1. Installation

• Se procurer �Bridge Config� : ftp://shadow.cabi.net/pub/Linux/BRCFG.tgz
• Authoriser de multiples interfaces ethernet sur la machine en ajoutant ceci � votre /etc/lilo.conf, et en relan�ant lilo :

  append = "ether=0,0,eth1"
  

  Si vous avez trois interfaces sur votre pont, utilisez cette ligne � la place :

  append = "ether=0,0,eth1 ether=0,0,eth2"
  

  D'autres interfaces pourront �tre trouv�es en rajoutant plus de d�clarations ether. Par d�faut le noyau ne cherche � d�tecter qu'une seule carte ethernet, et d�s qu'il en a trouv� une la d�tection cesse. La d�claration append ci-dessus indique au noyau de continuer � chercher d'autres cartes ethernet une fois la premi�re trouv�e. Alternativement, les param�tres de boot peuvent �tre utilis�s � la place :

  linux ether=0,0,eth1
  

  ou, avec 3 interfaces, utilisez :

  linux ether=0,0,eth1 ether=0,0,eth2
  

• Recompilez le noyau en rajoutant l'option BRIDGING.
• Un pont ne devrait pas avoir d'adresse IP. Il PEUT, mais un v�ritable pont n'en a pas besoin. Pour enlever l'adresse IP de votre pont, allez dans /etc/sysconfig/network-scripts/ (pour une RedHat) et copiez ifcfg-lo0 dans ifcfg-eth0 et ifcfg-eth1. Dans ces deux fichiers, changez la ligne contenant �DEVICE=lo� en �device=eth0� et �DEVICE=eth1�. Les autres distributions peuvent d�river sur ce point. Faites ce que vous devez faire ! S'il y a plus de 2 interfaces sur ce pont, soyez s�r de faire les configurations correspondantes pour les autres aussi.
• Rebootez, de fa�on � utiliser le nouveau noyau avec l'option bridging, et pour �tre s�r que des adresses IP ne sont pas attach�es aux interfaces reseau.
• Une fois que le syst�me est pr�t, mettez les cartes ethernet en mode �promiscuous�, de fa�on � ce qu'elles regardent chaque paquet qui passe par leur interface :

  ifconfig eth0 promisc; ifconfig eth1 promisc
  

  Toutes les interfaces qui sont connect�es aux segments r�seau � relier doivent �tre mises en �promiscuous mode�.
• Mettez le pont en route en utilisant le programme brcfg :

  brcfg -ena
  

• V�rifiez qu'il y a un trafic diff�rent pour chaque interface :

  tcpdump -i eth0 (dans une fen�tre).
  tcpdump -i eth1 (dans une autre fen�tre).
  

• Lancez un sniffer ou tcpdump sur une autre machine pour v�rifier que le pont s�pare les segments correctement.

Hosting by: Hurra Communications GmbH
Generated: 2007-01-26 18:01:34