Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] icmp, IPPROTO_ICMP - Module ICMP IPv4 du noyau Linux. [size=18] [b]Description[/b] [/size] Ce module du noyau implémente le protocole ICMP (Internet Control Message Protocol) défini dans la RFC 792. Il sert pour diagnostiquer et indiquer des conditions d'erreurs. L'utilisateur n'interagit pas directement avec ce module, à la place il communique avec les autres protocoles dans le noyau, et ceux-ci transmettent les erreurs ICMP aux couches applicatives. Ce module répond également aux requêtes ICMP. Un protocole utilisateur peut recevoir des paquets ICMP pour toutes les sockets locales en utilisant une socket [b]raw[/b] avec le protocole [b]IPPROTO_ICMP .[/b] Voir la page [b]raw (7)[/b] pour plus de détails. Les types de paquets ICMP transmis à la socket peuvent être filtrés en utilisant l'option [b]ICMP_FILTER[/b] de la socket. Les paquets ICMP sont toujours traités par le noyau aussi, même lorsqu'ils sont transmis à une socket utilisateur. Linux limite le débit des paquets d'erreurs ICMP pour chaque destination. [b]ICMP_REDIRECT[/b] et [b]ICMP_DEST_UNREACH[/b] sont aussi limité par la route de destination des paquets entrants. [size=18] [b]Sysctls[/b] [/size] ICMP dispose d'une interface sysctl pour configurer certains paramètres IP globaux. Cette interface est accessible en lisant ou écrivant les fichiers [b]/proc/sys/net/ipv4/* [/b] ou à l'aide de l'appel-système [b]sysctl (2).[/b] La plupart de ces sysctls sont des limitations de débit pour des types ICMP spécifiques. Linux 2.2 utilise un filtre à jeton pour limiter les ICMPs. La valeur est un délai en jiffies jusqu'à ce que le filtre soit vidé. Un jiffy est une unité de temps dépendant du système, en général 10ms sur un x86 et environ 1ms sur un alpha et un IA64. [b]icmp_destunreach_rate[/b] [table][row][col]    [/col][col]Fréquence maximale pour envoyer des paquets ICMP "Destination inaccessible". Ceci limite le débit avec lequel ces paquets sont émis vers des routes individuelles ou collectives. Cette limite n'affecte par l'envoi des paquets [b]ICMP_FRAG_NEEDED[/b] nécessaire pour rechercher le MTU d'un chemin.[/col][/row][/table] [b]icmp_echo_ignore_all[/b] [table][row][col]    [/col][col]Si cette valeur est non-nulle, Linux ignorera toutes les requêtes [b]ICMP_ECHO .[/b][/col][/row][/table] [b]icmp_echo_ignore_broadcasts[/b] [table][row][col]    [/col][col]Si cette valeur est non-nulle, Linux ignorera toutes les requêtes [b]ICMP_ECHO[/b] envoyées à une adresse broadcast.[/col][/row][/table] [b]icmp_echoreply_rate[/b] [table][row][col]    [/col][col]Vitesse maximale pour envoyer les paquets [b]ICMP_ECHOREPLY[/b] en réponse aux requêtes [b]ICMP_ECHOREQUEST .[/b][/col][/row][/table] [b]icmp_paramprob_rate[/b] [table][row][col]    [/col][col]Débit maximal pour émettre les paquets [b]ICMP_PARAMETERPROB .[/b] Ceux-ci sont envoyés lorsqu'un paquet arrive avec un en-tête IP invalide.[/col][/row][/table] [b]icmp_timeexceed_rate[/b] [table][row][col]    [/col][col]Débit maximal pour émettre les paquets [b]ICMP_TIME_EXCEEDED .[/b] Ceux-ci sont envoyés pour empêcher les boucles quand un paquet a réalisé trop de sauts.[/col][/row][/table] [size=18] [b]Notes[/b] [/size] Comme beaucoup d'autres implémentation ne supportent pas les socket raw [b]IPPROTO_ICMP ,[/b] on ne doit pas se reposer sur cette fonctionnalité dans les programmes portables. Les paquets [b]ICMP_REDIRECT[/b] ne sont pas envoyés quand Linux ne fonctionne pas en routeur. Ils ne sont également acceptés que d'une passerelle précédemment définie dans la table de routage, et les routes de redirection expirent après un certain délai. L'horodatage 64 bits renvoyé par [b]ICMP_TIMESTAMP[/b] est en millisecondes depuis le 1er janvier 1970. En interne, l'ICMP Linux utilise une socket raw pour envoyer les ICMPs. Cette socket peut apparaître dans la sortie de [b]netstat (8)[/b] avec un i-noeud nul. [size=18] [b]Versions[/b] [/size] Le support pour les requêtes [b]ICMP_ADDRESS[/b] a été supprimé dans le noyau 2.2. Le support pour [b]ICMP_SOURCE_QUENCH[/b] a été supprimé dans Linux 2.2. [size=18] [b]Voir aussi[/b] [/size] [b]ip (7)[/b] RFC 792 pour une description du protocole ICMP. [size=18] [b]Traduction[/b] [/size] Christophe Blaess, 2000-2003.
Fichier