Routage inter-VLAN dans un contexte IaaS

Résumé

Le routage inter-VLAN est très largement utilisé dans l'interconnexion entre les réseaux Ethernet. Les manipulations présentées dans ces travaux pratiques illustrent l'interconnexion entre un réseau appartenant à une infrastructure de type IaaS (Infrastructure as a Service) et un réseau d'hébergement de conteneurs Incus raccordés à l'aide de la technologie macvlan.

On introduit aussi un premier niveau de filtrage qui assure la traduction d'adresses entre les deux réseaux interconnectés.


1. Objectifs

Après avoir réalisé les manipulations présentées dans ce document, les étudiants seront capables de :

  1. Configurer le routage inter-VLAN sur un système GNU/Linux avec l'activation du routage et la configuration des interfaces réseau.

  2. Mettre en place et configurer un service de traduction d'adresses (NAT) pour permettre aux réseaux internes d'accéder à Internet.

  3. Installer et configurer le gestionnaire de conteneurs Incus pour créer et gérer des conteneurs système.

  4. Configurer l'adressage automatique (DHCP et SLAAC) pour un réseau de conteneurs à l'aide de dnsmasq.

  5. Automatiser des tâches de gestion de conteneurs à l'aide de scripts Bash, comme l'exécution de commandes dans plusieurs conteneurs ou la modification de leur configuration réseau.