Il doit juste regarder les adresses de source et destination et le port que chaque paquet IP
humm c'est un debut mais si tu veux un BON firewall, il doit aussi:
-modifier les paquets a la volée (NAT ...)
-router les paquets intelligemment (QoS ...)
-valider que sur le port 80 c'est bien du HTTP qui passe (sinon les petits malin vont faire un tunnel avec une machine a l'exterieur en utilisant ce port)- 80 c'est évidement un exemple, c'est valable pour tous les ports (FTP,HTTP,SMTP ...)
-logguer tout ce qu'il voit d'anormal
-réassembler les paquets fragmentés pour prendre ses décisions
-voir encrypter des paquets (VPN)
etc
si effectivement il y a peu de calculs en virgule flottante la dedans, il y a quand meme besoin de puissance ... si la ligne derriere n'est pas ta connexion ADSL perso. Sur un site avec une liaison 6Mb et 5000 utilisateurs, le firewall <meme pas militaire> c'est pas un 486 - meme sans IDS.
[^] # Re: Linux sur PlayStation2 : une foule de possibilités !
Posté par PLuG . En réponse à la dépêche Kit Linux PS2 en Europe ?. Évalué à 1.
humm c'est un debut mais si tu veux un BON firewall, il doit aussi:
-modifier les paquets a la volée (NAT ...)
-router les paquets intelligemment (QoS ...)
-valider que sur le port 80 c'est bien du HTTP qui passe (sinon les petits malin vont faire un tunnel avec une machine a l'exterieur en utilisant ce port)- 80 c'est évidement un exemple, c'est valable pour tous les ports (FTP,HTTP,SMTP ...)
-logguer tout ce qu'il voit d'anormal
-réassembler les paquets fragmentés pour prendre ses décisions
-voir encrypter des paquets (VPN)
etc
si effectivement il y a peu de calculs en virgule flottante la dedans, il y a quand meme besoin de puissance ... si la ligne derriere n'est pas ta connexion ADSL perso. Sur un site avec une liaison 6Mb et 5000 utilisateurs, le firewall <meme pas militaire> c'est pas un 486 - meme sans IDS.