ponible.
</note>
===== Installation =====
<code bash>
$ sudo apt install ufw
</code>
Juste après l' i... défaut, pour consulter l'état du pare-feu:
<code bash>
ufw status verbose
</code>
===== Création des r... * Le transfert du trafic entre interfaces
<code bash>
# Définir le comportement par défaut
ufw default... configurations d'applications disponibles:
<code bash>
ufw app list
</code>
Pour afficher les détails
emble des interfaces réseaux disponibles:
<code bash>
# Installer l'utilitaire
apt install lshw
# Fil... Pour lister les interfaces compatibles wifi
<code bash>
iwconfig
</code>
===== Les prérequis =====
**i... mcli** permettent de gérer les connexions.
<code bash>
# Lister les connexions wifi enregistrées par ne... érielle ====
Pour vérifier l'état du lien
<code bash>
ip link show wlp58s0
# Activer le lien s'il est
0) vers un groupe d'adresses IP seulement.
<code bash>
# Création d'une groupe contenant au maximum 256... en rechargeant simplement le pare-feu ufw
<code bash>
# Journalise le trafic sortant à destination des... ésence de la nouvelle règle dans la chaîne:
<code bash>
iptables -L ufw-after-output
...
ufw-logging-all... ifier les traces dans les journaux système:
<code bash>
journalctl -k --since "1 minutes ago"
-- Logs be
ces existantes utiliser l'argument **-a**:
<code bash>
$ ifconfig -a
# équivalent
ip addr show
</code... ue utiliser les options **down** ou **up**
<code bash>
ifconfig eth0 down
</code>
===== Ajout/suppres... adresse IP où **num-alias** est un nombre:
<code bash>
$ sudo ifconfig eth0:0 192.168.1.124
</code>
Po... r l'argument **down** en désignant l'alias:
<code bash>
$ sudo ifconfig eth0:0 down
</code>
===== Redéf
client caching, and internationalization.
<code bash>
apt-get install nfs-kernel-server
</code>
Modif... r de configuration, redémarrer le service :
<code bash>
systemctl restart nfs-server.service
</code>
Vé... ersions de NFS supportées par le serveur :
<code bash>
cat /proc/fs/nfsd/versions
-2 -3 +4 -4.0 -4.1 +... Désactiver les service en lien avec NFSv3 :
<code bash>
systemctl mask --now rpc-statd.service rpcbind.s
ses sans tentative de résolution des noms:
<code bash>
$ route -n
</code>
<note>
Les options **-F**, *... ble via l'interface **lo** (boucle locale)
<code bash>
route add -net 172.16.1.0 netmask 255.255.255.0 ... **192.168.0.254** (passerelle par défaut):
<code bash>
route add default gw 192.168.0.254
</code>
<not... = Suppression de la route par défaut =====
<code bash>
route del default
</code>
===== Routage vers u
socier un nom supplémentaire à l'interface
<code bash>
# Affecte le nom nat0 à l'interface enp1s0
ip li... name nat0
</code>
Ou renommer l'interface
<code bash>
# renomme l'interface (doit être désactivée)
ip ... sur les fichiers .link, confère manuel :
<code bash>
man -S 5 systemd.link
</code>
Modifier le fichi... hcp
</file>
Redémarre le service réseau :
<code bash>
systemctl restart networking.service
</code>
<n
figuration du serveur =====
Installer NFS:
<code bash>
root@kerberos:~# apt-get install nfs-kernel-serv... urce NFS sur l’arborescence logique locale.
<code bash>
$ sudo apt-get install nfs-common
</code>
==== ... es exportées par un serveur NFS du réseau:
<code bash>
$ showmount -e server.lan
Export list for server... ter un montage depuis la ligne de commande:
<code bash>
$ sudo mount -t nfs server:/path/dir ./mnt-pt
</
r le lien physique d'une connexion Ethernet
<code bash>
# ici
sudo mii-tool enp0s31f6
enp0s31f6: no link
</code>
Activer/Désactiver l'interface
<code bash>
sudo ip link set enp0s31f6 up
sudo ip link set e... own
</code>
Vérifier l'état de l'interface
<code bash>
ip link show enp0s31f6
2: enp0s31f6: <BROADCAST... ues sur le lien physique ou les connexions:
<code bash>
ip -s link show enp0s31f6
ifconfig -s
netstat
nux en point d'accès sans fil (WAP) ======
<code bash>
apt install hostapd bridge-utils wireless-tools
... * à partir du fichier exemple ou ex-nihilo:
<code bash>
cp /usr/share/doc/hostapd/examples/hostapd.conf ... ...
</file>
Activer et démarrer le service
<code bash>
systemctl unmask hostapd.service
systemctl enabl
guré sur le système (ephemeral port range):
<code bash>
# via la commande sysctl
sysctl net.ipv4.ip_loca... ig ou configuration transitoire/éphémère).
<code bash>
# modification immédiate des port éphémères
sudo... etc/sysctl.d/** puis relancer le service:
<code bash>
service procps reload
</code>
===== Références
les paquets IP émis sur le réseau local.
<code bash>
$ sudo ip link set eth0 promisc on
</code>
Dans... . Pour vérifier les nouveaux paramétrages:
<code bash>
$ ip link show eth0
2: eth0: <BROADCAST,MULTICAS
