.schuymer/ebtables/(...)

        terthereal, c'est un binaire qui a les meme capacitées d'analyse que ethereal mais qui tourne en mode console (donc on peut faire grep / perl / ...).
        pas aussi bien que le module libpcap de perl mais tellement plus rapide a mettre en place pour des besoins limités ...
  • # En francais ?

    Posté par  (site web personnel) . Évalué à 1.

    Existe-t-il un equivalent (ou qqch se rapprochant car ce document est bien complet) en francais ?
  • # traduc

    Posté par  . Évalué à 5.

    Et bien les gars...
    Je vois qu'on est tous là à se dire Qui commence ?....Des volontaires ? ...Et si on s'y mettait ?
    On peut s'echanger nos mails, remonter nos manches, nous découper la tâche et y aller, non ?
    • [^] # Re: traduc

      Posté par  . Évalué à -1.

      Je suis trop pris par d'autres projets OpenSource dont je participe et je ne pourrais jamais m'aquitter d'une tâche supplémentaire :(.
      Enfin je dis ça mais tout dépend du boulot que ça demande, du nombre de participants.

      Oh pis allez j'accepte :) C'est pour le Bien(tm).

      -1 parce que c'est ma vie
      • [^] # Re: traduc

        Posté par  . Évalué à 2.

        Hé..mais non...
        Attendons de voir combien de personnes se decident.
        Il ne faut pas non plus que ce soit toujours les mêmes. Moi je disais ça parceque d'une traduire ce livre m'interesserait et que, de deux, je trouvais que les demandes répétées à des traducteurs anonymes et bienveillants étaient un peu disons...superflues.
        Et ma réaction a été éxactement celle-là : On y va les gars !...
        Maintenant on a chacun nos contraintes...
    • [^] # Re: traduc

      Posté par  . Évalué à 1.

      Je suis prêt à participer également, dans la mesure de mes moyens. Je suis pas très calé en réseau, mais je peux m'y essayer, et je suis prêt à relire les traductions.

      Je pense que si une traduction est vraiment lancée, faudrait d'abord contacter l'auteur pour le prévenir et surtout s'assurer qu'une traduction en Français n'a pas déjà été lancé par un autre groupe, ce serait dommage de réinventer la roue.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.