Configuration d’une Pseudo-Ethernet Interface avec Vyatta

Cas d'usage concret

Vous devez ajouter une adresse MAC virtuelle sur une interface Vyatta : voici comment configurer une Pseudo-Ethernet Interface (peth).

Vyatta : Pseudo Ethernet Interface (Peth)

Une Pseudo-Ethernet Interface dans Vyatta permet d’économiser et d’optimiser vos cartes réseau.
Une carte réseau n’accepte généralement qu’une seule  adresse IP mais avec une Pseudo-Ethernet Interface cette contrainte n’existe plus !
La Pseudo-Ethernet interface permet de rajouter une autre IP sur l’interface et ce jusqu’a 4095 IP.
Comment cela fonctionne ? Le principe est de renseigner l’adresse MAC de l’IP correspondante.

Schéma avec une carte réseau et 3 peth0 :

Configuration de l’interface ETH0 HARDWARE :

set interfaces ethernet eth0 addresse 192.168.0.1/24
set interfaces ethernet eth0 description interface1

Configuration de Pseudo-Ethernet sur interface ETH0 :

set interfaces pseudo-ethernet peth0 addresse 192.168.0.2/24
set interfaces pseudo-ethernet peth0 description lan1
set interfaces pseudo-ethernet peth0 link eth0
set interfaces pseudo-ethernet peth0 mac 00:15:C5:2d:AC:E6

set interfaces pseudo-ethernet peth1 addresse 192.168.0.3/24
set interfaces pseudo-ethernet peth1 description serveur1
set interfaces pseudo-ethernet peth1 link eth0
set interfaces pseudo-ethernet peth1 mac 00:15:C5:2d:AC:E7

set interfaces pseudo-ethernet peth2 addresse 192.168.0.4/24
set interfaces pseudo-ethernet peth2 description lan2
set interfaces pseudo-ethernet peth2 link eth0
set interfaces pseudo-ethernet peth2 mac 00:15:C5:2d:AC:E8

Rien ne vous empêche de faire des VLAN à l’intérieur de vos Pseudo-Ethernet Interface.
Vous savez désormais économiser et optimiser une interface réseau sous Vyatta.

Conclusion

Les interfaces Pseudo-Ethernet (peth) sous Vyatta permettent d'associer plusieurs adresses IP et MAC virtuelles à une seule carte réseau physique, jusqu'à 4095 IP par interface. Cette technique évite de multiplier les cartes réseau physiques tout en conservant une séparation logique claire entre les usages (LAN, serveur, etc.). Elle peut également être combinée avec des VLAN pour affiner encore la segmentation réseau.