Настройка сетевой подсистемы

Как известно, Linux, как и остальные Unix, создавался сразу с учетом необходимости работы в сети. Благодаря этому, сетевые функции поддерживаются весьма широко и уже на уровне ядра ОС. Существует множество документации по настройке базовых возможностей работы в сети под Linux. К ним относятся и всем известные How To из проекта документирования Linux и некоторые разделы NAG, множество статей на различных сайтах в мировой паутине.

Казалось бы — все есть, зачем ещё? Да, просто, всюду в фундаментальных текстах рассматриваются воопросы «вообще». А здесь я попробую написать как это конкретно соотносится с комплектами от ALTLinux Team.

Многие моменты освещены уже в документации к выпущеным дистрибутивам. Как в печатной так и в той, что находится на компакт дисках. Последнее время она доступна и в в виде rpm пакетов в Сизифе. Проблема в том, что книжечки не всегда под рукой, а в электронном виде иногда оно сильно разбросано «по углам». :) Я просто попробую собрать всё так как мне удобнее...

Приступим

Большинство сетевой документации начинается с указания где брать и как компилировать на своей машине ядро и сетевой инструментарий. Сразу должен обрадовать таких же ленивых как я, в большинстве ситуаций ничего кроме родного дистрибутива, если это комплект из линейки ALTLinux Master, вам не потребуется. Все ядра собраны с поддержкой всех стабильно работающих возможностей ядра. Все они собраны по модульному принципу. Для включения ещё чего-то, скорее всего, потребуется лишь дособрать модули. :) Хотя, как всегда, возможны вариации. Сетевой инструментарий тоже есть. Всё, что нужно — убедиться, что нужные пакеты установлены. К таковым, кроме ядра, можно отнести net-tools, net-scripts и очень желательно иметь iproute2. Список может значительно расшириться в специфических случаях. Но, для работы типичной Ethernet сети, указанного должно хватить.

Собственно настройка включает несколько действий:
* Настройка Сетевого Интерфейса? — Для работы в сети нужна работающая сетевая карта с правильно назначенными адресами. Тут может быть два варианта: настройка постоянного адреса для машины которой некуда за ним обратиться и настройка получения адреса от сервера по DHCP. Первый вариант характерен для серверов. Им обычно нужно сразу после старта иметь полностью настроенную сетевую подсистему и не зависеть от «погоды» в сети. Второй — для рабочих станций. Любой нормальный :) админ быстро приходит к пониманию, что раздавать адреса рабочим станциям нужно в автоматическом режиме без беготни от машины к машине. Особенно это быстро понимаешь когда машин больше двух сотен и раскиданы они по семи зданиям разной этажности на нескольких квадратных километрах. Лучшую агитацию за использование всех доступных средств автоматизации управления сетью врядли придумаешь. ;)
* Настройка Маршрутизации? — Нужна работающая таблица маршрутизации, ядро должно знать куда направлять сетевые пакеты в зависимости от целевого IP адреса.
* Файлы Конфигурации Сети? — Для регулярного восстановления правильных сетевых настроек при начальной загрузке системы без участия пользователя нужно вписать все необходимые параметры в предназначенные для этого конфигурационные файлы.

Когда всё оказывается настроенным и раз за разом «подымается» без Вашего участия, самое время задуматься о сетевой безопасности и перейти к настройке iptables.