Network | AlexIn Tech

Le routage c'est quoi ? Introduction au Routage et au Rôle des Routeurs

Tue, 01 Oct 2024 00:00:00 +0000

Le routage c’est quoi ? Introduction au Routage et au Rôle des Routeurs

Vous vous êtes déjà demandé comment vos emails ou vos vidéos YouTube parviennent à votre ordinateur en un clin d’œil ? Tout ça, c’est grâce à des technologies comme le routage et les routeurs. Ces termes peuvent sembler un peu techniques, mais ne vous inquiétez pas : dans cet article, on va les démystifier ensemble. On va voir comment fonctionnent les réseaux, pourquoi les routeurs sont essentiels, et comment les routes permettent à vos données de voyager d’un point A à un point B.

Qu’est-ce que le routage ?

Le routage, c’est tout simplement le processus qui permet de déterminer le chemin que les données doivent emprunter sur un réseau pour arriver à destination. Imaginez que vous envoyez une lettre. Il faut savoir quelle adresse inscrire, où la lettre doit passer (par la poste locale, puis peut-être un centre de tri, etc.), et finalement, elle arrive chez le destinataire. Eh bien, pour les données qui circulent sur Internet, c’est un peu pareil !

Les informations que vous envoyez (comme un email ou une demande pour accéder à une page web) sont découpées en petits paquets de données. Ces paquets doivent alors trouver le chemin le plus rapide et le plus efficace pour atteindre leur destination. C’est là que les routeurs et les routes entrent en jeu.

Le rôle des routeurs

Un routeur est un appareil qui se trouve sur le chemin entre votre appareil (ordinateur, smartphone, etc.) et le reste du réseau. Son travail principal est de lire l’adresse de destination de chaque paquet de données, puis de décider par quel chemin ces paquets doivent passer pour atteindre leur objectif. En gros, c’est un peu comme un GPS pour les données.

Comment fonctionne un routeur ?

Lecture de l’adresse de destination : Chaque appareil connecté à Internet a une adresse unique appelée adresse IP (comme un numéro de maison dans une rue). Le routeur regarde cette adresse pour savoir où les données doivent aller.
Recherche de la route la plus efficace : Le routeur possède une sorte de carte (appelée table de routage) qui lui indique les différents chemins possibles pour chaque destination. Il choisit ensuite le meilleur chemin en fonction de critères comme la distance, le trafic réseau, et la rapidité.
Envoi des données : Une fois la route choisie, le routeur envoie les données vers leur prochaine étape. Ce processus se répète d’un routeur à un autre jusqu’à ce que les données atteignent leur destination finale.

Qu’est-ce qu’une route ?

Une route est tout simplement un chemin que les données suivent pour aller d’un point à un autre. Dans le monde numérique, il existe plusieurs routes possibles, un peu comme il y a plusieurs routes pour aller d’une ville à une autre.

Les types de routes

Routes statiques : Elles sont définies manuellement par un administrateur réseau. C’est un peu comme si vous programmiez manuellement votre GPS pour qu’il passe toujours par les mêmes rues, quoi qu’il arrive.
Routes dynamiques : Celles-ci sont déterminées automatiquement par le routeur grâce à des protocoles de routage. Ces protocoles permettent aux routeurs de “discuter” entre eux pour échanger des informations et trouver le meilleur chemin en temps réel. Cela permet d’adapter le chemin si, par exemple, une route est surchargée ou en panne.

Pourquoi le routage est-il important ?

Imaginez un instant un monde sans routeurs ni routage. Chaque fois que vous essayeriez de vous connecter à un site web, votre appareil devrait chercher par lui-même tous les chemins possibles pour y parvenir. C’est non seulement inefficace, mais carrément impossible à gérer avec les milliards d’appareils connectés dans le monde. Le routage permet donc à Internet de fonctionner de manière rapide et efficace, même avec un trafic colossal.

Un exemple simple : le trajet de vos données

Pour illustrer tout cela, prenons un exemple : vous voulez accéder à une page web. Voici ce qui se passe dans les coulisses :

Demande d’accès à la page : Vous tapez l’adresse d’un site web (comme “www.example.com”) et appuyez sur “Entrée”.
Envoi de la demande : Votre demande est découpée en plusieurs petits paquets de données, chacun avec une adresse de destination (l’adresse IP du site web).
Le rôle du routeur : Votre routeur à la maison reçoit ces paquets et regarde où ils doivent aller. Il choisit ensuite la meilleure route et envoie les paquets vers le prochain routeur sur leur chemin.
Voyage des paquets : Les paquets voyagent d’un routeur à un autre jusqu’à atteindre le serveur du site web.
Réception des données : Une fois que le serveur reçoit votre demande, il renvoie à son tour des paquets de données (le contenu du site web) qui empruntent le chemin inverse pour revenir jusqu’à vous.

Les protocoles de routage : ces alliés silencieux

Les routeurs ne font pas tout tout seuls. Ils utilisent des protocoles de routage pour apprendre quelles sont les meilleures routes. Voici quelques exemples courants :

RIP (Routing Information Protocol) : Un protocole simple qui permet aux routeurs de partager des informations sur les routes. Chaque routeur envoie sa “vision” des routes aux autres. C’est efficace dans les petits réseaux.
OSPF (Open Shortest Path First) : Un protocole plus avancé qui trouve toujours le chemin le plus court et le plus rapide. Il est utilisé dans les grands réseaux.
BGP (Border Gateway Protocol) : Le protocole utilisé pour guider le trafic sur Internet lui-même, entre les différents fournisseurs d’accès (comme Swisscom, Salt, Sunrise, etc.).

Le routage, bien qu’invisible pour la plupart des utilisateurs, est l’une des technologies essentielles qui permet à Internet de fonctionner de manière fluide et efficace. Grâce aux routeurs et aux routes, les données savent toujours où aller, même dans l’immense réseau qu’est Internet.

Mais tout ne s’arrête pas là. Il est également important de comprendre comment les données circulent entre différents segments d’un même réseau. Parlons maintenant du routage entre sous-réseaux et du routage entre VLANs, deux concepts clés pour assurer la communication entre différentes parties d’un réseau.

Le Routage entre Sous-Réseaux

Quand on parle de sous-réseaux, on fait référence à la division d’un réseau en plusieurs segments plus petits. L’objectif de cette segmentation est d’améliorer l’efficacité du réseau, de mieux gérer les adresses IP et de renforcer la sécurité.

Pourquoi diviser un réseau en sous-réseaux ?

Imaginons une entreprise avec un réseau très large, regroupant des centaines ou des milliers de machines. Si toutes ces machines sont dans le même réseau (ou sous-réseau), cela peut vite devenir ingérable. Vous auriez beaucoup de trafic “parasite” qui circule entre les machines, même si elles n’ont pas besoin de communiquer entre elles. Pour résoudre ce problème, on divise le réseau en sous-réseaux plus petits, chacun ayant sa propre plage d’adresses IP.

Par exemple, au lieu d’avoir un seul réseau avec l’adresse IP 192.168.1.0/24 pour 256 appareils, on peut le diviser en plusieurs sous-réseaux : 192.168.1.0/26, 192.168.1.64/26, etc.

Comment se fait le routage entre sous-réseaux ?

Dans un réseau divisé en sous-réseaux, un routeur est essentiel pour permettre la communication entre ces différents segments. Chaque sous-réseau a une passerelle par défaut (généralement l’adresse IP du routeur pour ce sous-réseau), et c’est ce routeur qui va acheminer le trafic d’un sous-réseau vers un autre.

Prenons un exemple concret :

Le sous-réseau A utilise la plage d’adresses 192.168.1.0/24.
Le sous-réseau B utilise la plage d’adresses 192.168.2.0/24.

Si un appareil dans le sous-réseau A (disons l’adresse IP 192.168.1.10) veut communiquer avec un appareil dans le sous-réseau B (par exemple, 192.168.2.15), voici ce qui se passe :

Envoi des données : L’appareil dans le sous-réseau A envoie ses paquets vers la passerelle de son sous-réseau (le routeur), car il ne trouve pas directement l’appareil de destination dans son propre sous-réseau.
Routage : Le routeur reçoit les paquets, consulte sa table de routage pour voir où il doit envoyer les données, et les transmet au sous-réseau B.
Réception des données : Les paquets arrivent à destination dans le sous-réseau B.

L’importance du masque de sous-réseau

Un élément crucial du routage entre sous-réseaux est le masque de sous-réseau (ou subnet mask en anglais). Le masque permet de diviser les adresses IP en deux parties : l’identifiant de réseau et l’identifiant d’hôte. Cela permet au routeur de savoir quelles adresses appartiennent à quel sous-réseau et de diriger le trafic en conséquence.

Routage entre VLANs (Inter-VLAN Routing)

Les VLANs (Virtual Local Area Networks) sont une autre façon de segmenter un réseau, mais cette fois-ci virtuellement, au sein d’un même réseau physique. Cela permet de séparer logiquement les appareils sur le réseau, même s’ils sont connectés au même matériel.

Qu’est-ce qu’un VLAN ?

Un VLAN est un réseau local virtuel qui permet de regrouper des appareils connectés physiquement à des switchs (commutateurs) différents comme s’ils étaient dans le même réseau. En revanche, un même switch peut aussi héberger plusieurs VLANs, séparant ainsi logiquement les flux de données des appareils connectés à ce switch.

Par exemple, dans une entreprise, vous pouvez avoir un VLAN pour le département des ressources humaines, un autre pour la comptabilité, et un autre pour le service informatique. Même si tous les appareils sont branchés sur les mêmes switchs physiques, les VLANs vont les isoler logiquement, les empêchant de communiquer directement entre eux.

Le rôle du routage entre VLANs

Même si les VLANs permettent de segmenter le réseau, il y a souvent des moments où des appareils situés dans des VLANs différents doivent communiquer entre eux. C’est là que le routage inter-VLAN intervient.

Le routage inter-VLAN se fait via un routeur ou un switch de niveau 3 (appelé aussi switch multicouche). Un switch de niveau 3 combine les fonctions d’un switch classique (niveau 2) et d’un routeur. Il permet de router le trafic entre les VLANs tout en assurant la communication locale à l’intérieur de chaque VLAN.

Comment fonctionne le routage inter-VLAN ?

Création des VLANs : Chaque VLAN est configuré avec une plage d’adresses IP unique et un identifiant VLAN (un numéro, souvent entre 1 et 4094).
Affectation des ports du switch aux VLANs : Les ports physiques du switch sont affectés à différents VLANs, ce qui permet de regrouper logiquement les appareils qui y sont connectés.
Routage des paquets entre VLANs : Lorsqu’un appareil dans un VLAN (disons le VLAN 10) veut communiquer avec un appareil dans un autre VLAN (disons le VLAN 20), les données doivent passer par un routeur ou un switch multicouche. Ce dernier utilise ses capacités de routage pour transférer les paquets d’un VLAN à l’autre.

Différences entre le routage entre sous-réseaux et le routage entre VLANs

Bien que similaires dans l’idée (faire communiquer des segments de réseau entre eux), il existe des différences importantes entre le routage entre sous-réseaux et le routage entre VLANs :

Physique vs Virtuel : Les sous-réseaux sont souvent des divisions physiques d’un réseau (différents segments de câbles, différentes passerelles), tandis que les VLANs sont des divisions virtuelles sur un même réseau physique.
Infrastructure : Le routage entre sous-réseaux se fait généralement avec un routeur standard, tandis que le routage entre VLANs nécessite un routeur ou un switch de niveau 3 capable de gérer les VLANs.
Isolation des données : Les VLANs offrent une isolation plus stricte, car même si deux appareils sont physiquement connectés au même switch, ils ne peuvent pas communiquer directement s’ils ne sont pas dans le même VLAN. Les sous-réseaux, eux, peuvent être plus permissifs si mal configurés.

Pourquoi utiliser des VLANs ?

Les VLANs sont particulièrement utiles pour la sécurité et la gestion du réseau. Par exemple, dans une entreprise, vous pourriez vouloir que les départements sensibles, comme les finances ou les ressources humaines, soient complètement isolés des autres parties du réseau. Vous pouvez aussi utiliser des VLANs pour attribuer des priorités différentes à certains flux de données, comme pour la VoIP (téléphonie sur IP), afin de garantir une bonne qualité de service.

Conclusion

Que vous soyez en train d’explorer les bases du routage pour comprendre comment les données voyagent à travers Internet, ou que vous cherchiez à maîtriser des concepts plus avancés comme le routage entre sous-réseaux et le routage entre VLANs, le routage reste au cœur du bon fonctionnement des réseaux. Dans un monde de plus en plus connecté, ces mécanismes permettent non seulement une communication efficace, mais aussi une gestion optimisée et sécurisée des infrastructures, qu’elles soient personnelles ou professionnelles.

Le routage entre sous-réseaux vous aide à diviser un réseau pour mieux gérer et structurer le trafic, tandis que le routage inter-VLAN garantit une isolation stricte et une flexibilité accrue pour organiser les flux de données au sein d’un même réseau physique. Que ce soit pour configurer un réseau domestique, ou pour gérer un environnement d’entreprise complexe, ces notions seront des piliers essentiels pour créer des réseaux robustes et performants.

Alors la prochaine fois que vous configurez un routeur ou réfléchissez à l’organisation de votre réseau, rappelez-vous de ces principes. Avec une bonne maîtrise du routage, vous aurez les clés pour construire des infrastructures fiables, sécurisées et prêtes à affronter n’importe quelle situation.

Enjoy 😎

AlexIn Tech

Comment configurer un serveur privé Palworld et sécuriser son accès

Sat, 20 Jan 2024 00:00:00 +0000

Comment configurer un serveur privé Palworld et sécuriser son accès

Bonjour à tous,

L’accès anticipé à Palworld vient de sortir et comme j’aimerais jouer avec mes amis, j’ai décidé de configurer un serveur palworld dédié et sécurisé.

serveur palworld dédié et sécurisé

Le projet - Serveur privé Palworld

J’aimerais gérer un serveur privé Palworld mais en gardant la sécurité à l’esprit. Je ne veux pas l’exposer au public et je ne veux pas ouvrir de ports sur mon routeur. De plus, je préfère exécuter ce type d’applications/serveurs directement dans des conteneurs Docker.

Comme j’ai un serveur Unraid chez moi, j’ai choisi d’y exécuter un conteneur Docker du serveur Palworld et d’utiliser Tailscale afin d’accéder en toute sécurité au serveur.

Commençons !

Installer le serveur Palworld

J’utilise donc une image de conteneur Docker pour exécuter Palworld. Cette image Docker a été préparée par “ich777”.

Si vous avez un serveur Unraid comme moi, allez simplement sur votre serveur Unraid, puis accédez à “Apps”. et installez cette image docker :

Image Docker Palworld par ich777

L’installation prendra un certain temps car il faut télécharger tous les fichiers liés au jeu.

Modifiez le fichier de configuration de votre serveur palworld

Arrêtez votre conteneur Docker.

La configuration se trouve à l’adresse : …/Pal/Saved/Config/LinuxServer/PalWorldSettings.ini

Ici, vous pouvez modifier les paramètres de votre choix pour votre serveur, mais vous devez au moins modifier les éléments suivants :

ServerName="TheNameOfYourServer",
ServerDescription="Descriptions of your server",
AdminPassword="YourAdminPWD",
ServerPassword="NOPASSWORD-REMOVE",
PublicPort=8211,
PublicIP="YourTailScaleUnraidServerIP"

⚠️ À l’heure actuelle, il y a un problème d’accès à Palworld via une adresse IP si vous avez configuré un mot de passe dans le fichier de configuration de votre serveur Palworld. Supprimez donc le « mot de passe du serveur ». et définissez simplement :

ServerPassword=""

Mais comme nous utilisons tailscale, tout est sécurisé par tailscale, nous n’aurons donc pas besoin de cette sécurité (le mot de passe) pour accéder au serveur. Seuls les utilisateurs autorisés du tailnet pourront accéder à cette adresse IP et à ce port. Merci aux ACL. ⚠️

Update 2025 : Plutôt qu’utiliser les ACLs , j’utilise la nouvelle intégration de Tailscale avec Unraid qui permet de facilement configurer Tailscaile au niveau du container , et de partager simplement le container avec des contacts. On va sur le container palworld dans notre liste de machines sur tailscale et on fait “partager” (voir photo ci-dessous).

Une fois terminé, vous pouvez relancer votre container Docker.

Installer Tailscale sur votre serveur

Concernant la configuration de tailscale, comme j’utilise un serveur Unraid, je vous redirige vers cet article incroyable d’Ibracorp.

https://docs.ibracorp.io/tailscale/

ACLs Tailscale

Nous allons maintenant configurer les ACL.

Dans tailscale, invitez vos amis à rejoindre votre tailnet :

panneau d’administration tailscale

Configurez ensuite les ACL, pour cela cliquez sur “Access controls” près de « Users ».

Voici un exemple de ce que vous pouvez faire :

{
 // Declare static groups of users.
 "groups": {
 "group:owner": ["your_email_address_as_you_are_the_owner"],
 "group:myfriends": [
 "myfriend1@gmail.com",
 "myfriend2@gmail.com",
 ],
 },

 "acls": [
 // Rule for the "owner" group - full access
 {
 "action": "accept",
 "src": ["group:owner"],
 "dst": ["*:*"],
 },
 {
 "action": "accept",
 "src": ["group:myfriends"],
 "dst": ["mytailscaleunraidserverip:8211"],
 },
 ],
}

Ici, ce que j’ai fait dans cet exemple, c’est d’autoriser le groupe"myfriends" à accéder accéder uniquement à l’adresse IP de mon serveur Unraid uniquement sur le port utilisé par le serveur Palworld.

Mon serveur n’est donc pas accessible au public, seuls mes amis qui ont installé Tailscale sur leurs ordinateurs peuvent accéder à ce serveur. Et ils ne peuvent accéder qu’au serveur Palworld et non aux autres serveurs ou services qui pourraient s’exécuter sur mon serveur Unraid.

C’est le moment de jouer !

Assurez-vous que tailscale est installé sur votre ordinateur et que vous faites partie du réseau tailnet de la personne hébergeant le serveur. Assurez-vous d’être connecté à tailscale. Et…

Lancez le jeu !

palworld accède à un serveur dédié sécurisé

Entrez l’ip tailscale de votre serveur et son port :

palworld entrez l’adresse IP du serveur

Enjoy ! 🤓🕹️

Network | AlexIn Tech

Le routage c'est quoi ? Introduction au Routage et au Rôle des Routeurs

Le routage c’est quoi ? Introduction au Routage et au Rôle des Routeurs

Qu’est-ce que le routage ?

Le rôle des routeurs

Comment fonctionne un routeur ?

Qu’est-ce qu’une route ?

Les types de routes

Pourquoi le routage est-il important ?

Un exemple simple : le trajet de vos données

Les protocoles de routage : ces alliés silencieux

Le Routage entre Sous-Réseaux

Pourquoi diviser un réseau en sous-réseaux ?

Comment se fait le routage entre sous-réseaux ?

L’importance du masque de sous-réseau

Routage entre VLANs (Inter-VLAN Routing)

Qu’est-ce qu’un VLAN ?

Le rôle du routage entre VLANs

Comment fonctionne le routage inter-VLAN ?

Différences entre le routage entre sous-réseaux et le routage entre VLANs

Pourquoi utiliser des VLANs ?

Conclusion

Comment configurer un serveur privé Palworld et sécuriser son accès

Comment configurer un serveur privé Palworld et sécuriser son accès

Le projet - Serveur privé Palworld

Installer le serveur Palworld

Modifiez le fichier de configuration de votre serveur palworld

Installer Tailscale sur votre serveur

ACLs Tailscale

C’est le moment de jouer !

Comment fonctionne un routeur ?

Pourquoi utiliser des VLANs ?