controller le traffic WAN <--> LAN avec une Debian 2.4.18

["GlloQ" <glloq@abysse.org>]

Bonjour à tout le monde,

Je vous met ma config LAN et je vous pose les questions après ;-) :
Le masque de sous réseau est le 255.255.255.0 pour toutes les interfaces
réseau du LAN

-- routeur Netgear RP114 (gère la connection ADSL et les règles de NAT &
PAT)
    IP : 192.168.0.1
-- Serveur W2K (serveur FTP)
    IP : 192.168.0.6
    Passerelle : 192.168.0.253 (la Debian)
    DNS : 192.168.0.253 (la Debian)
-- Serveur Debian Woody (noyau 2.4.18)
    - je vous repporte le contenu de mon "/etc/network/interfaces" :
    # The loopback interface
    auto lo
    iface lo inet loopback
    # The first network card - this entry was created during the Debian
installation
    # (network, broadcast and gateway are optional)
    auto eth0
    iface eth0 inet static
            address 192.168.0.254
            netmask 255.255.255.0
            network 192.168.0.0
            broadcast 192.168.0.255
            gateway 192.168.0.1
    auto eth1
    iface eth1 inet static
            address 192.168.0.253
            netmask 255.255.255.0
            network 192.168.0.0
            broadcast 192.168.0.255
    - eth0 est rélié au routeur & eth1 au HUB du LAN

Actuellement le serveur Debian sert de passerelle pour mon serveur W2K ainsi
que de DNS Cache. Par contre c'est encore le RP114 qui gère la redirection
du port 21 vers le W2K. Quand je fais "tracert" depuis 192.168.0.6 (W2K) je
passe bien par 192.168.0.254 (Debian) puis par 192.168.0.1 (RP114).
Je vous explique maintenant mon idée :
Je voudrais faire passer tout le traffic entrant & sortant du W2K pour le
protocole FTP par la Debian, et ainsi contrôler le débit de traffic et
prioriser d'autres protocoles comme SSH.
Le traffic FTP WAN-->LAN serait d'abord routé vers l'IP 192.168.0.254, puis
la Debian s'occuperai de réguler le traffic et de router vers l'IP
192.168.0.6 (W2K) en passant par 192.168.0.253.
Le traffic FTP LAN-->WAN serait d'abord routé vers l'IP 192.168.0.253 (vu
que c'set la passerelle du W2K), puis la Debian s'occuperai de réguler le
traffic et de router vers le RP114 en passant par 192.168.0.254.
Je sais pas si je suis assez clair :-? N'hésitez pas à me demander des
détails ...
J'ai lu quantité de tutoriaux sur IProute2, Netfilter & IPtables, IPchains,
les HOW-TO Linux& le guide de chez LEALINUX
(http://lea-linux.org/leapro/qos.html). C'est dailleurs sur ce dernier que
se porterons mes premiers essais :) et je pense utiliser la méthode
"HTB.init"

Avant de tout "casser" (encore une fois :-D), j'aurai voulu avoir votre avis
sur la question. Je sais que je l'avais déjà posée mais à l'époque il n'y
avait pas autant de précisions.
Vous remerciant de votre patience, le petit scarabé retourne à son
apprentissage de la philosophie Débiannesque :-)

@+,
GlloQ
"Argh!! déjà plus de dolipranes .... ???"