Si il ne fait que routeur, sans rien filtrer, tout peut passer ...
Si tu veut du QOS, ce n est plus un simple routeur ... mais tu n est pas obligé d aller jusqu au NAT pour bloquer l acces a ton LAN. Par exemple, tu peut bloquer tout trafic en provance de 192.168.2.0/24 ( ton voisin ) et tentant d aller ailleur qu en 192.168.0.1. Ainsi, il a acces au net, mais tout trafic vers toi se trouve bloqué ...
Pour le QOS, il est simple de lui alouer un maximum de 32ko par exemple, mais a l inverse, si tu veut toi aussi te limiter a 32ko pour que les choses soient justes, il te faudra utiliser comme passerelle ( pour tes pc a toi ) 192.168.0.20, et apliquer les meme regles de routage que sur la 2e carte ( 32ko pour tout ce qui viens de 192.168.0.0/255 exepte 192.168.0.1 et 192.168.0.20 )
[^] # Re: Bridge firewallant
Posté par doublehp . En réponse au journal Bridge firewallant. Évalué à 1.
Si tu veut du QOS, ce n est plus un simple routeur ... mais tu n est pas obligé d aller jusqu au NAT pour bloquer l acces a ton LAN. Par exemple, tu peut bloquer tout trafic en provance de 192.168.2.0/24 ( ton voisin ) et tentant d aller ailleur qu en 192.168.0.1. Ainsi, il a acces au net, mais tout trafic vers toi se trouve bloqué ...
Pour le QOS, il est simple de lui alouer un maximum de 32ko par exemple, mais a l inverse, si tu veut toi aussi te limiter a 32ko pour que les choses soient justes, il te faudra utiliser comme passerelle ( pour tes pc a toi ) 192.168.0.20, et apliquer les meme regles de routage que sur la 2e carte ( 32ko pour tout ce qui viens de 192.168.0.0/255 exepte 192.168.0.1 et 192.168.0.20 )