Wiki SIO LEDANTEC

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Comment activer la fonction de routage sur une machine Linux ? ======

===== La fonction de routage est-elle activée ? =====

Pour lever l'incertitude, il suffit de visualiser l'indicateur booléen "ip_forward".

  # nano /proc/sys/net/ipv4/ip_forward 1

  * si **ip_forward = 1**, alors le routage IP est **activé**,
  * si **ip_forward = 0**, alors le routage IP est **inactivé**.


===== Activer ou désactiver le routage =====

==== Activer... ====


  # echo 1 > /proc/sys/net/ipv4/ip_forward
  # nano  /proc/sys/net/ipv4/ip_forward

On peut aussi utiliser la commande **sysctl** :

  # sysctl -w net.ipv4.ip_forward=1 net.ipv4.ip_forward = 1

==== Désactiver... ====
 
  # echo 0 > /proc/sys/net/ipv4/ip_forward
  # nano  /proc/sys/net/ipv4/ip_forward

On peut aussi utiliser la commande **sysctl** :

  # sysctl -w net.ipv4.ip_forward=0 net.ipv4.ip_forward = 0
  
 == Attention mettre le routage en permanent sinon lors du reboot le paramètre saute ==

===== Rendre le routage permanent =====

Pour rendre le routage permanent, il faut ajouter (ou activer) cette ligne :

  net.ipv4.ip_forward=1


dans le fichier **/etc/sysctl.conf** de configuration des variables système :

  # cat /etc/sysctl.conf

#
# /etc/sysctl.conf - Configuration file for setting system variables
# See /etc/sysctl.d/ for additional system variables.
# See sysctl.conf (5) for information.
#

#kernel.domainname = example.com

# Uncomment the following to stop low-level messages on console
#kernel.printk = 3 4 1 3

##############################################################3
# Functions previously found in netbase
#

# Uncomment the next two lines to enable Spoof protection (reverse-path filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks
#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1

# Uncomment the next line to enable TCP/IP SYN cookies
# See http://lwn.net/Articles/277146/
# Note: This may impact IPv6 TCP sessions too
#net.ipv4.tcp_syncookies=1

# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.ip_forward=1

# Uncomment the next line to enable packet forwarding for IPv6
#  Enabling this option disables Stateless Address Autoconfiguration
#  based on Router Advertisements for this host
#net.ipv6.conf.all.forwarding=1

**Pour que le fichier de configuration soit relu**, il faut, par exemple, entrer la commande :

  # sysctl -p /etc/sysctl.conf
Wiki SIO LEDANTEC

Outils pour utilisateurs

Outils du site

Outils de la page
