Средства настройки сетевой подсистемы Linux

Сетевая поддержка в Linux обеспечивается стандартными и дополнительными модулями ядра, программным обеспечением, входящим в состав конкретного дистрибутива, а также может быть расширена за счет использования прочих программных средств.

Для управления сетевой подсистемой Linux существует множество средств: команды, скрипты, графические программы и т. д. Здесь приведены лишь наиболее известные из них.

Для базовой настройки сетевой подсистемы можно использовать следующие группы команд:

"Традиционные" команды настройки сети (пакет net-tools) "Постоянные сетевые конфигурации (на примере Debian\GNU Linux)". В данном пакете присутствуют команды: управления сетевыми интерфейсами (ifconfig), таблицей маршрутизации (route), таблицей разрешения имен (arp), сетевой статистики (netstat), статусом сетевых устройств (mii-tool) и т.д. Пакет net-tools использовался для управления сетью до ядра 2.4.; включается в современные дистрибутивы Linux для совместимости.

Команды пакета iproute2 "Базовая диагностика сетевых подключений". Пакет iproute2 разработан для управления параметрами TCP/IP и контроля трафика в Linux (в частности маршрутизация и качество обслуживания). Для управления сетью в современных ядрах Linux (ядра версии 2.4-2.6) рекомендуется использовать средства данного пакета вместо команд net-tools.

Пакет iproute2 включает 3 основные утилиты:

- ip - команда для просмотра параметров и настройки сетевых интерфейсов, IP-адресов, таблиц маршрутизации, правил маршрутизации, таблиц преобразования, IP-туннелей и т.д.

- tc (traffic control) - команда для просмотра и настройки параметров управления трафиком (классификация трафика, дисциплины управления очереди для различных классов трафика)

- ss - команда для просмотра текущих соединений и открытых портов.

Для управления межсетевым экраном и средством манипулирования сетевыми пакетами (в том числе трансляция сетевых адресов - NAT) Netfilter стандартно используется утилита командной строки iptables. Над Netfilter/iptables существуют различные надстройки (в том числе и GUI -средства), например, UFW/Gufw — простые утилиты настройки межсетевого экрана уровня узла (host-based), используемые в дистрибутиве Ubuntu. Примерами программ для настройки межсетевого экрана также могут служить такие проекты как: Shorewall, Firewall Builder, Firestarter и т. д.

В состав дистрибутивов Linux обычно также включаются разнообразные средства диагностики и мониторинга сети. Простейшими и общеупотребительными из них являются:

· Команда ping. Простейшее средство проверки работоспособности удаленного узла.

· Команда traceroute. Позволяет отобразить все промежуточные узлы, которые проходят пакеты на пути к целевому узлу.

· Утилита tcpdump. Используется для перехвата и анализа сетевого трафика.

Самый простой способ тестирования связи между двумя системами заключается в проверке возможности отправки системами сообщений друг другу. Для этого первый узел отправляет второму узлу тестовое сообщение, получив которое второй узел должен отправить ответное сообщение. В протоколе ICMP для отправки тестового сообщения используется сообщение типа эхо-запрос (Echo), для отправки ответа на тестовое сообщение — эхо-ответ (Echo Reply). Функция ответа на эхо-запросы интегрирована в сетевой стек операционной системы и в большинстве случаев включена по умолчанию. Для реализации данного типа проверки используется утилита ping, которая в Debian устанавливается по умолчанию. В Linux команда ping по умолчанию отправляет эхо-запросы до тех пор, пока пользователь не прервет ее работу, например комбинацией клавиш Ctrl+C. Информация, предоставляемая командой ping, позволяет сделать определенные выводы о качестве канала связи между двумя узлами.

Для отображения всех точек маршрутизации, через которые проходят сетевые пакеты на пути следования к узлу назначения, используется команда traceroute (аналог в Windows - tracert). В случае проблем при доставке данных программа позволяет определить, на каком именно участке сети возникли неполадки. Для определения промежуточных маршрутизаторов traceroute отправляет серию (обычно три) пакетов узлу назначения, при этом каждый раз увеличивая на 1 значение поля TTL. Первая серия пакетов отправляется с TTL, равным 1, и поэтому первый маршрутизатор возвращает обратно сообщение ICMP, указывающее на невозможность доставки данных. Затем traceroute повторяет отправку серии пакетов, но уже с TTL, равным 2, что позволяет первому маршрутизатору пропустить их дальше. Процесс повторяется до тех пор, пока при определённом значении TTL пакет не достигнет узла назначения.

Для установки traceroute в GNU\Linux следует использовать команду:

# apt-get install traceroute

Основным параметром команды traceroute является имя или IP-адрес удаленного узла. Вывод команды traceroute содержит информацию о точках маршрутизации (IP-адрес и/или символьное имя) и параметр RTT для каждой попытки серии. Ключ -n запрещает обращения к подсистеме DNS для определения символьных имен маршрутизаторов, что ускоряет работу traceroute.

Используя ключ -s, можно указать traceroute, какой исходный IP-адрес использовать (в данном случае 192.168.1.11):

# traceroute -s 192.168.1.11 192.168.2.5