Routeur rabbit - Revision history

Dlgg at 09:58, 17 June 2015

2015-06-17T09:58:02Z

Kankan: Plus de résolveurs DNS, c'est fait :)

2014-12-09T13:07:30Z

Plus de résolveurs DNS, c'est fait :)

Kankan: Mises à jour diverses

2014-12-07T16:43:59Z

Mises à jour diverses

Dlgg at 21:31, 8 October 2014

2014-10-08T21:31:09Z

Dlgg at 14:48, 4 September 2014

2014-09-04T14:48:42Z

Dlgg: Created page with "{{Brouillon}} La machine '''rabbit''' est le routeur principal de la BlackBoxe et le Jardin d'Alice. == Hardware == * AMD Sempron(tm) Processor 3000+ * 512 MB RAM. ..."

2014-09-04T14:48:13Z

Created page with "{{Brouillon}} La machine '''rabbit''' est le routeur principal de la BlackBoxe et le Jardin d'Alice. == Hardware == * AMD Sempron(tm) Processor 3000+ * 512 MB RAM. ..."

New page

{{Brouillon}}
La machine '''rabbit''' est le routeur principal de la [[BlackBoxe]] et [[le Jardin d'Alice]].

== Hardware ==

* AMD Sempron(tm) Processor 3000+
* 512 MB RAM.

== OS ==
pfSense 2.1.2 (i386)

== Routage ==

Ce routeur est connecté au [[Switch D-Link]] sur un des deux ports Gigabit d'uplink. Il reçoit tout les vlans taggués sur ce port.

Les réseaux du Loop et du Jardin d'Alice ont ce routeur en route par défaut.
Voir le [plan d'adressage] pour plus de détails.

Les réseaux 10.0.0.8/8, 172.31.0.0/16 et 172.22.0.0/15 sont utilisés dans [[DN42]] et les réseaux qui y sont interconnectés, ils sont donc routés vers la [[VM Heimdall]].
Le reste ressort par la connexion ADSL Free (en IPv4) ou via le tunnel Hurricane en IPv6.

=== Tunnel IPv6 ===

L'IPv6 est ammené par un tunnel Hurricane Electric (6in4) configuré sur le pfSense.
À l'avenir, il est envisagé de router les subnets IPv6 de la Freebox vers le pfSense pour se passer du tunnel.

== Services ==

=== DHCP ===

Le serveur DHCP de pfSense (dnsmask) est configuré pour donner des adresses IP dans les réseaux filaires, wifi et de service du loop, ainsi que dans le réseau du Jardin d'Alice.
FIXME : ajouter les plages DHCP exactes.

=== Forward DNS ===

En plus du DHCP, le dnsmask de pfSense sert aussi de résolveur/forwarder DNS, distribué par défaut à toutes les machines via DHCP.

Il est configuré de la manière suivante :
* Les noms en .caserne sont résolus localement,
* Les noms en .dn42 et les reverses DNS associés sont envoyés sur la [[VM Bortz]] pour être résolus
* Le reste des requêtes est forwardé vers les résolveurs DNS de [http://www.fdn.fr/ FDN].

[[Category:Infrastructure]]

@@ Line 22: / Line 22: @@
 === Tunnel IPv6 ===
-L'IPv6 est amené par un tunnel Hurricane Electric (6in4) configuré sur le pfSense.
+L'IPv6 est amené par un tunnel Hurricane Electric (6in4) configuré sur le pfSense. Il a été ouvert par Bob Loop sur l'adresse contact@leloop.org.
 À l'avenir, il est envisagé de router les subnets IPv6 de la Freebox vers le pfSense pour se passer du tunnel.

@@ Line 38: / Line 38: @@
 * Les noms en .caserne sont résolus localement,
 * Les noms en .dn42 et les reverses DNS associés sont envoyés sur le [https://dn42.net/Services-DNS résolveur anycast] de DN42.
-* Le reste des requêtes est forwardé vers les résolveurs DNS de [http://www.fdn.fr/ FDN] (80.67.169.12 et 80.67.169.40), et bientôt de [https://ldn-fai.net/ LDN] et d'[http://arn-fai.net/ ARN] (respectivement 80.67.188.188 et 89.234.141.66) <ref>Les serveurs DNS de FDN étant situés sur le même réseau et dans la même baie, il serait bien d'ajouter un peu de diversité pour éviter de se retrouver coupé au moindre problème sur leur réseau.</ref>
+* Le reste des requêtes est forwardé vers les résolveurs DNS de [http://www.fdn.fr/ FDN] (80.67.169.12 et 80.67.169.40), de [https://ldn-fai.net/ LDN] et d'[http://arn-fai.net/ ARN] (respectivement 80.67.188.188 et 89.234.141.66) <ref>Les serveurs DNS de FDN étant situés sur le même réseau et dans la même baie,un peu de diversité a été ajouté pour éviter de se retrouver coupé au moindre incident affectant FDN ou Gitoyen.</ref>
 == Sauvegarde ==

@@ Line 12: / Line 12: @@
 == Routage ==
-Ce routeur est connecté au [[Switch D-Link]] sur un des deux ports Gigabit d'uplink. Il reçoit tout les vlans taggués sur ce port.
+Ce routeur est connecté au [[Switching|Switch Cisco de coeur]] sur le premier port. Il reçoit tout les vlans taggués sur ce port.
 Les réseaux du Loop et du Jardin d'Alice ont ce routeur en route par défaut.
-Voir le [plan d'adressage] pour plus de détails.
+Voir le [[plan d'adressage]] pour plus de détails.
 Les réseaux 10.0.0.8/8, 172.31.0.0/16 et 172.22.0.0/15 sont utilisés dans [[DN42]] et les réseaux qui y sont interconnectés, ils sont donc routés vers la [[VM Heimdall]].
@@ Line 22: / Line 22: @@
 === Tunnel IPv6 ===
-L'IPv6 est ammené par un tunnel Hurricane Electric (6in4) configuré sur le pfSense.
+L'IPv6 est amené par un tunnel Hurricane Electric (6in4) configuré sur le pfSense.
 À l'avenir, il est envisagé de router les subnets IPv6 de la Freebox vers le pfSense pour se passer du tunnel.
@@ Line 29: / Line 29: @@
 === DHCP ===
-Le serveur DHCP de pfSense (dnsmask) est configuré pour donner des adresses IP dans les réseaux filaires, wifi et de service du loop, ainsi que dans le réseau du Jardin d'Alice.
+Le serveur DHCP de pfSense (dnsmask) est configuré pour donner des adresses IP dans les réseaux filaires, wifi et de service du loop, ainsi que dans le réseau du Jardin d'Alice. Les plages d'IPs exactes sont documentées dans le [[plan d'adressage]] (et oui, encore).
-FIXME : ajouter les plages DHCP exactes.
 === Forward DNS ===
@@ Line 38: / Line 37: @@
 Il est configuré de la manière suivante :
 * Les noms en .caserne sont résolus localement,
-* Les noms en .dn42 et les reverses DNS associés sont envoyés sur la [[VM_Bortz]] pour être résolus
+* Les noms en .dn42 et les reverses DNS associés sont envoyés sur le [https://dn42.net/Services-DNS résolveur anycast] de DN42.
-* Le reste des requêtes est forwardé vers les résolveurs DNS de [http://www.fdn.fr/ FDN].
+* Le reste des requêtes est forwardé vers les résolveurs DNS de [http://www.fdn.fr/ FDN] (80.67.169.12 et 80.67.169.40), et bientôt de [https://ldn-fai.net/ LDN] et d'[http://arn-fai.net/ ARN] (respectivement 80.67.188.188 et 89.234.141.66) <ref>Les serveurs DNS de FDN étant situés sur le même réseau et dans la même baie, il serait bien d'ajouter un peu de diversité pour éviter de se retrouver coupé au moindre problème sur leur réseau.</ref>
 == Sauvegarde ==
@@ Line 45: / Line 44: @@
 Un [[Routeur_rabbit/backup|script]] tourne sur [[VM_Jarvis|Jarvis]] pour faire un backup tous les jours à 6h00 de la configuration.
 [[Category:Infrastructure]]