REseau: Question sur routage deux interfaces

Pause Café
#1

En fait si, on peut avoir plusieurs interfaces dans le même réseau, même si cela ne sert pas forcément à grand-chose. A condition que ce soit vraiment le même réseau, et pas deux réseaux distincts qui utilisent la même plage d’adresses.
Je pense que tu voulais dire que si on a plusieurs réseaux distincts (ex: le LAN du client et le LAN du serveur) qui ont la même plage d’adresses, alors on va avoir des problèmes de routage car il ne peut y avoir qu’une route active pour une plage d’adresses donnée, qui aiguillera le trafic vers un réseau mais du coup pas vers l’autre.[/quote]

Une question d’ailleurs à ce sujet, imagine que tu ais deux machines avec deux interfaces sur le même réseau et des tables comme suit

[code]Table de routage de 192.168.1.22 (sur eth0) et 192.168.1.252 sur eth1

Destination Passerelle Genmask Indic Metric Ref Use Iface
192.168.1.23 192.168.1.251 255.255.255.255 U 0 0 0 eth0
192.168.1.251 0.0.0.0 255.255.255.255 U 0 0 0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 U 5 0 0 eth1

Table de routage de 192.168.1.23 (sur eth1) eth 192.168.1.251 sur eth0

Destination Passerelle Genmask Indic Metric Ref Use Iface
192.168.1.22 192.168.1.252 255.255.255.255 U 0 0 0 eth1
192.168.1.252 0.0.0.0 255.255.255.255 U 0 0 0 eth1
192.168.1.0 0.0.0.0 255.255.255.0 U 5 0 0 eth0
[/code]

Bref le trafic aller se fait entre les eth0 et retour entre les eth1. Est ce que les machines arrivent à ouvrir une connexion entre elles? Il faudrait que je fasse l’expérience mais il me faudrait monter deux cartes réseaux sur deux machines donc un peu de temps tout de même…

#2

Si on conserve le “weak host model” par défaut (pas d’option du genre rp_filter ou arp_filter activée, pas de filtrage iptables de l’adresse source ou destination en fonction de l’interface d’entrée ou de sortie), du moment que les paquets sont routés jusqu’à l’hôte de destination, peu importe que le routage soit asymétrique.

Les interfaces VLAN sont tes amies.

PS : il manque le R dans ton sujet.

#3

Même pas capable d’écrire un titre correctement :unamused:
:laughing: :laughing: :laughing:

#4

Les interfaces VLAN sont tes amies.
[/quote]Je n’y avais pas pensé, je n’ai pas le reflexe VLAN (alors même que je baigne dedans en ce moment)[quote]
PS : il manque le R dans ton sujet.[/quote]
J’avais vérifié l’orthographe du message pour une fois, pas pensé au titre :frowning:

#5

Ou encore un tunnel IPIP ou GRE monté vite fait avec [mono]ip tunnel[/mono]. Les solutions ne manquent pas pour créer des liens réseau sans ajouter d’interface physique.