Базовое Администрирование Linux

Сетевые настройки
интерфейсы
маршруты, фильтры
DNS
Сеть
Слои
Адреса
Протоколы
Оверхеды
Сетевые возможности
iptables
Бриджи, Бонды, dummy
тоннели

Linux и сеть

Настройки сети

Чтобы в Linux работала сеть необходимо, чтобы следующие настройки были

DHCP

Настройки интерфейсов

/etc/network/interfaces
ifconfig, ifup/ifdown
ip addr, link

Маршруты.

Главное правило – шлюз должен быть в той же сети, что

DNS

Как работает
Прямое соответствие (name-ip)
обратное
Рекурсивные запросы
Итеративные запросы

DNS – типы запросов

DNS

Как работает
Прямое соответствие
обратное
Рекурсивные запросы
Итеративные запросы
Где настраивается
/etc/resolv.conf
/etc/hosts
nsswitch,nscd

Фильтры: iptables

iptables – мощнейший инструмент для фильтрации и манипуляции с трафиком

Сеть: слои и модели

Адреса

Представления ip-адреса:
4 числа разделенные точкой 1.2.3.4
4 байта (unsigned int: 127.0.0.1 =

ipcalc

Адреса

Виды адресов:
Серые / Белые
192.168.0.0/16
10.0.0.0/8
172.16.0.0/12
127.0.0.0/8 - loopback
Unicast
Broadcast – последний адрес в сети.
Multicast

Сеть: протоколы

IP (src-ip,dst-ip,protocol)
TCP (src-port,dst-port)
HTTP (Host)
SMTP
DNS
UDP (src-port,dst-port)
DNS
NTP
ICMP (icmp-type)

TCP

HTTP

$telnet mail.ru 80

Trying 94.100.180.199...
Connected to mail.ru.
Escape character is '^]'.
GET / HTTP/1.1
Host:

SMTP

$telnet emx.mail.ru 25

Trying 94.100.180.180...
Connected to emx.mail.ru.
Escape character is '^]'.
220 Mail.Ru ESMTP
ehlo

Overhead’ы

каждый уровень добавляет свой оверхед
100 байт данных
+ 14+bytes HTTP
+ 20-26 bytes

Overhead’ы

iptables

Жизнь пакета в системе
Таблицы
raw
mangle
nat
filter
Схема работы iptables

iptables

Типы интерфейсов

loopback
dummy
bridge
bond
tunnels