Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

602

Приложение В. gated, справочник

Данный оператор определяет, разрешено ли перенаправлениям ICMP изме-

нять таблицу маршрутизации ядра. Он не предотвращает посылку перена-

правлений системой, а только их прием. Указание по или off предписывает

gated препятствовать воздействию перенаправлений на таблицу маршрути-

зации ядра. Вспомните, что ICMP являются частью IP, а потому перенаправ-

ления могут устанавливаться в таблицу маршрутизации ядра до того, как их

обнаружит gated. Если отключить перенаправления, gated будет удалять

маршруты с перенаправлениями из таблицы маршрутизации. По умолча-

нию перенаправления ICMP разрешены на узлах, пассивно принимающих

информацию от протоколов внутренней маршрутизации, и запрещены на

шлюзах, активно участвующих в работе таких протоколов.

По умолчанию значение приоритета для маршрута, полученного из 1СМР-пе-

ренаправления, равно 30 и может изменяться посредством параметра prefe-

rence. Оператор interface управляет обработкой перенаправлений на уровне

отдельных интерфейсов. Перенаправления игнорируются по указанию no re-

directs и разрешаются указанием redirects (поведение по умолчанию). Опера-

тор trustedgateways разрешает перенаправления на уровне отдельных шлюзов.

По умолчанию перенаправления принимаются от всех маршрутизаторов ло-

кальной сети. В присутствии оператора trustedgateways принимаются перена-

правления только от шлюзов, перечисленных в списке gateway_list. gate-

way_list - это просто список имен узлов или адресов. Параметры traceopti-

ons в операторе traceoptions - стандартные параметры трассировки gated.

обеспечение SNMP должно запускаться независимо. Данный оператор лишь

определяет, передает ли gated управляющей программе сведения о своем со-

стоянии. По умолчанию принимается значение

on,

то есть gated уведомляет

SNMP о своем состоянии.

Оператор smux поддерживает три параметра:

port port

Изменяет порт SNMP, используемый gated. По умолчанию демон SNMP

прослушивает порт 199.

password string

Включает парольную проверку подлинности и позволяет указать исполь-

зуемый пароль.

traceoptions trace_options

Отслеживает взаимодействие gated и демона SNMP. Допустимые пара-

метры трассировки: packets, send, receive.

Оператор redirect

Операторы протоколов

603

Оператор icmp

icmp {

traceoptions trace_options ; }

В некоторых системах gated принимает все сообщения ICMP, но обрабатыва-

ет только пакеты ICMP-перенаправлений. Такое поведение управляется опе-

ратором

redirect.

В будущем может быть реализована и другая функциональ-

ность. В настоящее время оператор icmp используется только для трассиров-

ки сообщений ICMP. Параметры трассировки, допустимые в операторе icmp:

packets

Отслеживает все пакеты ICMP.

redirect

Отслеживает все пакеты ICMP REDIRECT.

routerdiscovery

Отслеживает все пакеты ICMP ROUTER DISCOVERY.

info

Отслеживает информационные пакеты ICMP.

error

Отслеживает пакеты ICMP-ошибок.

Оператор routerdiscovery

Протокол обнаружения маршрутизаторов (Router Discovery Protocol) уведом-

ляет узлы о маршрутизаторах, доступных в сети. Он является альтернативой

статическим маршрутам, протоколам маршрутизации и перенаправлениям

ICMP для узлов, которым просто требуется знать адрес маршрутизатора, ис-

пользуемого по умолчанию. Протокол RDP реализован в виде сервера, рабо-

тающего на маршрутизаторе, и клиента, работающего на узле. Работу сер-

верной (маршрутизатор) и клиентской (узел) программы обеспечивает gated.

Сначала рассмотрим оператор настройки сервера:

Оператор routerdiscovery поддерживает трассировку - как для клиента, так

и для сервера. Флаг трассировки state может быть использован для отеле-

604 Приложение В. gated, справочник

живания переходов состояний конечного автомата. Отслеживание пакетов

обнаружения маршрутизаторов включается посредством оператора ICMP.

Предложение interface определяет физические интерфейсы и параметры их

работы. Только физические интерфейсы могут фигурировать в предложении

interface.

Адреса указываются в адресных предложениях, описанных ниже.

Параметры interface :

maxadvinterval time

Указывает максимальный интервал времени для передачи уведомлений о

маршрутизаторах. Не должен быть меньше 4 секунд и больше 30:00 ми-

нут. По умолчанию равен 10:00 минутам (600 секундам).

minadvinterval time

Указывает минимальный интервал времени для передачи уведомлений о

маршрутизаторах. Не должен быть меньше 3 секунд и больше maxadvin-

terval. По умолчанию - 0,75 значения maxadvinterval.

lifetime time

Указывает срок действия адресов, полученных клиентами в уведомлении

о маршрутизаторах. Должен быть больше maxadvinterval и не больше, чем

2:30:00 (два часа тридцать минут). По умолчанию 3 интервала maxadvin-

terval.

Предложение address определяет используемые IP-адреса и их параметры.

Параметры предложения address:

advertise | ignore

advertise указывает, что адрес следует включать в уведомления о марш-

рутизаторах (поведение по умолчанию), ignore указывает, что адрес рас-

пространять не следует.

broadcast | multicast

broadcast указывает, что адрес следует включать в широковещательные

уведомления о маршрутизаторах, поскольку некоторые системы сети не

поддерживают многоадресную передачу. Таково поведение по умолча-

нию, если маршрутизатор не поддерживает многоадресную передачу.

multicast указывает, что адрес следует включать только в многоадресные

уведомления. Если система не поддерживает многоадресную передачу,

адрес не распространяется.

ineligible | preference preference

Задает значение приоритета для адреса, используемое для выбора марш-

рутизатора по умолчанию, preference - 32-разрядное знаковое целое. Чем

выше значение, тем более предпочтительным является адрес. Обратите

внимание: это не значение приоритета gated, это значение, распространя-

емое протоколом обнаружения маршрутизаторов.

Ключевое слово ineligible назначает шестнадцатеричное значение при-

оритета 80000000, что означает, что адрес не может использоваться в ка-

Операторы протоколов

605

Клиенту доступны те же параметры трассировки, что и серверу, однако про-

чие параметры отличаются. Вот полный перечень параметров клиента:

preference preference ;

Задает значение приоритета для маршрутов по умолчанию, полученных

от routerdiscovery. По умолчанию - 55. Данное значение является значе-

нием приоритета gated.

interface interface_list

Указывает интерфейса, используемые routerdiscovery.

enable | disable | multicast

Включает или отключает routerdiscovery для интерфейса. По умолчанию

enable,

multicast принуждает gated использовать многоадресную передачу

для обнаружения маршрутизаторов. Если многоадресная передача недо-

ступна, обнаружение маршрутизаторов не производится. Обычно gated

использует многоадресную или широковещательную передачу, исходя из

возможностей интерфейса.

broadcast | multicast

Указывает, как должны выполняться запросы на поиск маршрутизато-

ров - посредством широковещательной или многоадресной передачи через

интерфейс. По умолчанию для таких запросов используется многоадрес-

ная передача (если возможно), в противном случае - широковещательная.

Если указано ключевое слово multicast, а многоадресная передача недо-

ступна, запросы на поиск маршрутизаторов не посылаются. Обычно, если

данный параметр не определен, gated принимает правильные решения.

quiet | solicit

Указывает, передаются ли запросы на поиск маршрутизаторов через дан-

ный интерфейс. Значение solicit, принимаемое по умолчанию, предпи-

сывает посылать такие запросы, quiet предписывает принимать уведом-

ления о маршрутизаторах, но не посылать запросы на их поиск.

честве адреса маршрутизатора по умолчанию. Узлы используют такие за-

прещенные адреса для проверки ICMP-перенаправлений.

Чтобы оператор routerdiscovery заработал, узлы должны иметь клиентскую

часть routerdiscovery. Клиентская часть также реализуется gated и настраи-

вается оператором routerdiscovery client.

Оператор routerdiscovery для клиента

606

Приложение В. gated, справочник

Оператор kernel регулирует взаимодействие gated и ядра системы.

options

Определяет три допустимые параметра настройки:

nochange

Ограничивает действия gated удалениями и добавлениями. Использу-

ется с ранними версиями кода сокетов маршрутизации, в которых не-

корректно функционирует операция изменения.

noflushatexit

Запрещает удаление маршрутов при завершении работы. Обычно в мо-

мент завершения работы удаляются маршруты без пометки «retain».

Используется для ускорения запуска в системах, работающих с тыся-

чами маршрутов.

protosync

Заменяет поле протокола ядра текущим значением протокола gated.

remnantholdtime

Хранит маршруты, прочитанные из таблицы ретрансляции ядра при за-

пуске, до трех минут, за исключением случаев, когда выполняется пере-

определение маршрутов.

routes number

Определяет максимальное число маршрутов, устанавливаемых gated в

ядро. По умолчанию число маршрутов в таблице ретрансляции ядра не

ограничивается.

flash

Выполняет настройку параметров, используемых для мгновенных обнов-

лений (flash update). Когда изменяется маршрут, демон передает ядру та-

кое обновление.

Оператор kernel

Операторы протоколов

607

limit number

Устанавливает максимальное число маршрутов, обрабатываемых за

одно мгновенное обновление. По умолчанию - 20. Значение -1 приво-

дит к единовременной обработке всех изменений. Крупные обновле-

ния могут замедлять работу для протоколов, чувствительных ко вре-

мени обработки. Значение 20 - разумный компромисс.

type interface | interior | all

Определяет тип маршрутов, обрабатываемых при мгновенных обнов-

лениях. По умолчанию происходит установка только маршрутов ин-

терфейсов. interior указывает, что должны устанавливаться также

внутренние маршруты, a all - что следует обрабатывать внутренние и

внешние маршруты. Параметр flash limit -1 all приводит к установ-

ке всех маршрутов в мгновенном обновлении, что копирует поведение

предыдущих версий gated.

background

Выполняет настройку параметров фоновой обработки. Поскольку обычно

в мгновенных обновлениях устанавливаются только маршруты интер-

фейсов, большая часть маршрутов обрабатывается в фоновом режиме от-

дельными заданиями.

limit number

Устанавливает число маршрутов, обрабатываемых одним заданием.

По умолчанию -120.

priority flash | higher | lower

Устанавливает приоритет для обработки пакетных обновлений. По

умолчанию lower, то есть пакетные обновления обрабатываются с

меньшим приоритетом, нежели мгновенные обновления. Чтобы обра-

батывать обновления ядра с тем же приоритетом, что и мгновенные,

укажите значение flash.

Многочисленные параметры трассировки действуют и для интерфейса ядра,

поскольку во многих случаях интерфейс интерпретируется как протокол

маршрутизации. Параметры трассировки командной строки symbols и if list

позволяют получать информацию о ядре. Параметры трассировки оператора

kernel:

remnants

Отслеживает маршруты, прочитанные из ядра при запуске gated,

request

Отслеживает операции Add/Delete/Change, выполняемые gated для ядра.

Прочие операторы трассировки действуют только в системах, применяющих

сокеты маршрутизации для обмена информацией маршрутизации с ядром.

info

Отслеживает информационные сообщения, полученные через сокет

маршрутизации.

608

Приложение В. gated, справочник

routes

Отслеживает маршруты, полученные от ядра или переданные ядру.

redirect

Отслеживает сообщения перенаправления, полученные от ядра.

interface

Отслеживает сообщения о состоянии интерфейса, полученные от ядра.

other

Отслеживает все прочие сообщения, полученные от ядра.

Статические операторы

Операторы static определяют статические маршруты, используемые gated.

Один оператор static может содержать определения нескольких маршрутов.

Операторы static в файле gated.conf следуют за операторами протоколов и

предшествуют управляющим операторам. Для gated статическими являют-

ся маршруты, определенные посредством операторов

static.

При этом, в от-

личие от маршрутов из таблицы статической маршрутизации, static-марш-

руты могут заменяться другими маршрутами, имеющими более высокие

значения приоритета.

Структура оператора static:

Оператор static состоит из двух различных предложений. Как правило, ис-

пользуется предложение, начинающееся с ключевого слова gateway. Данное

предложение содержит информацию, схожую с той, что предоставляет ко-

манда

route.

Статический маршрут определяется как адрес пункта назначе-

ния, доступного через шлюз. Формат этого предложения следующий:

[default] [ [[host] address [mask mask \ masklen number]] gateway gateways

Определяет статический маршрут, пролегающий через один или более

шлюзов. Пункт назначения указывает ключевое слово default (для марш-

Статические операторы

609

рута по умолчанию) либо его адрес. Адрес пункта назначения может

предварять ключевое слово host - в случае, если это адрес узла. За адре-

сом может следовать маска адреса. Маска адреса определяется ключевым

словом mask и маской в десятичной записи через точку либо ключевым

словом masklen и численной длиной префикса. Перечисленные шлюзы

должны располагаться в сети, непосредственно подключенной к узлу. До-

пустимые параметры настройки:

interface interface_list

Шлюзы из списка gateway_list должны быть прямо доступны через

один из перечисленных интерфейсов.

preference preference

Устанавливает приоритет gated для данного статического маршрута.

По умолчанию - 60.

retain

Предотвращает удаление данного статического маршрута при нор-

мальном завершении работы демона. Обычно в таблице ретрансляции

ядра сохраняются только маршруты интерфейсов. Используйте для

сохранения маршрутизации в моменты, когда gated не работает.

reject

Блокирует маршрут. Пакеты, отправленные по заблокированному

маршруту, удаляются, а источнику пакетов направляется сообщение о

том, что адрес недоступен («unreachable»). Не все ядра поддерживают

блокировку маршрутов.

blackhole

Определяет маршрут как «черную дыру». Такой маршрут похож на

заблокированный. Разница заключается в том, что источнику не по-

сылается сообщение о недостижимости адреса («unreachable»).

noinstall

Предписывает системе объявлять данный маршрут через протоколы

маршрутизации, но не устанавливать его в таблицу ретрансляции ядра.

Второе предложение оператора static начинается с ключевого слова interface

вместо

gateway.

Используйте данное предложение, только если работаете с оди-

ночной физической сетью, обладающей более чем одним сетевым адресом (что

встречается весьма редко). Команда ifconfig обычно создает лишь один пункт

назначения на каждый интерфейс. Описываемая специальная форма опера-

тора static добавляет для интерфейса дополнительные пункты назначения.

address [mask mask | masklen number] interface interface

Параметры preference, retain, reject, blackhole и noinstall интерпретируются

так, как описано выше.

По умолчанию статическим маршрутам назначается приоритет 60, что дела-

ет статические маршруты более предпочтительными, чем маршруты из ряда

610

Приложение В. gated, справочник

других источников маршрутизации. Если необходимо сделать прочие типы

маршрутов более предпочтительными, воспользуйтесь аргументом preferen-

ce оператора static для увеличения значения приоритета. (Помните, что бо-

лее высокий приоритет означает менее предпочтительный маршрут.)

В следующем примере содержится определение статического маршрута че-

рез шлюз 172.16.12.1. Установлено значение приоритета 125, чтобы сделать

маршруты, полученные от RIP, более предпочтительными, чем данный ста-

тический маршрут:

static {

default gateway 128.66.12.1 preference 125 ; } ;

Управляющие операторы

Управляющие операторы определяют правила маршрутизации. Когда адми-

нистраторы слышат слова «правила маршрутизации» и «маршрутизация,

регулируемая правилами», то часто предполагают, что речь идет о внутрен-

них механизмах протокола маршрутизации.

На деле правила маршрутизации существуют вне протокола маршрутиза-

ции - в файле настройки. Правила определяют, какие маршруты принима-

ются и какие маршруты распространяются. В gated данной цели служат

управляющие операторы import и export. Оператор import определяет, какие

маршруты принимаются и от каких источников. Оператор export определя-

ет, какие маршруты распространяются, исходя из источника маршрутов и

протокола распространения.

Операторы import и export для создания правил маршрутизации задействуют

значения приоритета gated, метрики маршрутизации, фильтры маршрути-

зации, а также АС-пути. Значениями приоритета и метриками управляют

следующие ключевые слова:

restrict

Запрещает импортировать (в случае команды import) или экспортировать

(в случае команды export) маршруты. Данное ключевое слово позволяет

заблокировать определенный маршрут.

preference preference

Определяет значение приоритета (preference), используемое при сравне-

нии данного маршрута с другими. Значения приоритета используются

при установке маршрутов, а не при их распространении.

metric metric

Определяет метрику, используемую при распространении маршрута.

Фильтры маршрутов отбирают маршруты по адресу пункта назначения.

Среди прочего, фильтры маршрутов используются для «пришельцев», в опе-

раторах import и export. Маршрут соответствует наиболее определенному

фильтру. Повторение пункта назначения, маски или модификаторов в раз-

Управляющие операторы

611

личных фильтрах является ошибкой. Фильтры маршрутов обозначаются

при помощи конструкции:

address [mask mask | masklen number] [exact | refines | between n1 and n2]

Определяет диапазон адресов при помощи адреса и маски адреса. Маска

адреса определяется ключевым словом mask и маской в десятичной записи

через точку либо ключевым словом masklen и численной длиной префик-

са. В отсутствие определения маски используется обычная маска сети.

Доступны следующие параметры:

exact

Отбор сетей, но не подсетей или узлов этих сетей.

refines

Отбор подсетей и/или узлов сетей, но не собственно сетей.

between n1 and п2

Отбор адресов, в которых фильтру соответствуют не менее п 1 и не более

п2 бит.

all

Отбор всех возможных адресов.

default

Отбор только маршрута по умолчанию.

host address

Отбор узла с указанным адресом.

Фильтр маршрутов, отбирающий все адреса сети с номером 192.168.12.0,

а также отдельный узел 10.104.19.12, содержит:

192.168.12.0 masklen 24 ; host 10.104.19.12 ;

Если фильтрация маршрутов в операторе import или export не задействована,

действие оператора распространяется на все маршруты указанного источни-

ка. Если определены фильтры, импортируются или экспортируются только

маршруты, этим фильтрам соответствующие.

Архитектура протокола пограничных шлюзов BGP поддерживает маршру-

тизацию, регулируемую правилами. Главная особенность BGP в том, что это

протокол вектора пути. Операторы import и export позволяют использовать

вектор АС-пути для проведения в жизнь правил маршрутизации.

АС-путь перечисляет все автономные системы маршрута и указывает полно-

ту пути. Каждая автономная система, через которую проходит маршрут, до-

бавляет свой АС-номер в начало АС-пути.

Фильтры маршрутов могут содержать дополнительные параметры. В операторах

import это значение приоритета, в операторах export - метрика. Значения приори-

тета и метрики описаны выше.