Dans cet article Dans cet article
- Interface réseau : définition et rôle dans une machine
- Le fichier /etc/network/interfaces et la configuration réseau Debian
- Adresse statique ou DHCP : deux logiques à ne pas mélanger
- ifup, ifdown et la prise en compte d’une modification
- Les erreurs qui coupent une interface réseau après édition
- NetworkManager, systemd-networkd et Netplan : quand ifupdown passe la main
- Diagnostiquer une interface réseau couche par couche
- Cas particuliers : VLAN, ponts, bonds et machines virtuelles
- +Comment savoir quelle interface réseau porte mon adresse IP ?
- +Faut-il redémarrer la machine après avoir modifié /etc/network/interfaces ?
- +Pourquoi mon adresse IP statique disparaît après un redémarrage ?
- +Peut-on attribuer plusieurs adresses IP à une seule interface réseau ?
- +Quelle différence entre une interface réseau physique et une interface virtuelle ?
- +Que faire quand ifup refuse d’activer une interface réseau ?
Une interface réseau désigne le point de jonction entre une machine et le reste du réseau : carte Ethernet, puce Wi-Fi, pont virtuel, interface de boucle locale ou tunnel VPN. Sous Debian et sur la plupart des distributions Linux, la configuration se déclare dans un fichier texte, /etc/network/interfaces, lu par l’outil ifupdown.
- Fichier principal : /etc/network/interfaces, souvent complété par le dossier /etc/network/interfaces.d/.
- Directives de base : auto, allow-hotplug, iface, inet, static, dhcp, address, netmask, gateway, dns-nameservers.
- Activation : ifup enp3s0, ifdown enp3s0 ou redémarrage du service networking.
- Conflit classique : NetworkManager et ifupdown qui pilotent la même carte sans se coordonner.
Interface réseau : définition et rôle dans une machine
Une interface réseau est le point de connexion entre deux éléments : d’un côté la machine et ses logiciels, de l’autre le support de transmission, câble cuivre, fibre, ondes radio ou liaison entièrement logicielle. Chaque interface possède un identifiant matériel, l’adresse MAC, gravée sur la carte ou simulée par l’hyperviseur. Elle porte ensuite une ou plusieurs adresses IP : une adresse IPv4, une adresse IPv6, parfois davantage sur la même carte.
On distingue trois familles. Les interfaces physiques correspondent au matériel : eth0 sur les installations anciennes, enp3s0 ou ens33 avec le nommage prévisible adopté par udev, wlan0 pour le sans-fil. Les interfaces virtuelles n’existent que dans le noyau : lo pour la boucle locale en 127.0.0.1, docker0 pour le pont des conteneurs, tun0 pour un tunnel. Les interfaces agrégées, ponts, VLAN et bonds, empilent plusieurs liens derrière un seul nom logique.
Le vocabulaire dépasse d’ailleurs le strict câblage. Un pilote comme Intel Management Engine Interface, c’est quoi sinon une couche logicielle qui expose des services au système d’exploitation, sans être une carte réseau au sens matériel ? La logique reste identique : une surface d’échange normalisée entre un composant et le reste de la machine.
Le fichier /etc/network/interfaces et la configuration réseau Debian
Sur Debian, Ubuntu Server et les distributions dérivées, ce fichier décrit ce que le système doit faire au démarrage. Chaque interface y occupe un bloc, appelé stanza, introduit par une ligne iface. Tout ce qui suit sur les lignes indentées appartient à ce bloc.
Trois mots clés structurent l’ensemble. auto déclenche la configuration au démarrage. allow-hotplug réagit à l’apparition du matériel, ce qui rend service pour une clé USB réseau ou une carte Wi-Fi détectée tardivement. iface nomme l’interface et précise la famille d’adresses : inet pour IPv4, inet6 pour IPv6.
auto lo
iface lo inet loopback
auto enp3s0
iface enp3s0 inet static
address 192.168.1.50
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 208.67.222.222 208.67.220.220Les directives network et broadcast restent facultatives, le noyau les recalcule à partir de l’adresse et du masque. En revanche, dns-nameservers n’a d’effet que si le paquet resolvconf est installé. Sans lui, la ligne est purement ignorée et il faut renseigner /etc/resolv.conf à la main. C’est l’une des sources de confusion les plus fréquentes : l’interface monte correctement, mais la résolution de noms échoue.
Une bonne habitude consiste à dupliquer le fichier avant toute modification, avec cp /etc/network/interfaces /etc/network/interfaces.bak. Le retour arrière devient trivial si une faute de frappe coupe l’accès à un serveur distant administré en SSH.
Adresse statique ou DHCP : deux logiques à ne pas mélanger
Le choix entre les deux modes dépend surtout de la stabilité attendue de l’adresse. Un poste de travail peut se contenter d’un bail DHCP, un serveur qui héberge une base de données ou un partage de fichiers a besoin d’une adresse fixe pour que les autres machines le retrouvent sans annuaire.
| Critère | Configuration en DHCP | Configuration statique |
|---|---|---|
| Directive iface | iface enp3s0 inet dhcp | iface enp3s0 inet static |
| Origine de l’adresse | Serveur DHCP du réseau | Écrite dans le fichier |
| Durée | Bail renouvelable | Permanente jusqu’à modification |
| Usage typique | Poste bureautique, portable | Serveur, imprimante, équipement administré à distance |
| Risque principal | Adresse changeante après redémarrage | Conflit d’adresse si elle est aussi distribuée par DHCP |
Un détail piège les débutants : la ligne gateway doit se trouver dans le même sous-réseau que l’adresse déclarée. Une passerelle hors plage provoque une route par défaut inutilisable, et le symptôme ressemble à une panne de carte alors qu’il s’agit d’une simple erreur d’arithmétique.
Science & High-Tech Développement web et mobile : métier, compétences et projets en 2026
ifup, ifdown et la prise en compte d’une modification
Modifier le fichier ne change rien tant qu’aucune commande ne relit son contenu. ifup enp3s0 monte l’interface selon la déclaration, ifdown enp3s0 la démonte. La commande ifquery permet de vérifier ce que le système comprend avant d’appliquer, ce qui évite les mauvaises surprises en production.
Pour recharger l’ensemble de la configuration, deux approches coexistent. Les systèmes récents utilisent systemctl restart networking, tandis que les plus anciens passent encore par /etc/init.d/networking restart. Attention à ne pas lancer un ifdown à distance sur l’interface par laquelle on est connecté : la session tombe immédiatement. Il faut enchaîner la modification et le ifup dans une seule commande, ou passer par une console de secours.
Les erreurs qui coupent une interface réseau après édition
La plupart des incidents ne viennent pas du matériel mais d’une ligne mal écrite. Voici les cas qui reviennent le plus souvent.
- Ligne auto oubliée : l’interface n’est jamais montée au démarrage, alors que la commande ifup fonctionne à la main.
- Indentation cassée : une directive placée sous le mauvais bloc s’applique à une autre interface.
- Masque incohérent : netmask 255.255.255.255 sur un réseau local isole la machine du reste.
- dns-nameservers sans resolvconf : les adresses IP circulent, mais aucun nom de domaine ne se résout.
- Doublon d’adresse : deux machines configurées avec la même adresse statique perturbent tout le segment.
- Fatigue de l’administrateur : un caractère invisible collé depuis un traitement de texte suffit à invalider la ligne.
Un fichier de sauvegarde et une console locale restent les deux meilleures assurances avant de toucher à une configuration réseau sur une machine distante.
NetworkManager, systemd-networkd et Netplan : quand ifupdown passe la main
Le fichier etc/network/interfaces n’est pas le seul gestionnaire possible. NetworkManager, courant sur les postes de bureau, prend la main sur les cartes et peut réécrire la configuration à sa façon. systemd-networkd joue un rôle comparable sur les systèmes minimalistes. Ubuntu a introduit Netplan, qui décrit le réseau en YAML et génère ensuite la configuration attendue par l’un ou l’autre moteur.
Le conflit naît du mélange. Quand les deux outils surveillent la même carte, chacun remet son adresse, et la machine alterne entre deux configurations. La parade consiste à rendre la carte non gérée par NetworkManager, par exemple avec managed=false dans /etc/NetworkManager/NetworkManager.conf, ou à déléguer entièrement la gestion à un seul outil. Depuis 2021, la documentation communautaire Debian insiste sur ce point, et les installations Debian 12 récentes conservent ifupdown tout en laissant NetworkManager disponible sur les profils graphiques.
Cette diversité explique pourquoi des notions d’interface apparaissent dans des univers très éloignés de la ligne de commande. FUT App Web sert de tableau de bord à distance pour gérer une équipe, et un Build Jonquille NTE s’appuie sur une interface de progression pour guider le joueur. Le principe reste le même : une couche unique qui traduit des réglages complexes en actions lisibles.
Diagnostiquer une interface réseau couche par couche
Une panne réseau se traite dans l’ordre, du lien physique jusqu’au service. Sauter une étape fait perdre beaucoup de temps.
- ip link show : l’interface existe-t-elle et remonte-t-elle son état UP ?
- ip addr show enp3s0 : une adresse IP est-elle bien attachée à la carte ?
- ip route : la route par défaut pointe-t-elle vers une passerelle joignable ?
- ethtool enp3s0 : le lien est-il détecté, à quelle vitesse et en quel mode duplex ?
- ping vers la passerelle, puis vers une adresse publique : le problème est-il local ou plus loin ?
- ss -tulpn : un service écoute-t-il réellement sur le port attendu ?
- journalctl -u networking : le service de configuration signale-t-il un refus ou une erreur de syntaxe ?
Côté Windows, la démarche est transposée avec ipconfig /all puis Get-NetAdapter en PowerShell. La notion de network interfaces y reste identique : un point de connexion nommé, adressé et routé.
Cas particuliers : VLAN, ponts, bonds et machines virtuelles
Les environnements virtualisés empilent les interfaces. Un hyperviseur crée un pont, le pont agrège la carte physique, et chaque machine invitée reçoit sa propre interface virtuelle reliée à ce pont. Sur un serveur Debian, cela se déclare avec les types bridge, bond ou vlan dans le même fichier, chaque bloc portant son nom logique.
Un VLAN se note souvent enp3s0.10 et suppose un switch configuré pour transporter l’étiquette correspondante. Un bond regroupe deux cartes en une seule adresse pour assurer la continuité de service en cas de rupture de câble. Ces montages restent utiles en entreprise, mais ils exigent une documentation claire : sans schéma, la relecture du fichier des mois plus tard devient pénible.
Retenir une règle simple suffit pour progresser : une interface, une intention. Une carte physique pour le réseau principal, une interface virtuelle pour un usage précis, et un seul outil de gestion à la fois. Le reste n’est qu’une question de syntaxe et de vérification méthodique.
Comment savoir quelle interface réseau porte mon adresse IP ?
La commande ip addr show affiche chaque interface avec les adresses qui lui sont attachées. Repérez celle qui porte une adresse de votre sous-réseau et dont l’état est UP. La commande ip route confirme ensuite par quelle interface sort le trafic par défaut, via la mention dev.
Faut-il redémarrer la machine après avoir modifié /etc/network/interfaces ?
Non, un redémarrage complet est inutile. Il suffit de relancer le service networking ou d’enchaîner ifdown puis ifup sur l’interface concernée. Sur une machine administrée à distance, prévoyez la commande de remontée dans la même ligne pour ne pas perdre la session SSH.
Pourquoi mon adresse IP statique disparaît après un redémarrage ?
Trois causes reviennent : la ligne auto est absente, le bloc iface est mal indenté, ou NetworkManager reprend la main sur la carte et applique sa propre configuration. Vérifiez également qu’un serveur DHCP ne distribue pas la même adresse à une autre machine.
Peut-on attribuer plusieurs adresses IP à une seule interface réseau ?
Oui. Une carte peut porter une adresse principale et des adresses secondaires, en IPv4 comme en IPv6. Cela sert à héberger plusieurs services sur une même machine ou à préparer une migration d’adressage sans interrompre l’existant.
Quelle différence entre une interface réseau physique et une interface virtuelle ?
L’interface physique correspond à un composant matériel identifié par une adresse MAC réelle. L’interface virtuelle est créée par le noyau ou un hyperviseur : boucle locale, pont, VLAN ou tunnel. Les deux se configurent de manière très proche et apparaissent avec les mêmes commandes de diagnostic.
Que faire quand ifup refuse d’activer une interface réseau ?
Lisez le message d’erreur, il indique presque toujours la ligne fautive. Vérifiez ensuite que le nom de l’interface correspond bien à celui vu par ip link, que la passerelle appartient au même sous-réseau, puis contrôlez la journalisation du service networking pour identifier un conflit avec un autre gestionnaire de réseau.