Sur Debian, choisir entre une adresse IP attribuée automatiquement et une adresse fixe dépend du rôle de la machine. Pour un serveur, une IP statique simplifie l’accès aux services ; sur un poste de travail, DHCP évite souvent les réglages manuels. Le point essentiel : utiliser un seul gestionnaire réseau par interface et vérifier la passerelle comme le DNS.
L’article en bref
Le bon réglage réseau dépend de l’usage de la machine et de l’outil qui contrôle ses interfaces. Voici comment configurer DHCP ou une adresse fixe sans créer de conflit.
- Choisir le bon gestionnaire : Identifier ifupdown, NetworkManager ou systemd-networkd avant toute modification.
- Activer DHCP : Laisser le routeur attribuer automatiquement l’adresse et les paramètres associés.
- Définir une IP fixe : Renseigner adresse, masque, passerelle réseau et DNS cohérents.
- Vérifier la connexion : Contrôler l’adresse, le routage et la résolution des noms après application.
Une configuration claire évite les conflits et rend le réseau plus facile à dépanner.
Debian et interfaces réseau : choisir la méthode de configuration
Avant de modifier le fichier interfaces, il faut savoir quel service gère la connexion. Sur un serveur Debian, ifupdown et /etc/network/interfaces restent une méthode directe ; sur un ordinateur de bureau, NetworkManager est généralement plus pratique pour les réseaux filaires et Wi-Fi.
La règle est simple : une interface ne doit pas être pilotée simultanément par plusieurs gestionnaires. Si NetworkManager contrôle déjà une carte, une configuration concurrente dans ifupdown peut provoquer des pertes de connexion ou des paramètres inattendus. Identifiez d’abord le nom réel de la carte avec ip link : il peut ressembler à enp2s0 plutôt qu’à l’ancien eth0.
| Outil | Usage courant | À retenir |
|---|---|---|
| ifupdown | Serveur ou configuration classique | Déclarations dans /etc/network/interfaces |
| NetworkManager | Ordinateur de bureau ou portable | Gestion graphique ou en ligne de commande |
| systemd-networkd | Système sans interface graphique | Fichiers déclaratifs dans /etc/systemd/network/ |
| Netplan | Certains environnements cloud | Génère une configuration pour un moteur réseau |
Vérifier le nom des interfaces et sauvegarder le fichier
Une interface réseau représente le point de connexion de la machine : carte Ethernet, adaptateur Wi-Fi, tunnel VPN ou pont réseau. Avant toute édition, consultez ip link et ip addr, puis sauvegardez le fichier existant avec sudo cp /etc/network/interfaces /etc/network/interfaces.bak.
Conservez la configuration de loopback, indispensable au fonctionnement local du système. Une base classique contient les directives auto lo et iface lo inet loopback. Si la machine est administrée à distance, toute modification de l’interface principale peut interrompre la session SSH : privilégiez une console locale ou un accès de secours.
Configurer DHCP dans le fichier interfaces de Debian
DHCP convient lorsque le routeur ou un serveur du réseau attribue automatiquement les paramètres de connexion. Il fournit généralement l’adresse IP, le masque, la passerelle réseau et les serveurs DNS ; la machine évite ainsi une partie des réglages manuels.
Dans /etc/network/interfaces, remplacez enp2s0 par le nom découvert sur votre système. Les lignes suivantes demandent à ifupdown d’activer l’interface lorsqu’elle est disponible et d’obtenir sa configuration par DHCP.
Exemple DHCP : allow-hotplug enp2s0 ; iface enp2s0 inet dhcp
Après avoir enregistré le fichier, appliquez la configuration depuis une console avec sudo ifdown enp2s0 && sudo ifup enp2s0. Si l’interface est déjà en panne, ifdown peut signaler qu’elle n’est pas active ; dans ce cas, lancez simplement sudo ifup enp2s0. Une commande de redémarrage réseau à distance peut couper la connexion en cours.
Quand préférer DHCP à une adresse fixe
Sur un poste utilisateur, DHCP réduit le risque d’erreur de saisie et facilite le passage d’un réseau à un autre. Pour un serveur auquel d’autres machines doivent accéder régulièrement, une adresse stable est souvent préférable ; une réservation DHCP sur le routeur peut alors offrir cette stabilité sans fixer l’adresse sur Debian.
Après activation, contrôlez l’adresse avec ip addr show enp2s0 et la route par défaut avec ip route. Une réponse à une adresse IP externe confirme le routage, tandis qu’un test vers un nom de domaine vérifie aussi la résolution DNS.
Définir une adresse IP statique sur Debian
Une configuration IP statique convient lorsqu’un serveur héberge un site, partage des fichiers ou doit être joint à une adresse prévisible. Choisissez une adresse libre dans le sous-réseau, idéalement en dehors de la plage distribuée automatiquement par DHCP ou réservée dans le routeur.
Dans cet exemple, le réseau local est 192.168.1.0/24, l’adresse de la machine est 192.168.1.50 et le routeur se trouve à 192.168.1.1. Vérifiez ces valeurs auprès de l’administrateur du réseau : une adresse déjà utilisée peut provoquer un conflit difficile à repérer.
Exemple statique : allow-hotplug enp2s0 ; iface enp2s0 inet static ; address 192.168.1.50/24 ; gateway 192.168.1.1 ; dns-nameservers 1.1.1.1 9.9.9.9
Le suffixe /24 correspond au masque 255.255.255.0. La directive gateway définit la route par défaut, qui dirige le trafic destiné aux autres réseaux ; dns-nameservers indique les résolveurs à utiliser lorsque l’intégration DNS d’ifupdown est installée et configurée. Sur les installations récentes, le gestionnaire DNS peut être différent : contrôlez son état avec resolvectl status ou examinez /etc/resolv.conf.
Appliquer et tester la configuration IP
Après sauvegarde, rechargez l’interface avec sudo ifdown enp2s0 && sudo ifup enp2s0, puis vérifiez l’adresse attribuée avec ip addr show enp2s0. La commande ip route doit afficher une route par défaut via la passerelle attendue.
Procédez par étapes pour isoler une erreur : ping -c 4 192.168.1.1 teste le routeur, puis ping -c 4 1.1.1.1 vérifie l’accès à une adresse externe. Enfin, ping -c 4 debian.org permet de repérer un problème de résolution du nom par le serveur DNS.
Éviter les conflits entre ifupdown et les gestionnaires modernes
NetworkManager ignore en général les interfaces déclarées dans /etc/network/interfaces, ce qui peut donner l’impression qu’une configuration ne fonctionne pas. Sur un ordinateur de bureau, gardez souvent ce fichier limité à loopback et configurez les autres connexions avec NetworkManager ; sur un serveur utilisant ifupdown, ne confiez pas la même interface à un autre service.
systemd-networkd constitue une autre option sans interface graphique. Il utilise des fichiers dans /etc/systemd/network/ : une section [Match] sélectionne l’interface, et [Network] définit DHCP ou une adresse fixe. Netplan, lorsqu’il est installé, sert plutôt de couche déclarative YAML et transmet ensuite les réglages à NetworkManager ou systemd-networkd.
Les commandes modernes d’inspection sont ip addr, ip route et ip neigh. Elles remplacent les anciens réflexes fondés sur ifconfig, route et arp ; pour les ports ouverts, ss -l complète le diagnostic réseau. Dans une démarche d’administration système, le meilleur outil est celui qui révèle clairement quel service applique la configuration.
DNS, résolution des noms et sécurité du serveur
Une connexion peut atteindre une adresse IP tout en échouant à ouvrir un nom de domaine : le problème se situe alors souvent dans la résolution DNS, pas dans la passerelle. Le fichier /etc/hosts permet des associations locales, tandis que les serveurs DNS sont fournis par le gestionnaire réseau ou un service de résolution dédié.
Pour un serveur accessible à distance, une adresse stable n’est qu’une partie du travail. Il faut aussi limiter les services exposés et surveiller les tentatives de connexion ; ce guide sur la protection d’un serveur Debian avec Fail2ban complète utilement les vérifications réseau.
Si la machine sert à administrer un poste graphique à distance, la connectivité doit être testée avant d’activer un service distant. Le tutoriel consacré à l’installation de X11VNC illustre ce type d’usage, où une adresse prévisible simplifie l’accès sans remplacer les mesures de sécurité.
FAQ sur les interfaces réseau Debian
Comment trouver le nom de l’interface réseau sur Debian ?
Exécutez ip link ou ip addr. Le nom peut être enp2s0 ou wlp3s0 ; ne partez pas du principe qu’il s’appelle eth0.
Faut-il choisir DHCP ou une adresse IP statique ?
DHCP est adapté aux postes qui changent de réseau. Une adresse fixe, ou une réservation DHCP, facilite l’accès régulier à un serveur.
Pourquoi la passerelle fonctionne-t-elle, mais pas les noms de domaine ?
La connexion au routeur est établie, mais la résolution DNS peut être absente ou incorrecte. Vérifiez les résolveurs avec resolvectl status ou /etc/resolv.conf.
Peut-on modifier /etc/network/interfaces avec NetworkManager ?
Oui, mais évitez de configurer la même interface dans les deux outils. Sur un poste de bureau, laissez généralement NetworkManager gérer les interfaces non déclarées dans ce fichier.
