Limiter la bande passante entre deux machines

[gamer2222]

Bonjour à tous,

J'aimerais savoir s'il est possible de limiter la bande passante entre deux machines.

J'ai essayé d'utiliser dummynet/ipfw, firewall intégré dans FreeBSD. Le problème est que je n'arrive qu'a limiter la bande passante entre la machine FreeBSD et une autre.

Moi je voudrais limiter la bande passante entre les deux autres machines.

 

Voici la "topologie" du reseau :

 

J'ai trois machines.

Machine 1 : FreeBSD avec ipfw (192.168.1.2)

Machine 2 : Solaris 10 (192.168.1.3)

Machine 3 : Windows (192.168.1.4)

Je voudrais limiter la bande passante entre la machine 2 et la machine 3 grace à la machine FreeBSD (les trois sont bien sur sur le meme LAN)

Savez vous comment faire cela?

Merci pour votre aide.

[jack]

Euh ... le seul moyen de faire ça c'est de faire un hack

 

Tu peut pas pas decement limiter une transaction entre deux machines distinctes sans être sur leur chemin.

 

Soit en les mettant dans deux sous réseau différent (methode classique du routeur quoi) ... soit en faisant un ARP Spoofing ... mais la c'est pas tres joli ...

 

Sinon ... c'est un de tes TP ?

[gamer2222]

Ouais c'est pour un TP

 

En fait j'ai une appli sous Solaris 10 qui fait du streaming. Et je voudrais limiter la bande passante du serveur Solaris afin d'empecher la lecture de la video (encodé à 220 kbits/s)

Le lien que je créerai n'aura qu'un bande passante de 10 kbits/s

 

--> histoire de voir comment ca se passerait concernant la lecture de la video.

 

La je ne vois pas comment faire pour simuler cette limitation... A moins d'installer un equivalent de ipfw sur le serveur Solaris?

Ca existe?

 

Sinon je peux mettre une machine sur un reseau 192.168.1.0 et l'autre sur 192.168.2.0.

Dans ce cas, que proposes tu? (la machine windows attaque la machine Solaris)

[jack]

Bah va te falloir deux réseau ip distinct sur le même réseau physique pour arriver a tes fins.

 

IP Solaris : 192.168.2.1

IPs BSD : 192.168.2.254 / 192.168.3.254

IP Windows : 192.168.3.1

 

Tu actives le routage sur le BSD.

 

Et la tu pourra simuler ta limitation.

[gamer2222]

Ah mais la ca implique d'avoir deux cartes réseau sur la FreeBSD... Ce que je n'ai pas malheureusement...

 

C'est quoi l'ARP spoofing? C'est dangereux? Je peux aussi etre sur un reseau local isolé. Tous les coups sont permis.

[jack]

Pas besoin de deux cartes réseau pour avoir deux IP

 

C'est plus propre qu'un arp spoofing.

 

http://ethneo.free.fr/arp_spoofing.php

[gamer2222]

Ah et comment je peux faire pour avoir deux IP sur une carte réseau? (je tiens à preciser que le FreeBSD est une machine virtuelle mais ca devrait pas etre génant)

 

De plus, ce FreeBSD a pour "route par défault" une adresse bien précise.

 

Ca veut dire que je dois indiquer au serveur Solaris (lui c'est une vraie machine) qu'il aura comme route par défault l'adresse IP du FreeBSD?

[jack]

FreeBSD Setup 2 IP address on One NIC ( IP alias )

 

Le serveur solaris aura comme route par defaut la machine virtuelle freebsd oui.

 

Question : Tu fais ce TP dans quel contexte ? Car ça m'etonnerais que ça soit dans un contexte réseau et telecom si tu poses ces questions la

[gamer2222]

hmm que veux tu dire?

 

Pas dans un contexte réseau et télécoms? Je te rassure, je ne compte pas pirater qui que ce soit.

[jack]

Formation toussaaa laquelle ?