<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml"><head><title>Chapitre 16. Construire des ponts et des pseudo ponts avec du Proxy ARP</title><link href="style.css" rel="stylesheet" type="text/css" /><meta content="DocBook XSL Stylesheets V1.73.2" name="generator" /><link rel="start" href="index.html" title="HOWTO du routage avancé et du contrôle de trafic sous Linux" /><link rel="up" href="index.html" title="HOWTO du routage avancé et du contrôle de trafic sous Linux" /><link rel="prev" href="ch15s10.html" title="Exemple d'une solution de traduction d'adresse avec de la QoS" /><link rel="next" href="ch16s02.html" title="Pont et mise en forme" /></head><body><div class="navheader"><table summary="Navigation header" width="100%"><tr><th align="center" colspan="3">Chapitre 16. Construire des ponts et des pseudo ponts avec du Proxy ARP</th></tr><tr><td align="left" width="20%"><a accesskey="p" href="ch15s10.html">Précédent</a> </td><th align="center" width="60%"> </th><td align="right" width="20%"> <a accesskey="n" href="ch16s02.html">Suivant</a></td></tr></table><hr /></div><div class="chapter" lang="fr"><div class="titlepage"><div><div><h2 class="title"><a id="lartc.bridging" />Chapitre 16. Construire des ponts et des pseudo ponts avec du Proxy ARP</h2></div></div></div><div class="toc"><p><b>Table des matières</b></p><dl><dt><span class="sect1"><a href="ch16.html#lartc.bridging.iptables">Etat des ponts et iptables</a></span></dt><dt><span class="sect1"><a href="ch16s02.html">Pont et mise en forme</a></span></dt><dt><span class="sect1"><a href="ch16s03.html">Pseudo-pont avec du Proxy-ARP</a></span></dt><dd><dl><dt><span class="sect2"><a href="ch16s03.html#N1225B">ARP & Proxy-ARP</a></span></dt><dt><span class="sect2"><a href="ch16s03.html#N12268">Implémentez-le</a></span></dt></dl></dd></dl></div><p>
Les ponts sont des périphériques qui peuvent être installés dans un réseau
sans aucune reconfiguration. Un commutateur réseau est basiquement un pont
multi-ports. Un pont est souvent un commutateur avec 2 ports. Cependant, Linux
supporte très bien plusieurs interfaces dans un pont, le conduisant à
fonctionner comme un vrai commutateur.
</p><p>
Les ponts sont souvent déployés quand on est confronté à un réseau
défaillant qui a besoin d'être réparé sans aucune modification. Dans la
mesure où un pont est un équipement de niveau 2, la couche sous la couche
IP, les routeurs et serveurs ne sont pas conscients de son existence. Ceci
signifie que vous pouvez bloquer ou modifier certains paquets de manière
transparente ou mettre en forme le trafic.
</p><p>
Un autre élément positif est qu'un pont peut souvent être remplacé par un
câble croisé ou un hub quand il tombe en panne.
</p><p>
L'aspect négatif est que la mise en place d'un pont peut engendrer
beaucoup de confusion, à moins qu'il ne soit très bien
configuré. Le pont n'apparaît pas dans les traceroute, mais pourtant
des paquets disparaissent sans raison ou sont changés en allant d'un point A à un
point B ('ce réseau est HANTE !). Vous devriez également vous demander si
une organisation qui "ne veut rien changer" fait le bon choix.
</p><p>
Le <em class="citetitle">pont Linux 2.4/2.5</em> est documenté sur
<a class="ulink" href="http://bridge.sourceforge.net/" target="_top">cette page</a>.
</p><div class="sect1" lang="fr"><div class="titlepage"><div><div><h2 class="title"><a id="lartc.bridging.iptables" />Etat des ponts et iptables</h2></div></div></div><p>
Au moment de Linux 2.4.20, le pont et iptables ne se "voient" pas l'un l'autre
sans une aide. Si vous "pontez" les paquets de eth0 à eth1, ils ne
"passent" pas par iptables. Ceci signifie que vous ne pouvez pas faire de filtrage,
de traduction d'adresse (NAT), de désossage ou quoique ce soit d'autres.
Ceci a été corrigé dans les versions 2.5.45 et supérieures.
</p><p>
Vous devriez également regarder 'ebtables', qui est encore un autre
projet. Il vous permettra de faire des choses vraiment terribles comme
MACNAT et 'brouting'. C'est vraiment effroyable.
</p></div></div><div class="navfooter"><hr /><table summary="Navigation footer" width="100%"><tr><td align="left" width="40%"><a accesskey="p" href="ch15s10.html">Précédent</a> </td><td align="center" width="20%"> </td><td align="right" width="40%"> <a accesskey="n" href="ch16s02.html">Suivant</a></td></tr><tr><td valign="top" align="left" width="40%">Exemple d'une
solution de traduction d'adresse avec de la QoS </td><td align="center" width="20%"><a accesskey="h" href="index.html">Sommaire</a></td><td valign="top" align="right" width="40%"> Pont et mise en forme</td></tr></table></div></body></html>
