> - Interception DNS avec les listes de adblockplus.org. Mécanisme à définir, > en faire quelque chose comme un AdTrap http://www.getadtrap.com/; je sais pas > comment ils font, mais je préfèrerais quelque chose basé sur DNS au lieu d'un > proxy http transparent. Pour les clients qui n'ont pas adblockplus installé.
En regardant un peu la doc d’AdTrap: http://www.getadtrap.com/manual/AdTrapUserManualAT1000v2.pdf on voit qu’il y a 2 modes de fonctionnement: -si on a un modem/routeur all-in-one: proxy sur le LAN -si modem et routeur séparés: man-in-middle « transparent" A priori, c’est donc un prou HTTP. Je mets « transparent » parce que d’après la doc, on déduit qu’il ne supporte qu’un FAI qui livre l’IP publique en DHCP au routeur, pas le PPPoE. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/