Le mieux est vraiment d'avoir 2 cartes réseaux sur une passerelle, sinon ça n'en est pas une. Et là tu maîtrises tout le traffic et il est cette fois impossible de contourner la passerelle.
Un moment, j'avais mis un place un serveur DHCP/DNS/PROXY avec une seule carte réseau, un switch, plusieurs clients et un modem ADSL, et figure-toi qu'un abruti s'amusait à passer directement par le modem rendant le proxy tout à fait inutile, sans compter la protection contre le P2P d'eMule/Gnutella.
Oui je sais, c'est discriminatoire, mais le seul P2P pas trop illégal c'est Bitorrent où tu peux télécharger des distrib. linux ou de la zic libre (jamendo), et ça c'est permis, mais je pense bientôt mettre des restrictions particulières pour ces protocoles la journée, et laisser en illimité la nuit où ça ne dérange personne.
[^] # Re: Idée.
Posté par freebourg . En réponse au journal 'gratuitous arp' et 'open resolvers' je vous hais, je vous adore !. Évalué à 0.
Un moment, j'avais mis un place un serveur DHCP/DNS/PROXY avec une seule carte réseau, un switch, plusieurs clients et un modem ADSL, et figure-toi qu'un abruti s'amusait à passer directement par le modem rendant le proxy tout à fait inutile, sans compter la protection contre le P2P d'eMule/Gnutella.
Oui je sais, c'est discriminatoire, mais le seul P2P pas trop illégal c'est Bitorrent où tu peux télécharger des distrib. linux ou de la zic libre (jamendo), et ça c'est permis, mais je pense bientôt mettre des restrictions particulières pour ces protocoles la journée, et laisser en illimité la nuit où ça ne dérange personne.