Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] pppoe - Client PPPoE espace utilisateur. [size=18] [b]Résumé[/b] [/size] [b]pppd pty 'pppoe [[i]pppoe_options[/i]][b]'[/b] [[i]pppd_options[/i]][/b] [b]pppoe -A [[i]pppoe_options[/i]][/b] [size=18] [b]Description[/b] [/size] [b]pppoe[/b] est un client espace utilisateur pour PPPoE (Point-to-Point Protocol over Ethernet), le Protocole Point à Point sur Ethernet pour Linux et autres systèmes UNIX. [b]pppoe[/b] travaille de concert avec le démon PPP [b]pppd[/b] pour fournir une connexion PPP sur Ethernet, comme utilisée par bien des fournisseurs d'accès DSL. [size=18] [b]Options[/b] [/size] [b]-I [i]interface[/i][/b] [table][row][col]    [/col][col]L'option [b][/b]-I spécifie l'interface Ethernet à utiliser. Sous Linux, celle-ci est typiquement [i]eth0[/i] ou [i]eth1[/i]. L'interface devrait être « montée » avant que vous ne démarriez [b]pppoe[/b], mais [i]ne[/i] devrait [i]pas[/i] être configurée pour avoir une adresse IP. [/col][/row][/table] [b]-T [i]timeout[/i][/b] [table][row][col]    [/col][col]L'option [b][/b]-T provoque l'arrêt de [b]pppoe[/b] si aucun trafic de session n'est détecté au bout de [i]timeout[/i] secondes. Je vous recommande d'utiliser cette option comme une mesure de sécurité supplémentaire, et si vous le faites, vous devez vous assurer que PPP génère suffisamment de trafic afin que la fin d'attente (NdT : timeout) ne soit normalement pas déclenchée. La meilleure façon d'opérer est d'utiliser l'option [i]lcp-echo-interval[/i] de [b]pppd[/b]. Vous devriez établir la fin d'attente de PPPoE à quatre fois la valeur de l'intervalle d'écho LCP. [/col][/row][/table] [b]-D [i]nom_fichier[/i][/b] [table][row][col]    [/col][col]L'option [b][/b]-D provoque le vidage de chaque paquet dans le fichier spécifié par [i]nom_fichier[/i]. Elle n'est destinée qu'au débogage ; elle produit une immense quantité de sortie et réduit fortement les performances. [/col][/row][/table] [b]-V[/b] [table][row][col]    [/col][col]L'option [b][/b]-V provoque l'affichage du numéro de version et la sortie de [b]pppoe[/b]. [/col][/row][/table] [b]-A[/b] [table][row][col]    [/col][col]L'option [b][/b]-A provoque l'envoi par [b]pppoe[/b] d'un paquet PADI puis affiche les noms des concentrateurs d'accès dans chacun des paquets PADO qu'il reçoit. N'utilisez pas cette option avec [b]pppd[/b] ; l'option [b][/b]-A est censée être utilisée interactivement pour donner des informations intéressantes à propos du concentrateur d'accès. [/col][/row][/table] [b]-S [i]nom_service[/i][/b] [table][row][col]    [/col][col]Spécifie le nom du service désiré. [b]pppoe[/b] initiera des sessions seulement avec des concentrateurs d'accès qui peuvent fournir le service spécifié. Dans la majorité des cas, vous [i]ne[/i] devriez [i]pas[/i] spécifier cette option. Utilisez-la seulement si vous savez qu'il y a de multiples concentrateurs d'accès ou si vous savez avoir besoin d'un nom de service spécifique. [/col][/row][/table] [b]-C [i]nom_ca[/i][/b] [table][row][col]    [/col][col]Spécifie le nom du concentrateur d'accès désiré. [b]pppoe[/b] initiera des sessions seulement avec le concentrateur d'accès spécifié. Dans la plupart des cas, vous [i]ne[/i] devriez [i]pas[/i] spécifier cette option. Utilisez-la seulement si vous savez qu'il y a de multiples concentrateurs d'accès. Si les options [b][/b]-S et [b][/b]-C sont toutes les deux spécifiées, elles doivent [i]toutes[/i] les deux correspondre pour que [b]pppoe[/b] initie une session. [/col][/row][/table] [b]-U[/b] [table][row][col]    [/col][col]Provoque l'utilisation par [b]pppoe[/b] du tag Host-Uniq dans ses paquets de découverte. Ceci vous permet de lancer plusieurs démons [b]pppoe[/b] sans que leurs paquets de découverte n'interfèrent entre eux. Vous devez fournir cette option à [i]tous[/i] les démons [b]pppoe[/b] si vous avez l'intention de lancer simultanément plusieurs démons. [/col][/row][/table] [b]-s[/b] [table][row][col]    [/col][col]Provoque l'utilisation par [b]pppoe[/b] de l'encapsulation PPP [i]synchrone[/i]. Si vous utilisez cette option, alors vous [i]devez[/i] utiliser l'option [b]sync[/b] avec [b]pppd[/b]. Vous êtes encouragés à utiliser cette option si elle fonctionne, car elle réduit grandement le surdébit CPU de [b]pppoe[/b]. Toutefois, cela PEUT ne pas être fiable sur des machines lentes -- il y a une compétition entre l'écriture d'une donnée par pppd et sa lecture par pppoe. Pour cette raison, le réglage par défaut est asynchrone. Si vous rencontrez des bogues ou des plantages avec PPP Synchrone, désactivez-le -- ne me demandez pas d'assurer le service après-vente ! [/col][/row][/table] [b]-m [i]MSS[/i][/b] [table][row][col]    [/col][col]Force [b]pppoe[/b] à [i]fixer[/i] la taille maximale du segment TCP à la valeur spécifiée. À cause du surdébit de PPPoE, la taille maximale du segment pour PPPoE est plus petite que pour l'encapsulation normale d'Ethernet. Cela pourrait poser des problèmes pour des machines d'un réseau local situé derrière une passerelle utilisant pppoe. Si vous avez un réseau local derrière une passerelle, et si cette passerelle est connectée à Internet en utilisant pppoe, il vous est fortement recommandé d'utiliser l'option [b][/b]-m 1412. Cela évite d'avoir à configurer le MTU sur tous les hôtes du réseau local. [/col][/row][/table] [b]-p [i]fichier[/i][/b] [table][row][col]    [/col][col]Provoque l'écriture par [b]pppoe[/b] de son numéro de processus dans le fichier spécifié. Cela peut être utilisé pour repérer et détruire les processus [b]pppoe[/b]. [/col][/row][/table] [b]-e [i]sess:mac[/i][/b] [table][row][col]    [/col][col]Force [b]pppoe[/b] à sauter la phase découverte et à aller directement à la phase session. La session est donnée par [i]sess[/i] et l'adresse MAC du vis-à-vis par [i]mac[/i]. Ce mode [i]n[/i]'est [i]pas[/i] destiné à une utilisation normale ; il est conçu seulement pour [b]pppoe-server[/b](8). [/col][/row][/table] [b]-n[/b] [table][row][col]    [/col][col]Force [b]pppoe[/b] à ne pas ouvrir d'interface de connexion découverte. Ce mode [i]n[/i]'est [i]pas[/i] destiné à une utilisation normale ; il est conçu seulement pour [b]pppoe-server[/b](8). [/col][/row][/table] [b]-k[/b] [table][row][col]    [/col][col]Force [b]pppoe[/b] à clôturer une session existante en envoyant une trame PADT, et quitte. Vous devez utiliser l'option [b][/b]-e conjointement à cette option pour spécifier la session à tuer. Cela peut être pratique pour tuer des sessions lorsqu'un vis-à-vis défectueux ne réalise pas que la session est close. [/col][/row][/table] [b]-d[/b] [table][row][col]    [/col][col]Force [b]pppoe[/b] à effectuer une découverte et quitte, après avoir affiché les informations de la session sur la sortie standard. Les informations de la session sont affichées exactement dans le format attendu par l'option [b][/b]-e. Cette option vous permet d'initier une découverte PPPoE, elle effectue quelqu'autre travail, et lance la véritable session PPP. [i]Soyez[/i] prudent ; si vous utilisez cette option dans une boucle, vous créez beaucoup de sessions qui peuvent perturber votre vis-à-vis. [/col][/row][/table] [b]-f disc:sess[/b] [table][row][col]    [/col][col]L'option [b][/b]-f règle les types de trame Ethernet pour la découverte PPPoE et les trames de session. Les types sont spécifiés par des nombres hexadécimaux séparés par deux points. Le standard PPPoE utilise des types de trames 8863:8864. [i]Vous[/i] ne devriez pas utiliser cette option à moins d'être absolument certain que le vis-à-vis auquel vous ayez affaire utilise des types de trame non normalisés. Si votre FAI utilise des types de trame non normalisés, plaignez-vous ! [/col][/row][/table] [b]-h[/b] [table][row][col]    [/col][col]L'option [b][/b]-h provoque l'affichage par [b]pppoe[/b] de l'information d'usage et quitte. [/col][/row][/table] [size=18] [b]ArriÈre-plan pppoe[/b] [/size] PPPoE (Point-to-Point Protocol over Ethernet), qui est décrit dans la RFC 2516 (NdT : on trouvera une version française de la RFC 2516 à la page [i]http://abcdrfc.free.fr/rfc-vf/rfc2516.html[/i]) est un protocole qui permet de maintenir l'abstraction de session sur les réseaux Ethernet pontés. PPPoE travaille en encapsulant des trames PPP dans des trames Ethernet. Le protocole a deux étapes distinctes : la [i]découverte[/i] et la [i]session[/i]. Dans l'étape découverte, l'hôte diffuse une trame particulière PADI (PPPoE Active Discovery Initiation), le paquet de découverte « Initialisation », afin de découvrir tous les [i]concentrateurs[/i] d'accès. Les concentrateurs d'accès (typiquement, seulement un concentrateur d'accès) répondent avec un paquet de découverte « Offre » PADO (PPPoE Active Discovery Offer), annonçant leur présence ainsi que les services qu'ils offrent. L'hôte choisit un de ces concentrateurs d'accès et transmet un paquet de découverte « Requête » PADR (PPPoE Active Discovery Request), interrogeant pour une session. Le concentrateur d'accès répond avec un paquet de découverte « Confirmation de session » PADS (PPPoE Active Discovery Session-Confirmation). Le protocole passe ensuite à l'étape session. Dans l'étape session, l'hôte et le concentrateur d'accès échangent des trames PPP intégrées dans des trames Ethernet. Le MTU Ethernet normal est de 1500 octets, mais l'entête PPPoE plus deux octets d'en-tête pour la trame PPP encapsulée signifie que le MTU de l'interface PPP est au plus 1492 octets. Cela provoque [i]toutes[/i] sortes de problèmes si vous utilisez une machine Linux comme pare-feu et si les interfaces derrière le pare-feu ont un MTU supérieur à 1492. En fait, pour être sûr, je vous recommande de régler le MTU des machines situées derrière le pare-feu à 1412, pour parer à la pire éventualité des options TCP et IP dans leur en-têtes respectifs. Normalement, PPP utilise le Protocole de Contrôle des Liens (LCP) pour couper un lien PPP. Toutefois, la spécification PPPoE autorise la rupture du lien avec le paquet de découverte « Terminaison » PADT (PPPoE Active Discovery Terminate). Le client reconnaît ce paquet et s'achèvera correctement si une requête terminaison est reçue pour la session PPP. [size=18] [b]Buts avouÉs[/b] [/size] Les objectifs que je m'étais fixés pour ce client PPPoE étaient les suivants, par ordre décroissant d'importance : [b]o[/b] [table][row][col]    [/col][col]Il doit fonctionner. [/col][/row][/table] [b]o[/b] [table][row][col]    [/col][col]Il doit être un programme espace utilisateur et pas un patch pour le noyau. [/col][/row][/table] [b]o[/b] [table][row][col]    [/col][col]Le code doit être facile à lire et à maintenir. [/col][/row][/table] [b]o[/b] [table][row][col]    [/col][col]Il doit être pleinement conforme à la RFC 2516, le standard PPPoE. [/col][/row][/table] [b]o[/b] [table][row][col]    [/col][col]Il ne doit jamais raccrocher définitivement -- si la connexion est coupée, il doit le détecter et sortir, permettant à un script enveloppe de redémarrer la connexion. [/col][/row][/table] [b]o[/b] [table][row][col]    [/col][col]Il doit avoir un fonctionnement sûr. [/col][/row][/table] Je pense avoir atteint tous ces objectifs, mais (bien sûr) suis ouvert à toute suggestion, patch et idée. Rendez-vous sur ma page d'accueil, http://www.roaringpenguin.com, pour les informations de contact. [size=18] [b]Notes[/b] [/size] Pour de meilleurs résultats, vous devez donner à [b]pppd[/b] une option mtu de 1492. J'ai pu observé des problèmes avec des trames excessivement grandes, à moins d'avoir réglé cette option. Aussi, si [b]pppoe[/b] tourne sur une machine pare-feu, toutes les machines derrière le pare-feu doivent avoir des MTU de 1412. Si vous avez des problèmes, consultez les journaux de votre système. [b]pppoe[/b] consigne des informations intéressantes dans le journal du système. Vous pouvez mettre en place la journalisation des messages de niveau [i]debug[/i] pour un diagnostic complet. [size=18] [b]Auteur[/b] [/size] [b]pppoe[/b] a été écrit par David F. Skoll <dfs@roaringpenguin.com>, fortement inspiré d'une version antérieure de Luke Stras. La page d'accueil [b]pppoe[/b] est [i]http://www.roaringpenguin.com/pppoe/[/i]. [size=18] [b]Traduction[/b] [/size] Ce document est une traduction réalisée par Alain Portal <aportal AT univ-montp2 DOT fr> le 3 février 2003 et révisée le 18 janvier 2006. L'équipe de traduction a fait le maximum pour réaliser une adaptation française de qualité. La version anglaise la plus à jour de ce document est toujours consultable via la commande : « [b]LANG=en[/b] man 8 pppoe ». N'hésitez pas à signaler à l'auteur ou au traducteur, selon le cas, toute erreur dans cette page de manuel. [size=18] [b]Voir aussi[/b] [/size] [b]pppoe-start (8),[/b] [b]pppoe-stop (8),[/b] [b]pppoe-connect (8),[/b] [b]pppd (8),[/b] [b]pppoe.conf (5),[/b] [b]pppoe-setup (8),[/b] [b]pppoe-status (8),[/b] [b]pppoe-server (8),[/b] [b]pppoe-sniff (8),[/b] [b]pppoe-relay (8)[/b]
Fichier