Utilisation d'un ordinateur comme routeur - Revision history

Laurent Toutain: /*
Zebra - Quagga
*/

2006-06-08T15:35:49Z

‎<div id="quagga">Zebra - Quagga</div>

Laurent Toutain: /*
Zebra - Quagga
*/

2006-06-08T15:35:14Z

‎<div id="quagga">Zebra - Quagga</div>

Bruno Stévant at 15:13, 8 February 2006

2006-02-08T15:13:59Z

Laurent Toutain: /* Installation de Zebra ou Quagga */

2005-11-27T17:22:31Z

‎Installation de Zebra ou Quagga

Laurent Toutain at 17:20, 27 November 2005

2005-11-27T17:20:59Z

Laurent Toutain: /* Filtrage d'annonce BGP4+ */

2005-11-27T16:59:01Z

‎Filtrage d'annonce BGP4+

Laurent Toutain: /* Configuration BGP4+ */

2005-11-27T16:55:57Z

‎Configuration BGP4+

Laurent Toutain: /* Configuration de routage dynamique */

2005-11-27T16:55:07Z

‎Configuration de routage dynamique

Laurent Toutain: /* Configuration de routage dynamique */

2005-11-27T16:54:34Z

‎Configuration de routage dynamique

Laurent Toutain: /* Configuration de l'annonce de préfixe par Zebra */

2005-11-27T16:53:16Z

‎Configuration de l'annonce de préfixe par Zebra

@@ Line 14: / Line 14: @@
 =<div id="quagga">Zebra - Quagga</div>=
-[Zebra http://www.zebra.org] est un logiciel de routage disponible librement (licence GPL) qui permet de transformer une machine Unix en un véritable routeur. Les protocoles RIP, OSPF, BGP sont implémentés dans leurs instances IPv4 et IPv6. Ce logiciel est architecturé de façon très modulaire (cf. figure Organisation du logiciel de routage Zebra). Chaque protocole de routage est supporté par un processus, et dialogue avec un processus maître (zebra) qui, lui, est chargé de gérer la table de routage de la machine en fonction des informations que lui transmettent les processus correspondants aux protocoles activés. Chaque protocole peut être paramétré en éditant un fichier de configuration spécifique ou de façon interactive au moyen d'un telnet sur un port associé. L'interface de commande et de configuration est calquée sur celle de l'IOS de Cisco. [Quagga http://www.quagga.net] est un logiciel de routage plus récent, dérivé de Zebra, son interface et son utilisation sont très proches de celles de Zebra.
+[http://www.zebra.org Zebra] est un logiciel de routage disponible librement (licence GPL) qui permet de transformer une machine Unix en un véritable routeur. Les protocoles RIP, OSPF, BGP sont implémentés dans leurs instances IPv4 et IPv6. Ce logiciel est architecturé de façon très modulaire (cf. figure Organisation du logiciel de routage Zebra). Chaque protocole de routage est supporté par un processus, et dialogue avec un processus maître (zebra) qui, lui, est chargé de gérer la table de routage de la machine en fonction des informations que lui transmettent les processus correspondants aux protocoles activés. Chaque protocole peut être paramétré en éditant un fichier de configuration spécifique ou de façon interactive au moyen d'un telnet sur un port associé. L'interface de commande et de configuration est calquée sur celle de l'IOS de Cisco. [http://www.quagga.net Quagga] est un logiciel de routage plus récent, dérivé de Zebra, son interface et son utilisation sont très proches de celles de Zebra.
 [[image:CS94.gif]]

@@ Line 14: / Line 14: @@
 =<div id="quagga">Zebra - Quagga</div>=
-Zebra est un logiciel de routage disponible librement (licence GPL) qui permet de transformer une machine Unix en un véritable routeur. Les protocoles RIP, OSPF, BGP sont implémentés dans leurs instances IPv4 et IPv6. Ce logiciel est architecturé de façon très modulaire (cf. figure Organisation du logiciel de routage Zebra). Chaque protocole de routage est supporté par un processus, et dialogue avec un processus maître (zebra) qui, lui, est chargé de gérer la table de routage de la machine en fonction des informations que lui transmettent les processus correspondants aux protocoles activés. Chaque protocole peut être paramétré en éditant un fichier de configuration spécifique ou de façon interactive au moyen d'un telnet sur un port associé. L'interface de commande et de configuration est calquée sur celle de l'IOS de Cisco. Quagga est un logiciel de routage plus récent, dérivé de Zebra, son interface et son utilisation sont très proches de celles de Zebra.
+[Zebra http://www.zebra.org] est un logiciel de routage disponible librement (licence GPL) qui permet de transformer une machine Unix en un véritable routeur. Les protocoles RIP, OSPF, BGP sont implémentés dans leurs instances IPv4 et IPv6. Ce logiciel est architecturé de façon très modulaire (cf. figure Organisation du logiciel de routage Zebra). Chaque protocole de routage est supporté par un processus, et dialogue avec un processus maître (zebra) qui, lui, est chargé de gérer la table de routage de la machine en fonction des informations que lui transmettent les processus correspondants aux protocoles activés. Chaque protocole peut être paramétré en éditant un fichier de configuration spécifique ou de façon interactive au moyen d'un telnet sur un port associé. L'interface de commande et de configuration est calquée sur celle de l'IOS de Cisco. [Quagga http://www.quagga.net] est un logiciel de routage plus récent, dérivé de Zebra, son interface et son utilisation sont très proches de celles de Zebra.
 [[image:CS94.gif]]

@@ Line 1: / Line 1: @@
 __TOC__
@@ Line 259: / Line 261: @@
   route-map filtre_map permit 20
   set local-preference 100

@@ Line 55: / Line 55: @@
 La configuration du processus Zebra décrit les interfaces, les routes statiques et les annonces de préfixe et de routeur. Il faut se méfier des interférences entre Zebra et la configuration globale du système, qui peut faire des choix ou lancer des démons (annonces, [[RIPng]]) sans tenir compte du lancement de Zebra ; de même pour l'activation du relayage des paquets, et le lancement de la configuration automatique des interfaces. Une bonne précaution est de laisser dans la configuration système la déclaration du mode routeur (<tt>ipv6_gateway_enable=YES</tt> dans <tt>/etc/rc.conf</tt> pour FreeBSD), et des adresses des interfaces, et de mettre dans le fichier de configuration Zebra les routes statiques et les annonces de préfixes et routeur (<tt>rtadvd_enable=NO</tt>).
-Considérons l'exemple d'une machine thieste qui héberge le logiciel Zebra et qui a un interface Ethernet et un tunnel (voir [[Tunnel sous FreeBSD]]).
+Considérons l'exemple d'une machine thieste qui héberge le logiciel Zebra et qui a un interface Ethernet et un tunnel (voir [[BSD#tunnel|Tunnel sous FreeBSD]]).
 La configuration IPv6 des interfaces se fait dans <tt>/etc/rc.conf</tt> par :

← Older revision		Revision as of 17:20, 27 November 2005
Line 1:		Line 1:
		+	__TOC__
		+
	En IPv6 les fonctions de machine simple («node») et de routeur ont été nettement séparées. Il est donc courant d'utiliser de matériels spécialisés comme routeurs, et de configurer les machines normales comme des noeuds simples, sans fonction de routage (cf. [[Installation d'un équipement]]), et ce d'autant plus qu'un routeur dédié peut devenir complexe (plusieurs protocoles de routage, filtrage des paquets, interfaces spécialisées, VLANs, MPLS...).		En IPv6 les fonctions de machine simple («node») et de routeur ont été nettement séparées. Il est donc courant d'utiliser de matériels spécialisés comme routeurs, et de configurer les machines normales comme des noeuds simples, sans fonction de routage (cf. [[Installation d'un équipement]]), et ce d'autant plus qu'un routeur dédié peut devenir complexe (plusieurs protocoles de routage, filtrage des paquets, interfaces spécialisées, VLANs, MPLS...).

@@ Line 223: / Line 223: @@
 ==Filtrage d'annonce BGP4+ ==
-Pour terminer cet exemple de configuration Zebra, on installe trois filtres sur les annonces de préfixes reçus par thieste en provenance de son voisin BGP horace.
+Pour terminer cet exemple de configuration Zebra, on installe trois filtres sur les annonces de préfixes reçus par <tt>thieste</tt> en provenance de son voisin BGP <tt>horace</tt>.
-Le filtre nommé filtre_nlri porte sur les préfixes eux-même, et rejette les annonces de préfixes contenus dans 3ffe:305:1014::/48 ou dans 2002::/16.
+Le filtre nommé <tt>filtre_nlri</tt> porte sur les préfixes eux-même, et rejette les annonces de préfixes contenus dans <tt>3ffe:305:1014::/48</tt> ou dans <tt>2002::/16</tt>.
-Le filtre nommé filtre_as porte sur les chemins d'AS, il rejette les annonces de préfixes dont l'attribut as_path commence par la séquence d'AS : 1938 2200 5511.
+Le filtre nommé <tt>filtre_as</tt> porte sur les chemins d'AS, il rejette les annonces de préfixes dont l'attribut <tt>as_path</tt> commence par la séquence d'AS : <tt>1938 2200 5511</tt>.
-Le filtre nommé filtre_map modifie l'attribut local_pref. Ce dernier prend la valeur 200 si l'attribut as_path du préfixe annoncé commence par la séquence d'AS : 1938 2200 1103. Dans tous les autres cas l'attribut local_pref prend la valeur 100.
+Le filtre nommé <tt>filtre_map</tt> modifie l'attribut <tt>local_pre</tt>. Ce dernier prend la valeur 200 si l'attribut <tt>as_path</tt> du préfixe annoncé commence par la séquence d'AS : <tt>1938 2200 1103</tt>. Dans tous les autres cas l'attribut <tt>local_pref</tt> prend la valeur 100.
 La partie concernant BGP du fichier de configuration devient :

@@ Line 134: / Line 134: @@
 == Configuration BGP4+ ==
-Dans l'exemple figure Session BGP sous Zera, le routeur thieste appartenant à l'AS 65400 établi une session BGP4+ avec le routeur horace de l'AS 1938. Sur la machine thieste où le processus zebra a été activé lors des exemples précédents, il faut maintenant activer le processus bgpd après avoir installé son fichier de configuration (bgpd.conf). Cette opération est réalisée par la séquence de commandes suivante :
+Dans l'exemple figure Session BGP sous Zera, le routeur thieste appartenant à l'AS 65400 établi une session BGP4+ avec le routeur horace de l'AS 1938. Sur la machine thieste où le processus zebra a été activé lors des exemples précédents, il faut maintenant activer le processus bgpd après avoir installé son fichier de configuration (<tt>bgpd.conf</tt>). Cette opération est réalisée par la séquence de commandes suivante :
 [[image:CS96.gif]]
@@ Line 142: / Line 142: @@
   >'''telnet localhost bgpd'''
-La dernière commande permet de contacter le processus bgpd pour le configurer interactivement comme on le ferait avec un routeur dédié. La configuration correspondant à l'exemple ci-dessous est listée par la commande write :
+La dernière commande permet de contacter le processus <tt>bgpd</tt> pour le configurer interactivement comme on le ferait avec un routeur dédié. La configuration correspondant à l'exemple ci-dessous est listée par la commande <tt>write</tt> :
   bgpd# '''write t'''
@@ Line 160: / Line 160: @@
   end
-On peut avoir un état sommaire des sessions BGP4+ par une commande show :
+On peut avoir un état sommaire des sessions BGP4+ par une commande <tt>show</tt> :
   bgpd# '''show ipv6 bgp summary'''
@@ Line 220: / Line 220: @@
   Total number of prefixes 264
-−
 ==Filtrage d'annonce BGP4+ ==

@@ Line 109: / Line 109: @@
 Une fois le processus maître configuré, il faut configurer les différents processus de routage dynamiques, un par protocole. Pour chaque processus (ripngd, ospf6d, bgpd) il faut d'abord créer un fichier de configuration propre, qui contient les règles d'annonce, d'import et d'export de routes, et les contrôles (mot de passe et filtres de telnet par exemple). Il faut bien entendu s'assurer que le démon pour RIPng (route6d) n'est pas lancé (<tt>ipv6_router_enable=NO</tt>). Une fois les fichiers de configuration créés, la commande <tt>zebractl restart</tt> lancera tous les démons.
-Voici deux exemples de configuration minimales pour [[RIPng]] et pour [[OSPFv6]] ; des prototypes sont fournis avec la distribution Zebra dans <tt>/usr/local/etc/zebra</tt> :
+Voici deux exemples de configuration minimales pour [[RIPng]] et pour [[OSPFv3]] ; des prototypes sont fournis avec la distribution Zebra dans <tt>/usr/local/etc/zebra</tt> :
   >'''cat /usr/local/etc/zebra/ripng.conf'''

@@ Line 107: / Line 107: @@
 ==Configuration de routage dynamique==
-Une fois le processus maître configuré, il faut configurer les différents processus de routage dynamiques, un par protocole. Pour chaque processus (ripngd, ospf6d, bgpd) il faut d'abord créer un fichier de configuration propre, qui contient les règles d'annonce, d'import et d'export de routes, et les contrôles (mot de passe et filtres de telnet par exemple). Il faut bien entendu s'assurer que le démon pour RIPng (route6d) n'est pas lancé (ipv6_router_enable=NO). Une fois les fichiers de configuration créés, la commande zebractl restart lancera tous les démons.
+Une fois le processus maître configuré, il faut configurer les différents processus de routage dynamiques, un par protocole. Pour chaque processus (ripngd, ospf6d, bgpd) il faut d'abord créer un fichier de configuration propre, qui contient les règles d'annonce, d'import et d'export de routes, et les contrôles (mot de passe et filtres de telnet par exemple). Il faut bien entendu s'assurer que le démon pour RIPng (route6d) n'est pas lancé (<tt>ipv6_router_enable=NO</tt>). Une fois les fichiers de configuration créés, la commande <tt>zebractl restart</tt> lancera tous les démons.
-Voici deux exemples de configuration minimales pour RIPng et pour OSPFv6 ; des prototypes sont fournis avec la distribution Zebra dans /usr/local/etc/zebra :
+Voici deux exemples de configuration minimales pour [[RIPng]] et pour [[OSPFv6]] ; des prototypes sont fournis avec la distribution Zebra dans <tt>/usr/local/etc/zebra</tt> :
   >'''cat /usr/local/etc/zebra/ripng.conf'''

@@ Line 85: / Line 85: @@
 ==Configuration de l'annonce de préfixe par Zebra==
-Sur le schéma de l'exemple figure Session BGP sous Zebra, on veut provoquer l'annonce du préfixe 3ffe:305:1014::/48 par le routeur thieste sur le tunnel vers le PC Linux. Cette annonce se traduit par l'extrait du fichier de configuration de Zebra ci -après :
+Sur le schéma de l'exemple figure Session BGP sous Zebra, on veut provoquer l'annonce du préfixe <tt>3ffe:305:1014::/48</tt> par le routeur <tt>thieste</tt> sur le tunnel vers le PC Linux. Cette annonce se traduit par l'extrait du fichier de configuration de Zebra ci -après :
 [[image:CS95.gif]]
@@ Line 93: / Line 93: @@
   ipv6 nd prefix-advertisement 3ffe:305:1014::/48
-Pour vérifier que l'annonce a bien produit son effet sur la machine Linux qui est à l'autre extrémité du tunnel on trouvera ci-dessous un extrait de la commande ifconfig donnée sur cette machine :
+Pour vérifier que l'annonce a bien produit son effet sur la machine Linux qui est à l'autre extrémité du tunnel on trouvera ci-dessous un extrait de la commande <tt>ifconfig</tt> donnée sur cette machine :
   testG6 Lien encap:IPv6-dans-IPv4

Utilisation d'un ordinateur comme routeur - Revision history

Laurent Toutain: /* Zebra - Quagga */

Laurent Toutain: /* Zebra - Quagga */

Bruno Stévant at 15:13, 8 February 2006

Laurent Toutain: /* Installation de Zebra ou Quagga */

Laurent Toutain at 17:20, 27 November 2005

Laurent Toutain: /* Filtrage d'annonce BGP4+ */

Laurent Toutain: /* Configuration BGP4+ */

Laurent Toutain: /* Configuration de routage dynamique */

Laurent Toutain: /* Configuration de routage dynamique */

Laurent Toutain: /* Configuration de l'annonce de préfixe par Zebra */

Laurent Toutain: /*
Zebra - Quagga
*/

Laurent Toutain: /*
Zebra - Quagga
*/