3.1. Configuracion del núcleo

Para trabajar en redes TCP/IP, debe contestar a esta cuestión con y. Aun contestando con n podra compilar el núcleo con soporte para IPX.

Tiene que activar esta opción si su sistema va a actuar como una pasarela entre dos redes, entre una red y un enlace SLIP, etc.. Aunque no cuesta nada activarla, así lo está por omisión, podría querer desactivarla para configurar el nodo como un cortafuegos. Los cortafuegos(o firewalls) son nodos que están conectados a dos o más redes, pero que no enrutan el tráfico entre ellas. Son comúnmente usados para proporcionar a los usuarios acceso a Internet con un riesgo mínimo para la red interna. Los usuarios tienen permitido acceder al cortafuegos y usar los servicios de Internet, pero las máquinas de la compañía estan protegidas frente ataques del exterior porque las conexiones entrantes no pueden atravesar el cortafuegos (los cortafuegoss son tratados con más detalle en Capítulo 9 ):

Estas opciones permiten configurar más de una dirección IP para una única interfaz. Esto es útil si quiere hacer “virtual hosting,” (alojamiento virtual), con una sola máquina que puede ser configurada para escuchar y actuar como si esta fuera varias máquinas separadas entre sí, cada una con su propia configuración de red. Más adelante hablaremos acerca del IP aliasing:

Esta opción le permite recolectar los datos en el caudal del tráfico IP enviados o recibidos en su máquina (trataremos esto con más detalle en Capítulo 10 ):

Esta opción evita incompatibilidades con algunas versiones de PC/TCP, una implementación comercial de TCP/IP basada en DOS para PCs. Si activa esta opción, todavía será capaz de comunicarse con máquinas UNIX normales, pero bajará el rendimiento cuando el enlace sea lento.

Esta función activa el Protocolo de Resolución de Direcciones Inverso (RARP). RARP se utiliza en clientes sin disco y terminales X para pedir su dirección IP al arrancar. Deberá activar RARP si planea ofrecer este tipo de servicios. Un pequeño programa llamado rarp, incluido con las utilidades de red estándares, se usa para añadir entradas a la tabla RARP del núcleo:

Cuando enviamos datos sobre TCP, el núcleo tiene que dividir éstos en varios bloques de datos para pasarlos al nivel IP. El tamaño de estos bloques es llamado la Unidad Maxima de Transmisión (Maximum Transmission Unit), o MTU. Para los nodos accesibles a través de una red local como una Ethernet, se usa un MTU tan alto como la máxima longitud permitida para los paquetes Ethernet —1,500 bytes. Cuando enrutamos IP sobre una WAN como Internet, es preferible usar datagramas de menor tamaño para asegurarnos de que no necesitan ser partidos de nuevo a lo largo de la ruta mediante el proceso llamado fragmentación IP .[2] El núcleo es capaz de determinar automáticamente el MTU más bajo de una ruta IP y configurar automáticamente una conexión TCP para usar éste. Este comportamiento es activado por defecto. Si contesta con y a esta opción, esta característica será deshabilitada.

Si desea usar un tamaño de paquete menor para enviar datos a nodos específicos (porque, por ejemplo, los datos irán a través de un enlace SLIP), puede hacer ésto usando la opción mss de la orden route, que está descrita brevemente al final del capítulo:

El protocolo IP soporta una característica llamada Source Routing Source Routing le permite especificar la ruta que un datagrama debe seguir mediante la grabación por usted mismo de la ruta dentro del datagrama. Esto fue alguna vez útil antes de que los protocolos de enrutamiento como RIP y OSPF se hicieran usuales. Pero hoy día es considerado una amenaza de seguridad debido a que puede facilitar a los atacantes inteligentes una forma de rodear ciertos tipos de cortafuegos evitando la tabla de enrutamiento de un enrutador. Normalmente deseará filtrar la procedencia de los datagramas externos enrutados, por lo que esta opción está activada normalmente.

Esta opción activa el soporte para IPX, el protoco de transmisión para redes que usa Novell. GNU/Linux podría funcionar fácilmente como un enrutador IPX y su soporte es útil en entornos donde tiene servidores de ficheros Novell. El sistema de ficheros NCP también requiere tener el soporte de IPX activado en el núcleo; si desea añadir o montar sus sistemas de ficheros Novell deberá activar esta opción (hablaremos más sobre IPX y el sistema de ficheros NCP en Capítulo 15):

Estas tres opciones seleccionadas dan soporte para los tres protocolos de Radio soportados por Linux: AX.25, NetRom y Rose (No vamos a describirlos en este libro, pero puede encontrar más informacion en el AX25 HOWTO):

<*> Amateur Radio AX.25 Level 2 <*> Amateur Radio NET/ROM <*> Amateur Radio X.25 PLP (Rose)

Linux soporta otro tipo de controlador: el controlador vacío (dummy). la siguiente pregunta aparece hacia el comienzo de la sección de controladores de dispositivos:

<*> Dummy net controller support

El controlador vacío no hace realmente gran cosa, pero es bastante útil en nodos aislados o conectados mediante PPP/SLIP. Es básicamente una interfaz enmascarada del bucle local. En nodos que tienen PPP/SLIP pero no otras interfaces de red, es necesario tener una interfaz que contínuamente gestione las direcciones IP. Ésto se tratará con más detalle en Sección 5.7.7 en Capítulo 5. Recuerde que actualmente puede obtener el mismo resultado usando la característica IP alias y configurando sus direcciones IP como alias en la interfaz de bucle local.