Welcome to the new VergeOS docs! The legacy docs remain available until they're retired later this year.
Legacy VergeOS Docs
Ctrlk
Verge.ioGitHub repoSupport
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Guide de diagnostic réseau

Guide de référence pour les outils de diagnostic réseau intégrés de VergeOS, notamment ping, traceroute, recherche DNS, analyse ARP, tcpdump, NMAP, débogage du pare-feu et dépannage BGP/OSPF.

Vue d'ensemble

L’outil Network Diagnostics fournit des capacités complètes de dépannage réseau au sein de VergeOS. Ces commandes de diagnostic permettent aux administrateurs système d’effectuer des analyses réseau en temps réel, de résoudre les problèmes de connectivité et de surveiller les performances du réseau depuis l’interface VergeOS.

Ce que vous apprendrez

  • Comment accéder aux outils de diagnostic réseau et les utiliser

  • Compréhension de chaque commande de diagnostic et de son objectif

  • Bonnes pratiques pour le dépannage réseau dans VergeOS

  • Quand utiliser des commandes de diagnostic spécifiques

Prérequis

  • Accès à l’interface VergeOS

  • Privilèges d’administrateur réseau

  • Compréhension de base des concepts de réseau

Réseaux des locataires

Les locataires ont accès à leurs propres diagnostics réseau pour les réseaux spécifiques au locataire. Ces outils fonctionnent dans le périmètre réseau du locataire.

Accéder aux diagnostics réseau

  1. Accédez à Diagnostics réseau :

    • Accédez à Réseaux > Liste dans le menu supérieur.

    • Sélectionnez le réseau dans la liste

    • Cliquez sur Diagnostics dans le menu de gauche

  2. Utilisation des commandes de diagnostic :

    • Sélectionnez la commande souhaitée dans le Requête menu déroulant

    • Configurez les paramètres disponibles sur le côté droit

    • Cliquez sur Envoyer → pour exécuter la commande

Visibilité de la commande

Activez « Afficher la commande » pour afficher la commande exacte exécutée, utile pour une exécution via SSH ou l'automatisation de scripts.

Référence des commandes de diagnostic

Analyse ARP

Objectif : Découvre les périphériques actifs sur le réseau local à l’aide de paquets ARP (Address Resolution Protocol).

Quand l'utiliser :

  • Découverte des périphériques sur les segments réseau

  • Vérification de la connectivité réseau

  • Identification des périphériques non autorisés

Paramètres :

  • Plage d’IP cible (renseignée automatiquement selon la configuration réseau)

Syntaxe CLI :

Impact sur le réseau

Les analyses ARP peuvent perturber les performances du réseau. À utiliser avec précaution dans les environnements de production.

Table ARP

Objectif : Affiche le cache ARP actuel montrant les correspondances adresse IP-adresse MAC.

Quand l'utiliser :

  • Dépannage des problèmes de connectivité

  • Vérification des adresses MAC des périphériques

  • Vérification des conflits ARP

Syntaxe CLI :

Libération/Renouvellement DHCP

Objectif : Force la libération et le renouvellement du bail DHCP pour les réseaux configurés comme clients DHCP.

Quand l'utiliser :

  • Après une reconfiguration du réseau

  • Résolution des problèmes d’adressage IP

  • À la suite de pannes de courant ou d’interruptions réseau

  • Installations en périphérie nécessitant un rafraîchissement de l’IP

Syntaxe CLI :

Réseaux clients DHCP uniquement

Cette commande s’applique uniquement aux réseaux configurés pour recevoir des adresses IP via DHCP.

Recherche DNS

Objectif : Teste la fonctionnalité de résolution DNS et interroge des noms d’hôte spécifiques.

Quand l'utiliser :

  • Dépannage des problèmes de résolution de noms

  • Vérification de la configuration du serveur DNS

  • Test de la connectivité externe

Paramètres :

  • Nom d'hôte : Nom d'hôte cible à résoudre

  • Type de requête : A, AAAA, MX, NS, PTR, etc.

Syntaxe CLI :

FRRouting BGP/OSPF

Objectif : Affiche les informations du protocole de routage pour les réseaux utilisant le routage dynamique.

Quand l'utiliser :

  • Dépannage des problèmes de routage

  • Vérification des relations de voisinage BGP/OSPF

  • Surveillance des annonces de routes

Syntaxe CLI :

Routage avancé

Cette commande est principalement utilisée dans les environnements ayant des besoins de routage complexes.

IP

Objectif : Fournit l’accès à la commande Linux ip pour le dépannage avancé des interfaces et du routage.

Quand l'utiliser :

  • Diagnostics avancés des interfaces réseau

  • Analyse de la table de routage

  • Vérification de la configuration réseau de bas niveau

Paramètres :

  • Commande : Diverses options de la commande ip (route, addr, link, etc.)

Syntaxe CLI :

Commandes courantes :

  • ip route show - Afficher la table de routage

  • ip addr show - Afficher les adresses des interfaces

  • ip link show - Afficher les interfaces réseau

IPsec

Objectif : Contrôle et surveille les connexions VPN IPsec et le démon IKE.

Quand l'utiliser :

  • Dépannage de la connectivité VPN

  • Surveillance de l’état du tunnel IPsec

  • Vérification des paramètres de chiffrement

Syntaxe CLI :

Journaux

Objectif : Affiche les journaux système du conteneur réseau.

Quand l'utiliser :

  • Dépannage des problèmes de service réseau

  • Examen des messages d’erreur

  • Surveillance des événements réseau

Syntaxe CLI :

NMAP (Network Mapper)

Objectif : Outil de découverte réseau et d’audit de sécurité pour cartographier la topologie du réseau.

Quand l'utiliser :

  • Reconnaissance réseau

  • Analyse de ports

  • Découverte des services

  • Évaluations de sécurité

Paramètres :

  • Cible : Adresse IP ou plage à analyser

  • Options : Diverses options d’analyse NMAP

Syntaxe CLI :

Considérations de sécurité

Utilisez NMAP de manière responsable et uniquement sur les réseaux que vous possédez ou pour lesquels vous avez l’autorisation d’effectuer une analyse.

Ping

Objectif : Teste la connectivité réseau à l’aide de requêtes d’écho ICMP.

Quand l'utiliser :

  • Test de connectivité de base

  • Mesure du temps aller-retour

  • Vérification de la disponibilité du chemin réseau

Paramètres :

  • Destination : Adresse IP cible ou nom d'hôte

  • Nombre : Nombre de paquets ping à envoyer

  • Intervalle : Temps entre les paquets

Syntaxe CLI :

Afficher les règles du pare-feu

Objectif : Affiche les règles de pare-feu au format NFT de bas niveau.

Quand l'utiliser :

  • Dépannage avancé du pare-feu

  • Vérification de la traduction des règles

  • Débogage des configurations complexes du pare-feu

Syntaxe CLI :

Alternative dans l’interface utilisateur

La plupart des configurations du pare-feu peuvent être consultées via l’interface Règles de VergeOS. Cette commande est destinée au dépannage avancé.

Test de connexion TCP

Objectif : Teste la connectivité TCP vers des ports spécifiques sur des hôtes distants.

Quand l'utiliser :

  • Vérification de la disponibilité du service

  • Test des règles du pare-feu

  • Dépannage des problèmes de connectivité des applications

Paramètres :

  • Hôte : Nom d'hôte cible ou adresse IP

  • Port : Numéro de port TCP à tester

Syntaxe CLI :

Tcpdump

Objectif : Capture et analyse le trafic des paquets réseau.

Quand l'utiliser :

  • Inspection approfondie des paquets

  • Analyse des protocoles

  • Investigation d’incidents de sécurité

  • Dépannage des performances

Paramètres :

  • Interface : Interface réseau à surveiller

  • Filtre : Expression Berkeley Packet Filter (BPF)

  • Nombre : Nombre de paquets à capturer

Syntaxe CLI :

Impact sur les performances

La capture de paquets peut avoir un impact sur les performances du réseau. À utiliser avec discernement dans les environnements de production.

Utilisation CPU maximale

Objectif : Affiche les processus consommant le plus de ressources CPU sur le conteneur réseau.

Quand l'utiliser :

  • Dépannage des performances

  • Identification des processus gourmands en ressources

  • Surveillance système

Syntaxe CLI :

Utilisation réseau maximale

Objectif : Affiche les processus utilisant le plus de bande passante réseau.

Quand l'utiliser :

  • Identification des applications gourmandes en bande passante

  • Analyse des performances réseau

  • Dépannage de la saturation du réseau

Syntaxe CLI :

Traceroute

Objectif : Trace le chemin réseau emprunté par les paquets pour atteindre une destination.

Quand l'utiliser :

  • Identification des problèmes de routage

  • Dépannage des pertes de paquets

  • Analyse du chemin réseau

  • Dépannage de la latence

Paramètres :

  • Destination : Adresse IP cible ou nom d'hôte

  • Nombre maximal de sauts : Nombre maximal de sauts à tracer

Syntaxe CLI :

Tracer/Déboguer les règles du pare-feu

Objectif : Active la journalisation détaillée et le traçage du traitement des règles du pare-feu.

Quand l'utiliser :

  • Débogage du comportement des règles du pare-feu

  • Dépannage des problèmes de filtrage des paquets

  • Vérification de la politique de sécurité

Syntaxe CLI :

Volume des journaux

Le débogage du pare-feu peut générer de grands volumes de données de journalisation. N’activez cette option que lorsque cela est nécessaire et désactivez-la après le dépannage.

Quelle est mon IP

Objectif : Affiche l’adresse IP externe du réseau telle qu’elle est vue par les services Internet.

Quand l'utiliser :

  • Vérification de la configuration NAT

  • Confirmation de la connectivité externe

  • Dépannage des problèmes d’accès externe

Syntaxe CLI :

Bonnes pratiques

Consignes générales

  • Commencez simplement : Commencez par des outils de base comme ping et la recherche DNS avant d’utiliser des diagnostics avancés

  • Documentez les résultats : Conservez des enregistrements des sorties de diagnostic pour comparaison et analyse

  • Tenez compte de l’impact : Certains outils de diagnostic peuvent affecter les performances du réseau

  • Utilisez le bon périmètre : Sélectionnez le contexte réseau approprié pour votre dépannage

Flux de dépannage

  1. Identifiez le problème : Définissez clairement ce qui ne fonctionne pas

  2. Vérifiez la connectivité de base : Utilisez ping pour vérifier la connectivité réseau de base

  3. Vérifiez la résolution DNS : Utilisez la recherche DNS pour tester la résolution de noms

  4. Analysez le chemin réseau : Utilisez traceroute pour identifier les problèmes de routage

  5. Approfondir : Utilisez des outils avancés comme tcpdump pour une analyse détaillée

Considérations de sécurité

  • Limitez l’accès : Assurez-vous que seules les personnes autorisées ont accès aux outils de diagnostic

  • Surveillez l’utilisation : Suivez l’utilisation des commandes de diagnostic à des fins d’audit de sécurité

  • Protégez les données capturées : Traitez de manière sécurisée toutes les captures de paquets ou les vidages réseau

  • Respectez les politiques : Respectez les politiques de sécurité de l’organisation lors de l’utilisation des outils de diagnostic

Dépannage des problèmes courants

Problèmes de connectivité

  1. Commencez par Ping pour tester la connectivité de base

  2. Utilisez Traceroute pour identifier où les paquets sont perdus

  3. Vérifiez Table ARP pour les problèmes de résolution des adresses MAC

Problèmes DNS

  1. Utilisez Recherche DNS pour tester la résolution de noms

  2. Essayez différents serveurs DNS ou types de requêtes

  3. Vérifiez la configuration DNS du réseau

Problèmes de performances

  1. Utilisez Utilisation réseau maximale pour identifier les consommateurs de bande passante

  2. Utilisez Tcpdump pour une analyse détaillée du trafic

  3. Vérifiez Utilisation CPU maximale les contraintes de ressources

Problèmes de pare-feu

  1. Examinez Afficher les règles du pare-feu pour la configuration des règles

  2. Utilisez Tracer/Déboguer les règles du pare-feu pour le traitement détaillé des règles

  3. Testez des connexions spécifiques avec Test de connexion TCP

Étapes suivantes

Après avoir maîtrisé les diagnostics réseau, envisagez d’explorer :

  • Configuration et dépannage avancés du pare-feu

  • Techniques d’optimisation des performances réseau

  • Intégration avec des outils de surveillance externes

  • Script de diagnostic automatisé

Pour obtenir une aide supplémentaire concernant le dépannage réseau, contactez Support VergeOS avec vos résultats de diagnostic et les détails spécifiques du problème.

PrécédentTableaux de bord réseau
SuivantRéseau (VergeFabric)

Mis à jour

Ce contenu vous a-t-il été utile ?