Commit graph

577 commits

Author SHA1 Message Date
chove
6710bfa340 mise jour, il est pas en prod, alors on s'en fou qu'il soit down
darcs-hash:20060511204014-4ec08-a3ce28897b6b5212c9ed125b702fb765fc31057e.gz
2006-05-11 22:40:14 +02:00
glondu
c91aa0b39e class_id doit etre un entier.
darcs-hash:20060511140815-68412-43c37b62514952f17ab99277b1f6b0af08dd46cf.gz
2006-05-11 16:08:15 +02:00
glondu
2f8b61dd9a Ici, on parle bien de la classe.
darcs-hash:20060510133937-68412-40b083f6c6a9f21d1f1b8de523586909ac9e4ce7.gz
2006-05-10 15:39:37 +02:00
salles
9290dea1d4 On vire le test
darcs-hash:20060507195557-72cb0-4ea4cb97d917ccb953307acc5907b022ac2478cd.gz
2006-05-07 21:55:57 +02:00
salles
190d4a12d8 a buggue aussi l'ajout d'une nouvelle machine un adhrent dj connu
car la classe existe. Il faudra trouver un autre moyen.

darcs-hash:20060507195458-72cb0-47b7ae189d6f0bfdb8fb0da1f5f9fb64ea688af3.gz
2006-05-07 21:54:58 +02:00
salles
3c7595139e La classe tant associe un adhrent et non une ip, il ne faut pas
forcment dtruire la classe de l'adhrent lors de la suppression d'une ip
dont on ne peut plus connatre  ce moment le propritaire.

darcs-hash:20060507195024-72cb0-58070c2ae10fdbe144d2a1284f577d96987fc3c3.gz
2006-05-07 21:50:24 +02:00
salles
28e574099e On passe le quantum 1500 pour tout le monde et donc le dbit garanti est
dfini  1500 pour tous en permanence.
Il est donc dsormais immdiatement possible d'ajouter ou supprimer une
classe bittorrent  un adhrent

darcs-hash:20060507194519-72cb0-c97a37acdf4b942079400a89cc302ebc82128b54.gz
2006-05-07 21:45:19 +02:00
glondu
0b3f36bda8 Factorisation.
darcs-hash:20060506042207-68412-9a1b2dc973c00b7bdcc6ca8da05d29a7e329a82b.gz
2006-05-06 06:22:07 +02:00
glondu
75cf839d32 Bug grossier.
darcs-hash:20060501144254-68412-bcd8e5c8d038c37d0c33b6550ffc1b5f88ffec3c.gz
2006-05-01 16:42:54 +02:00
glondu
2fd58da725 Typo. Le deplacement du print OK, c'est pas moi.
darcs-hash:20060429170001-68412-bc8f09d10b808b8f5df853b3f799b34691d7eae5.gz
2006-04-29 19:00:01 +02:00
chove
bd25ff38d8 plus utilis
darcs-hash:20060429140154-4ec08-451045cff8e408d1d124db58daeb20cff5a34da1.gz
2006-04-29 16:01:54 +02:00
salles
d6f0260382 On vite l'inclusion d'un rgle avec un numro fixe
darcs-hash:20060428211113-72cb0-73c9f88e7461c1612bafb51fb40aa2bb3244fbf2.gz
2006-04-28 23:11:13 +02:00
salles
411144f361 Il faut le placer en premier car la classification est rcras par une
rgle suivante

darcs-hash:20060428203355-72cb0-1caac17d38e7a25d8427fca28ed363806c82d8ef.gz
2006-04-28 22:33:55 +02:00
salles
1f16de1a68 Esthtisme :)
C'est plus clair comme a

darcs-hash:20060428144235-72cb0-e78f579bf95860b04c3ddad3cc331f0370fa42cc.gz
2006-04-28 16:42:35 +02:00
bernat
715915d3f7 J'ai pas compris le probleme, ca marche impec.
darcs-hash:20060428064405-d1718-25096110fc2a835450f2008edc31f930f49a3066.gz
2006-04-28 08:44:05 +02:00
bernat
db1f3a019d On autorise ntpd a aller sur adm
darcs-hash:20060428060534-d1718-c3cef15f82d59f60fa8c368cf15b0255abd2b97e.gz
2006-04-28 08:05:34 +02:00
chove
9c52561a37 le warning est dja inclu dans les ficheirs de conf gnrs avec gnrate et
ses methodes associes

darcs-hash:20060427222118-4ec08-6a5f597217e4da427741121ea7385bf02461184e.gz
2006-04-28 00:21:18 +02:00
salles
f31f3bbfe7 a passe pas avec la modif donc marche arrire
darcs-hash:20060427214713-72cb0-813ad47369f28b4bdf94b87925bed0c8ffbb7656.gz
2006-04-27 23:47:13 +02:00
salles
2b8f5d6827 Sur proposition de Vince|| on se passe de tester ce qui n'est par marqu
comme du bittorrent.

darcs-hash:20060427210240-72cb0-da490e8dd2221102a71a990eb15bbefe7e64f6d3.gz
2006-04-27 23:02:40 +02:00
salles
d2e2cae3a4 La classe par dfaut n'a ainsi pas le droit d'emprunter.
Ceux qui sont dans cette classe uniquement ne sont pas des adhrents. Les
clubs sont ainsi trs limits pour le p2p. (un bien et/ou un mal...)

darcs-hash:20060427140901-72cb0-99e7b4f38108d9fcbe0dab3988779b808e3b8e77.gz
2006-04-27 16:09:01 +02:00
salles
4918161f76 L'ip du monde a chang
On prcise que le fichier est gnr par un script

darcs-hash:20060427055913-72cb0-0e707226a6041a0d9c3f6138f3e04d58c808c928.gz
2006-04-27 07:59:13 +02:00
salles
7101842139 On place les rgles iptables par dfaut du p2p ds le dbut pour pas rester
trop longtemps sans ce comportement par dfaut.
On prcise davantage les rgles par dfaut en indiquant la source ou la
destination selon le cas

darcs-hash:20060425211700-72cb0-7fd0a85a105376121bfb50a607d0df5051902306.gz
2006-04-25 23:17:00 +02:00
salles
851d39384e L'import tait utile au dbut des tests, maintenant c'est inutile
darcs-hash:20060425171916-72cb0-bdeb604c43f108aff4911cedbaff2d58da51176c.gz
2006-04-25 19:19:16 +02:00
salles
4b56233ad7 Le firewall peut grer un arbre plusieurs niveaux pour les classes
darcs-hash:20060425155200-72cb0-30e7c62610a5a911b8fa5080f32d99e8c9b0897f.gz
2006-04-25 17:52:00 +02:00
salles
61929a1376 On modularise un peu plus et on corrige une faute de franais pour que
Franois n'apprenne pas plus de mots faux :)

darcs-hash:20060425131230-72cb0-21992b0d857efefd029a632ca2a0cf2c32f058bd.gz
2006-04-25 15:12:30 +02:00
salles
d22aef6d3e On utilise encore plus la conf pour gnrer le firewall
darcs-hash:20060425130222-72cb0-8665c03e99151bbb39c52799c74286ea30f931c0.gz
2006-04-25 15:02:22 +02:00
salles
1134e3485d On modularise davantage l'arbre des filtres
darcs-hash:20060425123833-72cb0-30279ef26027dd2053885fa5758c76eaca751ab3.gz
2006-04-25 14:38:33 +02:00
salles
5eace4fbfe On peut effectivement reconstruire les rgles de classification inscrites
dans la base ldap.

darcs-hash:20060425073238-72cb0-1d29ff59e08e3d98161379ab7d8ba99d920b9f13.gz
2006-04-25 09:32:38 +02:00
salles
7faa5714e5 Lorsque l'on supprimait une machine, l'ip n'tait plus dans la base ldap,
donc il tait impossible de retrouver l'adhrent et de construire class_id
Donc on recherche plutot la rgle iptables avec l'ip donne en entre et on
retravaille la rgle pour rcuprer les lments pour la suppression.

darcs-hash:20060425072920-72cb0-8996b3ea9eec6ae66d0fc8514588afbe56590202.gz
2006-04-25 09:29:20 +02:00
salles
daa54f5b9b Mise jour des commentaires + esthtique
On ne fait pas dans nat_table des rgles dj appliques dans mangle_table

darcs-hash:20060424220040-72cb0-12db96914f416f33eb9a1856e5722089eb17568f.gz
2006-04-25 00:00:40 +02:00
salles
9e5af3f690 On dtaille davantage le dmarrage du firewall.
darcs-hash:20060424214222-72cb0-ac98512ac1e51b99924f4f7399c82a9155c615f7.gz
2006-04-24 23:42:22 +02:00
salles
af0714d7d3 classes_p2p_maj se lance avec generate
+ esthtique

darcs-hash:20060424212752-72cb0-ef1c66da01c8b84042fef332b3033beb0f737b36.gz
2006-04-24 23:27:52 +02:00
salles
56a68081ba caractres
darcs-hash:20060424200456-72cb0-55e880aba8f65739834c97bbbe1c522324ee6f2d.gz
2006-04-24 22:04:56 +02:00
salles
9a5e02b70b a semble inutile.
Un jour je comprendrai  quoi sert cette variable.

darcs-hash:20060424195742-72cb0-5c2d40f16692bcc5249eb5ee71ab994f3d53a988.gz
2006-04-24 21:57:42 +02:00
salles
69b200f3cb Voil, komaz peut mettre jour ses rgles iptables de CLASSIFY
darcs-hash:20060424195102-72cb0-3deba54d03d8b6b30bfc186a2fec21c5ee17f78b.gz
2006-04-24 21:51:02 +02:00
salles
75c7dc214e Renommage pour la forme
darcs-hash:20060424195026-72cb0-634e34701d8541f08989008dfe8d7cc8b11157f4.gz
2006-04-24 21:50:26 +02:00
salles
b98e50da32 Ncessaire au dmarrage propre du firewall de sila
darcs-hash:20060424144531-72cb0-eca8c79c5702b749b58ee2dadaa27d6260403c21.gz
2006-04-24 16:45:31 +02:00
salles
fbcf1f7431 On rcupre les valeurs de dbit et de numro de mark dans la config gnrale
On dcoupe le proxy transparent de sila dans les deux tables disponibles

darcs-hash:20060424143716-72cb0-4af039668227303b49b17d0982e35600d11f43f7.gz
2006-04-24 16:37:16 +02:00
salles
8b33c17bd8 /!\ Cette solution n'a pas encore reu l'aval du CA et n'est donc pas
officiellement utilisable. /!\

Cration des classes ncessaires au filtrage du p2p avec bande passante
limite par adhrent.
On cre une classe pour le p2p avec un debit max
On cre une classe htb avec un dbit garanti de max/nb_adherent par adherent
+ 1 pour les paquets non associs  un adhrent (club, ...)
 chaque classe on associ un qdisc avec sfq pour garantir de l'galit des
flux malgr la diminution de dbit.

On cre ensuite des rgles iptables qui classent les paquets marqus 1 dans
la classe de l'adhrent correspondant.

Les paquets appartenant  un flux de bittorrent sont marqus 1 (pas encore
dans le script de firewall)

darcs-hash:20060424121458-72cb0-7288a90bfde1cd51abd4fa8b5d0d2481c259f326.gz
2006-04-24 14:14:58 +02:00
glondu
4eb20d7ab4 On inscrit la ML com-ens de manire "propre".
darcs-hash:20060407162708-68412-df53f8511e55b324e05614725fbb5b48ade44827.gz
2006-04-07 18:27:08 +02:00
glondu
fef55af5ad En fait, install-party ne mrite pas de traitement spcial.
darcs-hash:20060407025603-68412-ae2c3ada7705a73e6b9d486bd08357c9c1304933.gz
2006-04-07 04:56:03 +02:00
glondu
6bd5713de8 Hack pour ne plus avoir de warnings inutiles.
darcs-hash:20060407024420-68412-f3b8845071be5a2499f80881c1ca2a8fd6956771.gz
2006-04-07 04:44:20 +02:00
glondu
3ed8efdd26 Mise en forme.
darcs-hash:20060406031054-68412-9f7f19f8e8c05e3e550c312a612e89e0c7deda2c.gz
2006-04-06 05:10:54 +02:00
glondu
cd8bafd791 Mise en forme.
darcs-hash:20060406030222-68412-0dbc2a0cc3d34c3e5de5ee2607f35ad0a5cf3fd7.gz
2006-04-06 05:02:22 +02:00
chove
9e38dd90da des restes du passages en utf-8
le fichier tait dclar utf8 mais il y avait de l'iso en plein milieu

darcs-hash:20060405233812-4ec08-a888e05ad944b5a395a8d1314ba306dd45602e5a.gz
2006-04-06 01:38:12 +02:00
glondu
fffbed84f9 Unicode.
darcs-hash:20060404224746-68412-c02859958ebb6c759a67a40516661d2ed40b1a7a.gz
2006-04-05 00:47:46 +02:00
chove
25f3a0b9ed Stphne, tu peux regarder pourquoi ca marche pas ? c'est du tes modifs de
codage de caratres

darcs-hash:20060404162713-4ec08-78b0940ad7688c3a7fb7cefec574669725e07752.gz
2006-04-04 18:27:13 +02:00
chove
628a8f2032 unicode
darcs-hash:20060404153726-4ec08-442e7fdb0078729697e53575bfef5ef36dc493d3.gz
2006-04-04 17:37:26 +02:00
chove
9612685710 Stphane, si tu t'embtes tu peux passer tous les scripts en unicode cause
de tes derniers commits... ;-)

darcs-hash:20060404105621-4ec08-363c228f675709f3ae2b2aecff8193a7f335491a.gz
2006-04-04 12:56:21 +02:00
salles
02ae48e1a4 Vert n'a pas d'interface publique, il n'a qu'une interface crans qui ne sert
rien dans le script.

darcs-hash:20060404062924-72cb0-c36d191dce8e0538c077858e0efa35ea024f2e20.gz
2006-04-04 08:29:24 +02:00