Table des Matières
Publicité
APPENDICE B :Support Filtrage de paquets
Le Router possède un système sophistiqué de Packet Filter qu'il utilise pour examiner
le trafic qui le traverse. De cette manière, il est possible en connaissant les
caractéristiques des paquets IP associés aux services les plus communs, d'effectuer les
filtrages de façon correcte. Dans cet appendice, on verra comment les paquets d'un
service peuvent changer.
On utilisera les conventions suivantes:
•
BLEU
•
ROUGE
Pour mieux comprendre les changements qu'un paquet IP subit, imaginons les
conditions suivantes:
•
NAT actif
•
PC(X) de la LAN avec IP 192.168.1.X
•
Router avec LAN IP 192.168.1.254
On considère le cas ou le PC(X) veuille voir un site WEB. On va suivre en détail les
paquets, pendant les différentes étapes.
Il y a 2 phases: résolution de l'URL (cette valeur pourrait être récupérée en cache ou
fournie par des programmes appropriés) et construction de la connexion TCP avec le
site WEB.
Le premier paquet est envoyé par le PC(X) (avec IP 192.168.1.X) vers le serveur DNS
pour demander la résolution de l'URL cherchée.
Direction Paquet
IP
IP Expéditeur
IP Destination
Paquet contenu
Port Expéditeur
Port Destination
pour indiquer une INVERSION
pour indiquer un CHANGEMENT
ordinateur-Router[Sortant]
192.168.1.X
IP du Server DNS
Type UDP
C
53
90
UDP
Publicité
Table des Matières
