Salut

Je ne suis pas doué en fw, je ne pourrais donc pas t'aider personnellement. Pour ma part j'ai suivi cet article afin d'établir un fw avec passerelle (même si tu n'utilise pas la passerelle, ce n'est pas important) : [www.freebsd.org]

Le script est bien commenté et on peut le modifier ainsi assez facilement, par exemple, j'ai mis toutes ces lignes en # afin de les annuler:

# Tous le monde sur internet est autorisé à se connecter aux services
# suivants sur la machine. Cet exemple autorise spécifiquement les
# connexions à ssh et apache.
$fwcmd add allow tcp from any to any 80 setup
$fwcmd add allow tcp from any to any 22 setup

# Ceci envoie un RESET à tous les paquets ident.
$fwcmd add reset log tcp from any to any 113 in recv tun0

# Autorise l'ICMP (pour permettre à ping et traceroute de fonctionner).
# Vous pouvez peut-être désirer désactiver ceci, mais je pense que cela
# répond à mes besoins de les conserver ainsi.
$fwcmd add allow icmp from any to any

Après je bricole au coup par coup selon ce que je veux faire. Voilà je pense que cela devrait convenir à ta situation... puisque moi j'obtiens mon IP par Wanadoo et ai aussi mis deux dns (il suffit de dupliquer les lignes ainsi:

# Autorise les requettes DNS sortantes SEULEMENT vers les serveurs
# spcifis.
$fwcmd add allow udp from any to 80.10.246.1 53 out xmit tun0
$fwcmd add allow udp from any to 80.10.246.132 53 out xmit tun0

# Autorise leur retour avec les rponses...
$fwcmd add allow udp from 80.10.246.1 53 to any in recv tun0
$fwcmd add allow udp from 80.10.246.132 53 to any in recv tun0


A +

Poste le Sunday 13 March 2005 19:18:08

Dans /etc/rc.firewall, il y a des paramètres à modifier...

--
Primo : rien de ce que j'écris ne saurait avoir a priori valeur de vérité universelle et incontournable.
Secundo : ce post est placé sous la DSSL (Demerden Sie Sich Licence).
Tertio : les barbus mangent du nioubie au p'tit-déj.
Quarto : z'avez vu, j'ai rajouté un tertio ?

Poste le Monday 14 March 2005 09:12:33

J'ai entendu parler qu'il etait possible de faire de la gestion debande passante par ip ou utilisateur avec ipfw et freebsd, quelqu'un pourrait il m'en dire un peu plus ? et s'il existe d'autres solutions sous linux notemment ?
Merci
Michael.

Poste le Saturday 3 September 2005 23:32:13

Citation
micatod
J'ai entendu parler qu'il etait possible de faire de la gestion debande passante par ip ou utilisateur avec ipfw et freebsd, quelqu'un pourrait il m'en dire un peu plus ? et s'il existe d'autres solutions sous linux notemment ?
Merci.
Michael.

Oui, avec iptables tu peux gérer la bande passante. Voir l'article à propos du QoS sur Léa, et le QoS en général. => [lea-linux.org]

.:! L'être humain est au sommet de la chaîne alimentaire. Certes. Mais il est surtout au sommet de la connerie et de la bêtise... !:.
-- Pour les nouveaux linuxiens : Ce n'est pas en continuant de faire ce que l'on connaît que l'on pourra faire ce que l'on ne connaît pas --

Poste le Monday 5 September 2005 18:26:19

Je croit que la procédure est expliqué pour la QoS dans le handbook anglais de FreeBSD.

--------------------------------------------------------------------------------------------------------------------------------------------------
Exige beaucoup de toi-même et attends peu des autres. Ainsi beaucoup d'ennuis te seront épargnés. Confucius

Poste le Monday 5 September 2005 18:29:33