NOM

       icmp - Module ICMP IPv4 du noyau Linux

DESCRIPTION

       Ce  module  du  noyau  implémente  le  protocole  ICMP (Internet Control Message Protocol) défini dans la
       RFC 792. Il sert pour diagnostiquer et indiquer des conditions d'erreurs. L'utilisateur  n'interagit  pas
       directement  avec  ce  module.  À  la  place,  il communique avec les autres protocoles dans le noyau, et
       ceux-ci transmettent les erreurs ICMP aux couches applicatives. Ce module répond également  aux  requêtes
       ICMP.

       Un  protocole utilisateur peut recevoir des paquets ICMP pour toutes les sockets locales en utilisant une
       socket raw avec le protocole IPPROTO_ICMP. Consultez la page raw(7) pour plus de détails.  Les  types  de
       paquets  ICMP  transmis  à la socket peuvent être filtrés en utilisant l'option ICMP_FILTER de la socket.
       Les paquets ICMP sont toujours traités par le noyau aussi, même lorsqu'ils sont  transmis  à  une  socket
       utilisateur.

       Linux   limite   le   débit  des  paquets  d'erreurs  ICMP  pour  chaque  destination.  ICMP_REDIRECT  et
       ICMP_DEST_UNREACH sont aussi limitées par la route de destination des paquets entrants.

   Interfaces /proc
       ICMP prend en charge une série d'interfaces /proc pour configurer certains  paramètres  IP  globaux.  Ces
       paramètre  sont  accessibles  en  lisant  ou  écrivant les fichiers du répertoire /proc/sys/net/ipv4/. La
       plupart de ces paramètres sont des limitations de  débit  pour  des  types  ICMP  spécifiques.  Linux 2.2
       utilise  un  filtre  à  jeton pour limiter les ICMPs. La valeur est un délai en jiffies jusqu'à ce que le
       filtre soit vidé. Un jiffy est une unité de temps dépendant du système,  en  général  10ms  sur  i386  et
       environ 1ms sur alpha et ia64.

       icmp_destunreach_rate (Linux 2.2 à 2.4.9)
              Fréquence  maximale  pour  envoyer  des  paquets ICMP « Destination inaccessible ». Cela limite le
              débit avec lequel ces paquets sont émis vers des routes individuelles ou collectives. Cette limite
              n'affecte par l'envoi des paquets ICMP_FRAG_NEEDED nécessaire pour rechercher le MTU d'un chemin.

       icmp_echo_ignore_all (depuis Linux 2.2)
              Si cette valeur est non nulle, Linux ignorera toutes les requêtes ICMP_ECHO.

       icmp_echo_ignore_broadcasts (depuis Linux 2.2)
              Si cette valeur est non nulle, Linux ignorera toutes les requêtes ICMP_ECHO envoyées à une adresse
              broadcast.

       icmp_echoreply_rate (Linux 2.2 à 2.4.9)
              Vitesse maximale pour envoyer les paquets ICMP_ECHOREPLY en réponse aux requêtes ICMP_ECHOREQUEST.

       icmp_errors_use_inbound_ifaddr (booléen ; désactivé par défaut ; depuis Linux 2.6.12)
              Lorsqu'il est désactivé, les messages d'erreurs ICMP  sont  envoyés  avec  l'adresse  primaire  de
              l'interface existante.

              Lorsqu'il  est  activé, le message est envoyé avec l'adresse primaire de l'interface qui a reçu le
              paquet qui a causé l'erreur ICMP. Il s'agit du comportement que beaucoup d'administrateurs  réseau
              attendent d'un routeur. Et cela peut faciliter le déboguage de réseaux complexes.

              Notez  que  s'il  n'y  a  pas  d'adresse  primaire  pour l'interface sélectionnée, l'adresse de la
              première interface n'étant pas une interface de boucle (loopback) et ayant  une  adresse  primaire
              sera utilisée quelle que soit la configuration de ce booléen.

       icmp_ignore_bogus_error_responses (booléen ; désactivé par défaut ; depuis Linux 2.2)
              Certains  routeurs  ne respectent pas la RFC 1122 et renvoient des réponses erronées aux trames de
              diffusion générale. C’est généralement enregistré dans les journaux comme des  avertissements  par
              le  noyau. Si ce paramètre est activé, le noyau ne produira pas d'avertissement, ce qui évitera de
              surcharger le fichier de journal.

       icmp_paramprob_rate (Linux 2.2 à 2.4.9)
              Débit maximal pour émettre les paquets ICMP_PARAMETERPROB. Ceux-ci sont envoyés  lorsqu'un  paquet
              arrive avec un en-tête IP incorrect.

       icmp_ratelimit (entier ; défaut : 1000 ; depuis Linux 2.4.10)
              Limiter  les  taux  maximum  pour l'envoie de paquets ICMP dont le type correspond à icmp_ratemask
              (voir ci-dessous). 0 désactive toute limite, sinon il s'agit de l'intervalle  minimum  entre  deux
              réponses, en millisecondes.

       icmp_ratemask (entier ; voir ci-dessous la valeur par défaut ; depuis Linux 2.4.10)
              Masque de types ICMP pour lesquels les taux sont limités.

              bit significatifs : IHGFEDCBA9876543210
              Masque par défaut : 0000001100000011000 (0x1818)

              Définitions des bits (consultez le fichier include/linux/icmp.h dans les sources du noyau Linux) :

                   0 Réponse Echo
                   3 Destination inaccessible *
                   4 Extinction de la source *
                   5 Redirection
                   8 Demande d'un Echo
                   B Temps dépassé *
                   C Problème de paramètre *
                   D Demande d'horodatage
                   E Horodatage en réponse
                   F Demande d'information
                   G Information en réponse
                   H Demande d'un masque de sous-réseau
                   I Masque de sous-réseau en réponse

       Les bits marqués d'un astérisque sont limités par défaut (voir le masque de bits par défaut ci-dessus).

       icmp_timeexceed_rate (Linux 2.2 à 2.4.9)
              Débit  maximal pour émettre les paquets ICMP_TIME_EXCEEDED. Ceux-ci sont envoyés pour empêcher les
              boucles quand un paquet a réalisé trop de sauts.

VERSIONS

       La prise en charge des requêtes ICMP_ADDRESS a été supprimée dans le noyau 2.2.

       La prise en charge pour ICMP_SOURCE_QUENCH a été supprimée dans Linux 2.2.

NOTES

       Comme beaucoup d'autres implémentations ne prennent pas  en  charge  les  socket  raw  IPPROTO_ICMP,  les
       programmes portables ne doivent pas se reposer sur cette fonctionnalité.

       Les  paquets  ICMP_REDIRECT  ne  sont  pas  envoyés quand Linux ne fonctionne pas en routeur. Ils ne sont
       également acceptés que d'une passerelle précédemment définie dans la table de routage, et les  routes  de
       redirection expirent après un certain délai.

       L'horodatage  64 bits  renvoyé  par ICMP_TIMESTAMP est en millisecondes depuis l'époque, 1er janvier 1970
       à 00:00:00 (UTC).

       En interne, l'ICMP Linux utilise une socket raw pour envoyer les ICMPs. Cette socket peut apparaître dans
       la sortie de netstat(8) avec un inœud nul.

VOIR AUSSI

       ip(7)

       RFC 792 pour une description du protocole ICMP.

COLOPHON

       Cette page fait partie de la publication 3.57 du projet man-pages Linux. Une description du projet et des
       instructions    pour    signaler    des    anomalies    peuvent     être     trouvées     à     l'adresse
       http://www.kernel.org/doc/man-pages/.

TRADUCTION

       Depuis 2010, cette traduction est maintenue à l'aide de l'outil po4a <http://po4a.alioth.debian.org/> par
       l'équipe de traduction francophone au sein du projet perkamon <http://perkamon.alioth.debian.org/>.

       Christophe      Blaess      <http://www.blaess.fr/christophe/>      (1996-2003),       Alain       Portal
       <http://manpagesfr.free.fr/>  (2003-2006).  Julien  Cristau  et  l'équipe  francophone  de  traduction de
       Debian (2006-2009).

       Veuillez signaler toute erreur de traduction en écrivant à <debian-l10n-french@lists.debian.org>  ou  par
       un rapport de bogue sur le paquet manpages-fr.

       Vous pouvez toujours avoir accès à la version anglaise de ce document en utilisant la commande « man -L C
       <section> <page_de_man> ».