• # A propos de filtre

    Posté par . En réponse à la dépêche Le filtre de paquets Linux : traduction. Évalué à 9.

    J'ai réussi à mettre mon modem SpeedTouch-Home en mode Pro et à l'utiliser comme routeur (il négocie pppoe tout seul).

    Pour les gens qui en ont marre des épuisettes il permet de filtrer légèrement, pour ce faire il dispose de "glace" en interne (NAT).

    J'ai même une idée, l'instruction "nat defserver" permet d'envoyer pour traitement tous les paquets inconnus vers une machine particulière : On peut donc faire un honey-pot, on ne filtre pas, on capture ! Associé à un switch ça doit être largement suffisant pour un usage domestique, d'un autre côté, on peut mettre un firewall (NetFilter) sur chacun des serveurs ou des postes ensuite ... Firewall qui interdira pour chaque machine tous les paquets non utiles à son usage, ou plutôt qui n'autorisera que les paquets utiles.

    L'adresse est : http://perso.wanadoo.fr/o-adam/textes/adsl-stp.html(...(...))