par selector » 25 Juin 2010 19:37
rebonjour et encore merci, vraiment sur ixus la valeur ajoutee est enorme !
deja, j'ai merdé, avant de poster ma question de 16h20, je n'avais pas lu vos deux messages, et surtout la "checklist" de jdh
maintenant, j'ai compris l'approche de l'adressage
ma question n'a plus d'importance
je dois dire que la checklist de jdh vaut de l'or !
maintenant je commence a etre tres interressé pour oublier l'histoire du WRT54
ce qui me plait c'est les rules possible sur pfSense, genre
(je sais dire ca a propos d'un fw, c'est comme de dire que ce qui me plait dans une voiture, c'est les roues)
mais ce que je me demande, c'est si c'est aussi simple à la souris dans l'ihm de pfSense ... pour moi, je veux dire .. je vais bien voir
bon, bref, définitivement je vais essayer cette solution, mais je peux plus changer maintenant, je vais garder l'IPCOP pour le mois d'aout, j'ai trop de trucs autres a faire d'ici un mois
(j'aurais du venir ici en 1er plutot que sur hfr !)
d'ailleurs le truc important ds ton message jdh, c'est la grosse journée de travail et aussi tes hypotheses pour ce chiffrage
avec mes hypotheses a moi, tu multiplie par 1.5, et encore, si le contexte ne me met pas des batons ds les roues (certains pc sont fatigués, je vais etre dérangé, je vais faire ca en plusieurs fois)
par contre, encore qques questions breves :
A) une freebox en bridge, ca veut dire que c'est le pfSense qui répondrait a un ping extérieur vers mon IP, et pas la freebox comme actuellement, correct ? si oui, quel avantage de faire ca ?
B) pourquoi autoriser l'icmp sur l'interface WAN ? deja ca eviterait que certains pirates ne m'attaquent, s'ils ne me pinguent pas, non ?
C) sur le LIBRE, je rajouterai peut etre pop et smtp vers any, pour ne pas etre trop rigide qd meme, mais evidemment je m'expose aux virus par email, vous allez me dire ?
D) j'ai compris que BOT est natif, mais est-ce que les addons style p2pblocker et urlfilter sont disponibles aussi pour pfSense ?
E) eventuellement quels avantages je pourrais obtenir en hostant le pfSense sur un proliant xeon de récup plutot que le pc athlon actuel ? régler le point C) par exemple ?
merci pour votre temps
anthony