109.3 Lezione 1

Il comando ip è un’utilità abbastanza recente usata per visualizzare e lavorare su praticamente tutto ciò che riguarda le configurazioni di rete. Questa lezione copre alcuni dei sottocomandi più usati di ip, ma senza scendere troppo nel dettaglio. Imparare a leggere la documentazione ti aiuterà ad essere molto più efficiente.

Ogni sottocomando di ip ha la propria pagina man. La sezione SEE ALSO della pagina man di ip ne ha una lista:

Invece di visualizzarlo ogni volta che hai bisogno della pagina man, aggiungi semplicemente - e il nome del sottocomando a ip, per esempio man ip-route.

Un’altra fonte di informazioni è la funzione di aiuto. Per visualizzare l’aiuto integrato, aggiungi help dopo il sottocomando:

IPv4 e IPv6 sono noti come protocolli instradati o instradabili. Questo significa che sono progettati in modo da rendere possibile ai progettisti di rete di controllare il flusso del traffico. Ethernet non è un protocollo instradabile. Questo significa che se si dovesse collegare un gruppo di dispositivi insieme usando nient’altro che Ethernet, c’è molto poco che si possa fare per controllare il flusso del traffico di rete. Qualsiasi misura di controllo finirebbe per essere simile agli attuali protocolli di routing e di instradamento.

I protocolli instradabili permettono ai progettisti di rete di segmentare le reti per ridurre i requisiti di elaborazione dei dispositivi di connettività, fornire ridondanza e gestire il traffico.

Gli indirizzi IPv4 e IPv6 hanno due sezioni. La prima serie di bit costituisce la sezione di rete, mentre la seconda serie costituisce la parte host. Il numero di bit che compongono la parte di rete sono determinati dalla netmask (chiamata anche subnet mask). A volte ci si riferisce a essa anche come alla lunghezza del prefisso. Indipendentemente da come viene chiamata, è il numero di bit che la macchina tratta come porzione di rete dell’indirizzo. Con IPv4, a volte è specificato in notazione decimale punteggiata.

Qui si seguito c’è un esempio che utilizza IPv4. Nota come le cifre binarie mantengono il loro valore di posto negli ottetti anche quando viene diviso per la netmask.

La porzione di rete di un indirizzo è usata da una macchina IPv4 o IPv6 per cercare su quale interfaccia un pacchetto debba essere spedito rispetto alla sua tabella di routing. Quando un host IPv4 o IPv6 con routing abilitato riceve un pacchetto che non è per l’host stesso, cerca di far corrispondere la porzione di rete della destinazione ad una rete nella tabella di routing. Se viene trovata una voce corrispondente, invia il pacchetto alla destinazione specificata nella tabella di routing. Se non vengono trovate voci e viene configurata una rotta predefinita, il pacchetto viene inviato alla rotta predefinita. Se non viene trovata alcuna voce e non è configurata alcuna rotta predefinita, il pacchetto viene scartato.

Tratteremo due strumenti che puoi usare per configurare un’interfaccia di rete: ifconfig e ip. Il programma ifconfig, sebbene ancora ampiamente utilizzato, è considerato uno strumento legacy e potrebbe non essere disponibile sui sistemi più recenti.

Prima di configurare un’interfaccia devi sapere quali siano quelle disponibili. Ci sono alcuni modi per farlo. Uno di questi è usare l’opzione -a di ifconfig:

Un altro modo è con ip. A volte vedrai esempi con ip addr, ip a, e alcuni con ip address. Sono sinonimi. Ufficialmente, il sottocomando è ip address. Questo significa che se vuoi vedere la pagina man, devi usare man ip-address e non man ip-addr.

Il sottocomando link per ip elencherà i collegamenti di interfaccia disponibili per la configurazione:

Assumendo che il filesystem sys sia montato, puoi anche elencare il contenuto di /sys/class/net:

Per configurare un’interfaccia con ifconfig, devi essere loggato come root o usare un’utilità come sudo per eseguire il comando con i privilegi di root. Segui l’esempio qui sotto:

La versione Linux di ifconfig è abbastanza flessibile sul come indicare la subnet mask:

Nota come con IPv6 è stata usata la parola chiave add. Se non fai precedere un indirizzo IPv6 da add, otterrai un messaggio di errore.

Il seguente comando configura un’interfaccia con ip:

Con ip, lo stesso comando è usato sia per IPv4 sia per IPv6.

I comandi route, netstat -r, e ip route possono tutti essere usati per visualizzare la tabella di routing. Se vuoi modificare le tue rotte, devi usare route o ip route. Di seguito sono riportati esempi di visualizzazione di una tabella di routing:

Nota che non c’è alcun output riguardante IPv6. Se vuoi vedere la tua tabella di routing per IPv6, devi usare route -6, netstat -6r o ip -6 route.

Un esempio di netstat -r6 è stato omesso perché il suo output è identico a quello di route -6. Alcuni degli output del precedente comando route sono autoesplicativi. La colonna Flag fornisce alcune informazioni sulla rotta. La flag U indica che una rotta è attiva. Un ! significa rifiutare la rotta, cioè una rotta con un ! non sarà usata. La flag n significa che la rotta non è stata messa in cache (il kernel mantiene una cache delle rotte per una ricerca più veloce separatamente da tutte le rotte conosciute). La flag G indica un gateway. La colonna Metric o Met non è usata dal kernel: si riferisce alla distanza amministrativa dalla destinazione. Questa distanza amministrativa è usata dai protocolli di routing per determinare le rotte dinamiche. La colonna Ref è il conteggio dei riferimenti, o il numero di usi di una rotta. Come la Metric, non è usata dal kernel Linux. La colonna Use mostra il numero di ricerche per una rotta.

Nell’output di netstat -r, MSS indica la dimensione massima del segmento per le connessioni TCP su quel percorso. La colonna Window mostra la dimensione della finestra TCP default. irtt mostra il tempo di andata e ritorno per i pacchetti su questa rotta.

L’output di ip route e ip -6 route è il seguente:

Lavorare su alcuni esempi dovrebbe chiarire questo punto: