C'è nessuno???

[giupmat]

Sì, lo so... ti sei adattato male alla triste vita solitaria di chi ha ancora voglia di scirvere sul forum ma non trova nessun interlocutore. Io continuerò a fare un salto ogni tanto... magari cambi idea. Saluti.

[giupmat]

Approfitto di questa discussione per rispondere ad una tua domanda, postami in un momento di grande difficoltà lavorativa (come del resto è il momento che sto vivendo ora):

• puoi monitorare il tipo di traffico fatto dai client della tua LAN e limitare quindi una tipologia particolare con appositi dispositivi di rete che costano diversi quattrini;
• puoi mettere in piedi un computerino con SNORT che faccia da "arbitro" del traffico e decide se uccidere talune connessioni (anche qui grazie alla tipologia di traffico, la sua funzione primaria è pero un'altra);
• puoi installare una macchina router/firewall come ZeroShell e fare la medesima operazione;
• puoi limitare le porte aperte (anche in questo caso parliamo di una limitazione sul traffico un po' più rozza) sul gateway che vi fornisce la connessione al mondo (GW per gli amici, ovvero il modem/router della Telecom di turno, ad averci accesso) in modo che siano consentite solo connessioni conosciute (è un po' articolata da spiegare).

Ti suggerisco di pensare ad attuare l'ultima delle opzioni, anche se è la meno fine, per via della semplicità di implementazione... Puoi addirittura fare di più restringendo soltanto ad un determinato client il set di porte analizzando prima (per almeno una settimana) il traffico sulla rete intera con un programmino simpatico quale Wireshark.

Se poi il GW di cui sopra supporta il QoS (paroloni difficili, sto entrando sul tecnico...) ti suggerisco una soluzione magari poco solida ma facilmente configurabile anche da te con poco sforzo:

• analizzi il traffico con Wireshark per capire quale MAC address fa il traffico che vuoi limitare;
• sull'interfaccia web del GW cerca la pagina (LAN settings o roba similare) in cui viene gestito il DHCP (ovvero l'assegnazione automatica degli indirizzi IP alle macchine connesse alla LAN);
• assegna una reservation statica per quel MAC: c'è modo di assegnare, quando il DHCP è abilitato, ad un determinato MAC sempre lo stesso IP, senza assegnarlo a nessun altro;
• sull'interfaccia web del GW cerca la pagina relativa al QoS e assegna la minima banda all'IP che hai provvidamente specificato nella reservation.

[Spehar]

Credo che oltre alle materie universitarie dovrò cominciare a studiare anche la tua risposta!
In ogni caso grazie assaje!