Goldy a écrit :
Il s'agit d'un routeur-wifi, avec DHCP, NAT, QoS et tout le joyeux bordel.
Dans ce cas cette topologie permettra de contrôler le trafic au mieux par port, protocole, voire application mais pas par poste utilisateur puisque le NAT du routeur masque l'adresse source originelle.
Je pense plutôt que je vais me séparer de ce routeur (il marche vraiment mal) et tenter de me servir du serveur comme routeur.
Si les fonctions ethernet et wifi du routeur ne sont pas trop pourries, tu peux t'en servir comme d'un simple switch-point d'accès, en transférant les fonctions IP au serveur.
À ce propos, il n'existe pas de projet opensource visant à centraliser l'administration des options de routage d'un serveur sous debian ? Un truc avec une interface web comme pour cups serait sympa comme tout.
Il paraît qu'il y a des distributions orientées routeur/firewall genre IPcop qui ont des interfaces de configuration conviviales. Les frontaux à iptables genre firestarter font peut-être ça aussi. Mais j'y connais rien, j'en suis resté à la ligne de commande et aux scripts.