Configuration du demon de routage Introduction 11.. TTaacchheess Un grand nombre de reseaux IP fonctionneront tres bien avec des routes statiques. Un reseau local avec une seule passerelle sera satisfait avec une route par defaut pointant sur cette passerelle. Au contraire, quelques reseaux interconnectent plusieurs reseaux simples, et ont donc plusieurs passerelles (routeurs). A l'inverse des reseaux simples ou une simple route par defaut suffit pour toutes les machines (sauf peut-etre la passerelle), toute machine d'un de ces reseaux complexes doit avoir un moyen de trouver sa route a travers toutes les passerelles disponibles. Ici intervient le routage dynamique et routed. 22.. rroouutteedd eett RRIIPP Le routage dynamique est un sujet complexe. Il existe un grand nombre de protocoles permettant d'echanger des routes entre hotes IP. Beaucoup de ces protocoles necessitent quelques notions de securite (quelles machines ont le droit de me donner de nouvelles routes). Ce n'est pas le cas avec routed. Ce dernier utilise un protocole assez simple ou toute machine peut dire a toute autre les routes qu'elle connait. En utilisant un plan metrique simple, on est capable de localiser la meilleure route (ou la route reelle) vers un reseau donne. C'est ce que vous donne _R_I_P. routed implemente le protocole _R_I_P. Vous pouvez controler trois options : · Voulez-vous activer routed ? · Voulez-vous que routed exporte des routes ? Si votre ordinateur a seulement une interface (un unique adaptateur Ethernet par exemple), routed ne pourra rien exporter. Si vous avez plus d'une interface mais ne voulez pas etre connu en tant que routeur, alors cette option est pour vous. · Si votre machine est un routeur, mais avez du y configurer une route par defaut. Cette route par defaut peut etre prise pour "la" route par defaut pour le reseau entier. Vous pouvez cacher cette route au reseau. 33.. EEttaatt ddee rroouutteedd routed n'est pas renomme etre tres efficace sous _L_i_n_u_x. gated est souvent une solution preferee, particulierement si vous devez tenir compte de la securite. Vous avez un meilleur controle sur le choix des routes exportees et acceptees. gated va beaucoup plus loin que le protocole _R_I_P. A ce point, _L_i_n_u_x_c_o_n_f sait demarrer, redemarrer et arreter gated, mais pas plus. La magie de /etc/gated.conf est laissee en exercice au lecteur.