Download Formation Debian GNU/Linux - Over-blog

Annexe P. Monter un proxy-ARP
Note : Annexe écrite à partir d’une première version (http://robert.cheramy.net/documentation/proxyarp/) de Robert
Cheramy.
Important : Cette partie requiert des connaissances de base en réseau Ethernet et IP. Lien
(http://www.via.ecp.fr/~bbp/formation-reseau/partie1.html#transmission) vers une formation VIA à ce sujet.
L’idée
Le proxy-ARP rejoint le principe du bridge (expliqué dans l’annexe précédente Monter un bridge (firewallant)) dans le
sens où il permet de connecter plusieurs machines au réseau avec une machine centrale sous Linux. Par contre,
contrairement au bridge qui agit au niveau Ethernet (i.e. layer 2), le proxy-ARP agit au niveau IP (i.e. layer 3). Cette
annexe va donc vous apprendre à faire des tables de routage sous Linux !
Figure P-1. Schéma d’un proxy-ARP
Le principe de fonctionnement
La théorie
Le proxy-ARP marche un peu comme un routeur :
•
points communs : il possède une table de routage et modifie les headers du niveau 2 en regardant les headers du niveau 3
;
•
différences : les clients qui sont derrière le proxy-ARP sont configurés normalement, comme si le proxy-ARP n’existait
pas.
300