Différences

Ci-dessous, les différences entre deux révisions de la page.

--- si:psl [2019/06/21 16:55]
GNUtoo [Quand on doit reconfigurer le réseau en urgence]
+++ si:psl [2023/10/08 18:56]
GNUtoo [Problème du 07 Janvier 2023] fix typo
@@ Ligne 8: / Ligne 8: @@
   * DHCP (avec dhcpd)
   * DNS
-  * cache pour les paquets des distributions et démarage réseau à travers PXE ([[https://framagit.org/Parinux/pxe-install|configurations et scripts]])
+  * cache pour les paquets des distributions et démarage réseau à travers PXE ([[https://framagit.org/Parinux/pxe-install|configurations et scripts]]) qui utilise:
+    * dnsmasq (avec le DHCP désactivé)
+    * nginx
-L'adresse IP du gateway de sortie est: **172.17.199.254**
+L'adresse IP du gateway de sortie est: **172.17.199.254/21**
-L'adresse IP du serveur de Parinux (la Lime 1 A20) est: **172.17.192.1**
+L'adresse IP du serveur de Parinux (la Lime 1 A20) est: **172.17.192.1/21**
 Pour installer le réseau, il faut prévoir de venir avant 14h afin de faire en sorte que ça marche à 14h.
@@ Ligne 53: / Ligne 55: @@
       * etc
+==== Problème du 07 Janvier 2023 ====
+Parfois du à des changements de configuration réseau, la configuration seul une partie des machines machent.
+Par exemple si on à la configuration suivante:
+| IPv4    | 172.17.198.218/21 |
+| gateway | 172.17.103.254     |
+| dns1    | 192.168.12.234    |
+| dns2    | 172.17.192.1      |
+On peut essayer de vérifier si on arrive à joindre le gateway et tout ça:
+<code>
+$ ipcalc 172.17.198.218/21
+Address:   172.17.198.218       10101100.00010001.11000 110.11011010
+Netmask:   255.255.248.0 = 21   11111111.11111111.11111 000.00000000
+Wildcard:  128.0.0.0            00000000.00000000.00000 111.11111111
+=>
+Network:   172.17.192.0/21      10101100.00010001.11000 000.00000000
+HostMin:   172.17.192.1         10101100.00010001.11000 000.00000001
+HostMax:   172.17.199.254       10101100.00010001.11000 111.11111110
+Broadcast: 172.17.199.255       10101100.00010001.11000 111.11111111
+Hosts/Net: 2046                  Class B, Private Internet
+</code>
+Et la on peut voir le range d'adresses IP possible données par le serveur DHCP dedans:
+<code>
+HostMin:   172.17.192.1   [...]
+HostMax:   172.17.199.254 [...]
+</code>
+Et la le gateway (172.17.103.254) et les le premier DNS (192.168.12.234) ne sont en théorie pas joignables.
+Apparament ça marchait quand même avec Network Manager car Network Manager rajoutait une route en plus automatiquement pour arriver à joindre le gateway et/ou premier serveur DNS mais pas avec dhclient, Android ou Ordissimo.
+sinon il est aussi fortement conseillé d'avoir un dns1 fonctionnel car certains logiciels (debootstrap?) ne vont pas essayer le second DNS si le premier ne marche pas.
+Apparament changer l'addresse MAC souvent finisait par parfois faire marcher le réseau mais ni Android ni Ordissimo avait un moyen facile de faire ça.
+La solution (à faire une prochaine fois) est de:
+(1) Vérifier que le gateway et le dns1 sont joignables du range d'addresse IP fournis par le serveur Parinux
+(2) Vérifier s'il n'y à pas d'autre soucis en plus (par exemple vérifier qu'il n'y à qu'un serveur DHCP sur le réseau, par exemple en débranchant le serveur de Parinux ou en faisant une capture réseau et en comparant les addresses MACs). Car la le fait que ça ait aussi marché une fois avec dhclient eur la même machine après avoir changé l'addresse MAC est bizzare.
 ==== Quand on doit reconfigurer le réseau en urgence ====
 La lime1 A20 est configurée pour avoir une console sur le port USB. Pour y accéder il faut:
@@ Ligne 60: / Ligne 104: @@
 Pour accéder à la console du port USB, il faut connecter un cable USB classique entre son port USB et un ordinateur. Le connecteur utilisé côté lime est du mini-usb.
-Le fait de brancher un cable USB devrait faire apparaitre /dev/ttyUSB0 sur l'ordinateur portable. Si /dev/ttyUSB0 est déja présent sur l'ordinateur portable avant de brancher le cable USB, il se peux que /dev/ttyUSB1 ou suppérieur (/dev/ttyUSB2, etc) apparaisse.
+Le fait de brancher un cable USB devrait faire apparaitre /dev/ttyUSB0 sur l'ordinateur portable. Si /dev/ttyUSB0 est déja présent sur l'ordinateur portable avant de brancher le cable USB, il se peut que /dev/ttyUSB1 ou suppérieur (/dev/ttyUSB2, etc) apparaisse.
-Une fois que c'est fait, il avoir picocom d'installé. Il se trouve normalement dans la plus part des distributions GNU/Linux. Par exemple pour les distributions basées sur Debian on peu l'installer avec la commande suivante:
+Une fois que c'est fait, il avoir picocom d'installé. Il se trouve normalement dans la plus part des distributions GNU/Linux. Par exemple pour les distributions basées sur Debian on peut l'installer avec la commande suivante:
 <code>
 $ sudo apt install picocom
@@ Ligne 107: / Ligne 151: @@
 Rentrer le login et le mot de passe donne une console qui n'est pas dépendante du réseau.
-Par contre il se peux que certains éditeurs de texte se comportent mal. La commande suivante peux potentiellement résoudre le problème.
+Par contre il se peut que certains éditeurs de texte se comportent mal. La commande suivante peut potentiellement résoudre le problème.
 <code>
 [root@lime1] # export TERM=xterm
 [root@lime1] # reset
 </code>
+==== Choix techniques ====
+  * La lime1 à été choisie pour différentes raisons:
+    * Elle peux fonctionner sans logiciels propriétaires: les logiciels de démarage (qui remplacent le BIOS) sont complètement libre.
+    * Le fait que le démarage soit libre permet aussi à toute distribution GNU/Linux de supporter facilement ce genre de matériel. Cela permet par exemple de faire facilement tourner debian stable sans avoir à recourrir à des distributions spécifiquement adaptés à un ordinateur particulier (raspbian etc). Cela permet d'être plus stable et plus proche d'une version x86 de la distribution choisie.
+    * Cet ordinateur possède un port USB périphérique et un port d'allimentation séparés. Cela permet d'exporter une console sur le port USB périphérique. Cela est crucial si on doit reconfigurer le réseau en urgence: Au lien de passer 2H à faire marcher le réseau, on en à pour 10min car on à pas à redémarrer (et à hésiter à prendre la décision de redémarrer) pour changer la configuration réseau car  ça marche sans réseau contrairement à SSH.
+  * Debian à été choisi car peu de personnes étaient habitués à des distributions comme Parabola
+==== WiFi ====
+GNUtoo ammène en général un point d'accès WiFi en mode bridge. Le point d'accès WiFi peut être branché à n'importe quel switch ou prise qui marche.
+Normalement n'importe quel autre point d'accès WiFi en mode bridge devrait aussi marcher en théorie.
+Pour éviter les bogues qui provoquent des incompatibilitées le mieux est d'avoir un point d'accès compatible libreCMC (une distribution basée sur OpenWRT 100% libre) avec le maximum de RAM et de stockage pour qu'il dure un maximum de temps et avoir deux deux interfaces WiFi compatible avec le driver ath9k (marche en 100% libre): une en 2.4 et une en 5GHz.
 ==== Autre ====
   * [[si:psl:vpn|vpn]]: Réseau pour install parties à base de VPN
   * [[si:psl:inventaire|inventaire]]: Inventaire du matériel et des services disponibles