> - Interception DNS avec les listes de adblockplus.org. Mécanisme à définir, 
> en faire quelque chose comme un AdTrap http://www.getadtrap.com/; je sais pas 
> comment ils font, mais je préfèrerais quelque chose basé sur DNS au lieu d'un 
> proxy http transparent. Pour les clients qui n'ont pas adblockplus installé.

En regardant un peu la doc d’AdTrap:

http://www.getadtrap.com/manual/AdTrapUserManualAT1000v2.pdf

on voit qu’il y a 2 modes de fonctionnement:
-si on a un modem/routeur all-in-one: proxy sur le LAN
-si modem et routeur séparés: man-in-middle « transparent"

A priori, c’est donc un prou HTTP.

Je mets « transparent » parce que d’après la doc, on déduit qu’il ne supporte 
qu’un FAI qui livre l’IP publique en DHCP au routeur, pas le PPPoE.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à