(Courriels de diversion: <ailes@pupitreur-outrages.com> <malodorante@fusillions-idealisons.com> <belligerant@reemprunta-trameriez.com> <appliqueront@deshabillions-repêchera.com> <subside@compulsent-riser.com> <remunererai@capital-majorais.com> <clochettes@deguiseront-gouverneras.com> <desobeiraient@subsistaient-lamifies.com> <peupleront@exploiter-grimpera.com> <civiliserais@delassees-appesantiraient.com> )
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On Friday 31 January 2003 20:34, f1sxo wrote: > Le Jeudi 30 Janvier 2003 23:39, Eric Huiban a écrit : > > On Thursday 30 January 2003 23:30, Eric Huiban wrote: > > > > Quelle solution me proposez-vous sans avoir à dédier 1 pc pour > > > > chaque réseau ? > > > > > > tronconnage en reseaux/sous-reseaux + iptables + gestions > > > bourinne [...] > > Euh pourrais tu traduire la suite ? avec ip-table d'abord tu bloques tous les echanges entre sous-reseaux ou reseaux selon ta façon d'organiser ton toutim'. Ensuite tu n'autorises que les transferts entre reseaux que tu souhaites. Et pour fignoler tu apres ça tu pourras filtrer sur les ports et les services. > > Et pour que ca marche plutot bien tu comptes au pifo le cumul de > > huit fois la BP > > C'est quoi la BP ? Bande passante. > >de chaque interface pour dimmensionner ton trio (CPU - > > vitesse bus RAM - bus I/O) si tu estimes que toutes des interfaces > > doivent débiter à fond en meme temps. > >Sinon tu te fais le coup du > > barycentre > > barycentre ?? Vitesse(MHz) = a * 8 * BPcarte1(MBps) + b * 8 * BPcarte2(MBps) + ... avec a, b, c... variable de 0 (pas de reserve de traitement) à 1 (plein pot) ... et MBPS = MBytes/s (et Mbps = Mbits/s) Attention l'impot en cpu/bus des controleurs USB est important ! > > en fonction de la proportion du debit max de chaque > > interface (sans oublier de multiplier par 8). > > Pourquoi par 8 ? C'est la mesure pifometrique de la charge cpu/bus/ram produite par les fonctions de routage et filtrage tournant a fond. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE+OtZAXc2LFmEfhXcRAq7tAJ9/YjEbenKh0jqWa3xLSq+F4U1ksgCfbCyu MnSF0POc9E8efWF0+Toy8II= =IEh3 -----END PGP SIGNATURE----- --------------------------------------------------------------------- Les listes de diffusion du CULTe: <URL:http://www.CULTe.org/listes/>