Deux arrivées distinctes de deux FAI différents qui arrivent sur deux paires de routeurs croisés montés en collapse backbone

Va falloir que t'expliques ça ^^

Monté en collapse backbone ?


Pour ce qui est des ports, y'a plus simple et tu seras moins enmerdé : mettre un logiciel qui bloque le P2P sur son pc...
Mais s'il fouille un peu ça ne sera pas suffisant...

Pour la question subsidiaire il faudrait associer le protocole bittorent , et/ou le client torrent et/ou l'adresse MAC comme cela tout est fliqué mais il faut de bonne connaissance.

En gros le routeur va dire : " ah tiens toi tu viens de azureus.exe et t'es sur le port 56201 donc je bloque le port 56201"
Si le frangin change de ports le routeur doit dire " ah tiens toi tu viens de azureus.exe mais t'es sur le port 15629, donc je bloque également le port 15629"

Mais là tu fais intervenir une application et ça le routeur sait pas faire ( couche 3 modèle OSI pour les puristes ;-).
L'application ca sera la couche 7 qui s'appelle d'ailleurs "application" et là tu auras tout ce qui touche firewall, proxy etc ...

Le plus simple c'est de lui parler d'HADPOI

Ptipilot a écrit:

stam a écrit:

salut tevious,

je passe ici en coups de vent,
et je crois que certains intervenants n'ont rien compris de ta situation...
Ce n'est pas grave, on ne nous dis pas tout !!! mdr
@ plus tard

Tu as raison, n'ayant pas tout compris à la situation, je vais m'abstenir de continuer sur ce post...

Salut Ptipilot,
comme je le disais, je passais rapidement avant d'aller dormir, j'aurai du faire l'inverse !
J'ai donc lu très rapidement en large et surtout en travers, et je n'avais pas vraiment saisit ton humour caustic. Donc ne tiens pas compte de ma réflexion, que je ne voulais d'autant pas plus blessante.

Ptipilot a écrit:

Par contre, comme je fais amende honorable sur mon manque de compréhension, j'espère que toi de ton côté, tu vas te remettre en question sur la qualité de tes interventions!...

stam a écrit:

Ensuite la QoS est mieux gérée, je crois, si on a à faire à un pont (gateway), donc si le routeur remplace la freebox -> sinon çe ne va pas fonctionner efficacement.

Un petit rappel sur les bases du LAN :
Un pont (bridge en anglais) et non pas gateway.... travail au niveau 2 du modèle ISO.
Un routeur lui travail au niveau 3
Et la gateway, je te laisse lire :
http://fr.wikipedia.org/wiki/Passerelle_(informatique)

Par charité, je n'ai pas voulu aller plus loin dans la correction de tes diverses contributions à ce post....

Effectivement c'est juste, j'ai rédigé trop vite et de manière confuse sans me relire. Je te remercie de recadrer mes propos. Je voulais dire "affaire à un pont (bridge ou la freebox) et une gateway derrière.
Maintenant, si je n'ai sorti que des ânneries, merci encore de m'en informer, je vais tacher de fermer ma gueule sur ce sujet.

Ptipilot a écrit:

Sinon, mon d'exemple d'architecture sécurisée ci dessous était à prendre bien évidement au second degré!....
Il n'est bien sûr pas utile pour une installation domestique....

Merci, maintenant je n'ai plus de doute, et je te présente encore mes excuses.

Pour finir, puisque tu évoque le Sicob je crois que c'est le premier salon informatique que j'ai visité gamin à l'"ancien" CNIT, quand ce n'était qu'une sorte de grand hall, sans tout ce qui a été rajouté depuis. C'était la maison du père noël pour moi, j'en garde un souvenir émerveillé Plus tard c'était aux parc des espositions de Villepinte il me semble, un salon titanesque, mais qui n'avait pas le même charme.

Sûr-ce, bonne journée à tous

salut Alain,

Je me souvient bien de l'ancien CNIT, un immense hall triangulaire, quand on voit aujourd'hui tout ce qui a été construit à l'intérieur, ça laisse songeur. Je n'arrive pas a touver de photo sur le net
Le SICOB apparement n'existe plus depuis 1992 ? (source Wikipedia : SICOB). J'ai encore des tas de documents de l'époque qui trainent ici, des portables Toshiba TX3200SX à écran plasma VGA rouge, de 8Kg, à 16MHz et RAM extensible à 16Mo ! et c'était de la F1
Quelle époque, c'était bien plus animé que les vieux clans PC/MAC actuel

Dernière modification par stam (09-05-2009 17:40:09)

La version gratuite de ce logiciel ne filtre que le TCP. Oui, il est possible de mettre ce logiciel pour faire passerelle et filtrage. Il te faut une seconde cartes réseau dans ton ordinateur de bureau (prêt de ta Freebox).

++

La configuration choisie de ton infrastructure réseau n'est pas la meilleur solution.
Mais je te donne un exemple comment le brancher entre ta freebox et ton routeur:

Sur le PC bureau:

Branchez le câble RJ45 de la carte réseau n° 1 vers la Freebox et le câble de la carte réseau n°2 vers ton routeur (vers Port WAN du Sweek).

IP carte réseau n°1 du PC bureau --> mode DHCP  (ou IP fix si en mode NAT Freebox)
Passerelle sur la carte réseau n°1 du PC bureau -->  IP du routeur Freebox si en mode NAT

IP carte réseau n°2 du PC bureau --> 172.16.0.2/24
Passerelle sur la carte réseau n°2 du PC bureau --> 172.16.0.3/24  (IP Routeur WAN du Sweek)

Sur le routeur Sweek:

IP Port WAN --> 172.16.0.3/24
IP Routeur --> 172.16.1.1/24
IP passerelle --> 172.16.0.2/24 (IP de la carte réseau n°2)

Les PC doivent être, dans cette exemple, dans le réseau : 172.16.1.0/24 avec l'IP passerelle 172.16.1.1 (IP routeur du Sweek)

Dernière modification par Skyline (22-05-2009 13:37:22)

Merci skyline, je vais essayer!

Pas faux, pour la rubrique, j'avais pas fait assez attention... ou alors c'est le sujet qui est devenu un peu plus technique...

C172, as tu vérifié si, en plus tes équipement n'étaient pas sensibles à la bonne reconnaissance Neutre - Phase.
Cela m'est arrivé il y a quelques années avec des équipements à courant porteur.

Etant donné que j'ai fini par passé par cpl et que grace à beaucoup ici que je remercie au passage, tout marche, je peux juste te dire que mon branchement est comme ça:

une freebox -> routeur -> un bloc cpl tout seul bas qui se divise à l'étage sur deux récepteurs cpl qui font la démodulation en réception et ça tourne impec!

Les seuls différences de débits que j'ai constaté étaient si tu branches directement sur la prise ou si tu branches sur une multiprise, dans ce cas on a une perte de 5 mbits (75 mbits au lieu de 80). Négligeable vu qu'on a que du 20 mbits maximum sur la ligne.