j'ose espérer que tu met un fw et que tu n'autorise que le classique mail/web/irc/...
Dans ce cas il est TRES simple de savoir si il s'agit d'un traffic système ou d'un traffic utilisateur
iptables -A INPUT -d $IP_NET -tcp --dst-port 80 -j ULOG ...
par exemple ...
et avec ca pas besoin de mettre iptables sur la machine cliente
Sachant que tu vas plutot mettre les mises a jour quand personne ne bosse dessus (si ca casse qqch , ca gene personne à part le sysadmin, sans compter que certaine mises a jour oblige de rebooter X)
ps tu remarquera que j'ai bien mis "si (utilisateur genere traffic)" et pas "si (machine genere traffic)" , ca sous entend bien entendu qu'il y a les regles kivonbien derrière.
Enfin c'était juste une proposition de système , une idée , en aucun cas une implémentation complète.
[^] # Re: Différence de facturation
Posté par briaeros007 . En réponse au journal CyberCafés, salles internet pour écoles. Évalué à 1.
Dans ce cas il est TRES simple de savoir si il s'agit d'un traffic système ou d'un traffic utilisateur
iptables -A INPUT -d $IP_NET -tcp --dst-port 80 -j ULOG ...
par exemple ...
et avec ca pas besoin de mettre iptables sur la machine cliente
Sachant que tu vas plutot mettre les mises a jour quand personne ne bosse dessus (si ca casse qqch , ca gene personne à part le sysadmin, sans compter que certaine mises a jour oblige de rebooter X)
ps tu remarquera que j'ai bien mis "si (utilisateur genere traffic)" et pas "si (machine genere traffic)" , ca sous entend bien entendu qu'il y a les regles kivonbien derrière.
Enfin c'était juste une proposition de système , une idée , en aucun cas une implémentation complète.