C'est bien ce que je dis, ma remarque entre parenthèses voulait juste dire que je n'avais pas d'expérience avec les nouveaux modèles ;-) :
Pour les modèles bluetooth de logitech, il n'y a pas de verrouillage proprio, c'est plug and play (enfin sur mes appareils qui datent d'il y a 3 ans …).
Heureux de savoir que les nouveaux modèles bluetooth marchent out of the box comme les plus anciennes.
J'ai la flemme de sortir mon ordinateur pro pour te donner l'url exacte pour retrouver l'api.
C'est bien un dongle usb adhoc qui est supporté depuis très longtemps sous linux.
Tu peux facilement investiguer si tu as un windows sous le coude en installant logitech setpoint ou options*
Lorsque tu demandes à faire un appairage, il t'ouvre une page web pour t'appairer, pas besoin d'avoir du matériel logitech pour le voir.
Pour les modèles bluetooth de logitech, il n'y a pas de verrouillage proprio, c'est plug and play (enfin sur mes appareils qui datent d'il y a 3 ans …).
Le bluetooth à l'instar de multiples autres protocoles souffrent de faille de sécurité dont certaines ont été corrigées au fil des versions.
Certaines ne peuvent tout simplement pas être corrigée (par ex ddos, brouillage) mais c'est la même chose pour beaucoup d'autres protocoles.
Si je me souviens bien, il a été pensé avec de la sécurité dès la première version.
Ce qui est important, ce n'est pas de savoir si c'est sécurisé ou non, car il y a toujours des failles, ou bien le futur en créera de nouvelles, mais de savoir qu'est ce que tu veux protéger, le risque que tu es prêt à accepter et ton modèle d'attaque/défense.
Mais là n'est pas le propos de mon précédent message.
J'ai oublié de préciser que pour les souris logitech, ce n'est pas du bluetooth. Le navigateur communique directement avec le port usb.
C'est ici le noeud des problèmes de sécurité des navigateurs avec l'extension des apis …
Comment être sûr qu'une appli malveillante ne va pas exploiter une autorisation déjà donnée pour un site avec la tonne de js qui traînent dans toutes les pages ?
De toute façon, un simple phishing va déjouer les autorisations du navigateur.
Pour logitech sur les systèmes d'exploitation windows, tu ne peux plus utiliser de logiciel dédié à ta souris pour faire un simple appairage. Tu es obligé d'utiliser chrome ou edge.
Pourquoi je voudrais passer par internet pour configurer ma souris, sachant que ce n'est pas un iot ! ça me choque.
La séparation entre le navigateur et le système d'exploitation devient de plus en plus flou et google ou autre impose leur vision au détriment de la sécurité de l'utilisateur.
Il y aura forcément un compromis entre la sécurité et les nouvelles apis, un risque à accepter.
La solution est dis-moi ce que tu veux, je te dirais comment t'en passer. Alors certes, c'est plus contraignant pour l'utilisateur qui ne connaît que le web d'installer une appli.
Je vous souhaite à tous une bonne et heureuse année 2024 ;-)
Alors pour windows famille, il faut ruser pour ne pas créer de compte dans le cloud.
L'astuce est de ne pas connecter la machine au réseau au moment de la création du compte.
C'est à dire, pas de câble ethernet et dans le cas d'une tablette, pas de wifi.
Si tu as quand même rentré le réseau wifi, il faut se mettre hors de portée ou couper le point d'accès wifi :-)
J'ai presque le même besoin. J'ai un PC portable du boulot et mon PC fixe avec 2 écrans.
Pour les écrans, j'utilise un dock usb-c sur le portable de boulot pour brancher un écran en Dsub. La prise HDMI interne pour le deuxième. Et j'utilise les autres entrées des écrans pour mon PC fixe.
Au début j'utilisais un clavier et une souris sans fil logitech unifying et je changeais le dongle d'un PC à l'autre. J'en ai eu marre et j'ai découvert que logitech fait des appareils mixtes bluetooth/unifying avec un sélecteur d'appareil. J'ai changé pour un ensemble clavier souris utilisant cette technologie et j'en suis très content. Plus de câbles, pas de kvm.
La connexion bluetooth ayant des freeze, j'ai mis un dongle unifying sur chaque PC.
J'utilise aussi le clavier en bluetooth avec mon téléphone maintenant.
Voilà ! Je viens de te verser l'année 2020 (23 tickets … celle où j'ai dû le moins rouler cause covid …).
J'ai eu le workflow suivant:
- scan couleur à l'imprimante en batch en jpg format a5
- versement un à un des tickets sur ton site.
Même si le versement sur ton site est bien fait et assez rapide (faut juste enlever le lien qui dit de retourner à la page principale pour éviter la confusion alors que tu peux cliquer direct sur le bouton prendre une photo …), ce serait bien de pouvoir sélectionner plusieurs fichiers en même temps :)
Alors moi j'ai toujours 5 ans d'historique de tickets. Je les entre ensuite sur spritmonitor.de
En plus j'ai changé de CB en novembre, donc pas de pb de ce côté là.
Par contre, je marque toujours au stylo mon km total et journalier dessus.
ça fera un challenge de plus à ton IA … pourquoi pas utiliser l'IA elle-même pour noircir les zones sensibles ;-)
J'ai eu le problème et au détour d'un message sur un forum, j'ai trouvé que c'était un bug de virtualbox.
Passe à la dernière version 4.3.16, ça devrait corriger ton problème.
Vas-y, fais moi une offre ! Premier arrivé, premier servi :)
Si je fais quelques dizaines d'euros avec tout ce que j'ai à me débarrasser, je serais déjà très content.
Pour l'openmoko, à toi de voir ton intérêt. Je l'avais acheté en prévision de long mois de chômage, et finalement j'ai eu de la chance, j'ai retrouvé un boulot immédiatement.
Du coup, je n'ai pas trop geeké dessus. Participer un petit peu au début. Commencer à patcher le bootloader u-boot pour qu'il accepte les sdhc ( d'ailleurs ma version de dev doit toujours être installé dessus ).
La carte de debug sert uniquement si tu foires u-boot, pour remettre u-boot sur la flash.
Je n'ai pas trop suivi l'évolution, la dernière fois que j'ai regardé le bootloader qi n'était pas opérationnel ( ça remonte à loin … ).
Autre point qui me revient à l'esprit … je n'ai jamais réussi à faire marcher le gps.
J'ai pu passer un appel il y a quelques semaines avec pour tester ma carte free 2€ ( Ils sont en dessous de tout avec leur réseau … vivement qu'ils le monte en capacité ) .
Je vends l'efika nue, sans boîtier. J'utilise une vieille alim atx inintéressante, que je peux filer avec.
Pour les cartes vidéos, j'ai une ati rage pro turbo, une matrox g2+ et une sis 6326.
J'avais fait fonctionner la sis, mais il y avait qq bugs vidéo.
J'ai surtout utilisé l'efika via ssh …
Je passe de temps en temps à Rennes, mais à priori, je n'irais pas avant juin sauf imprévu … tu peux aussi venir sur la côte de granit rose si tu veux :)
Pour les prix, cf mon précédent commentaire : le prix que tu es prêt à payer …
Pour les prix, je ne cherche pas à les maximiser :) C'est plus de la braderie.
Comme je n'ai aucune idée du prix que les gens sont prêts à payer, j'attends vos offres !
Le système de notation de Linuxfr est mal foutu ... je poste rarement et mes posts se retrouvent en note négative lorsque je les publie (pourtant, je crois que j'ai très peu de commentaires négatif). C'est aussi légitime que notre président actuel.
Bref Linuxfr comme forum, c'est pas la panacée. Les notes servent à rien, les utilisateurs ne notent pas suivant le contenu des posts.
(En plus, j'avais posté un 2eme commentaire hier, sur ta file, qui est visiblement passé à la trappe)
Si j'ai dit une bêtise, j'aimerais qu'un contradicteur se manifeste ...
Que fait ton proxy ? Il choppe toutes les requêtes http. Si la requête n'est pas dans le cache, il va chercher lui-même (avec sa propre adresse ip et son propre adresse source) la page (du côté de l'interface wan), perdant ainsi l'origine de la source. Si tu veux inclure le web dans ta qos, il pose problème pour différencier tes utilisateurs car les règles se mettent sur l'interface de sortie en général comme je l'ai déjà dit et tout ce que tu verras ici, c'est les requêtes d'un même et unique utilisateur : ton proxy.
Comme tu ne peux pas différencier tes flux web en sortie, tu es obligé de le faire en entrée.
Tu n'a aucun pouvoir sur les paquets qui arrivent : Ils arrivent et ton noyau les traites. Que tu droppes des paquets en entrée ou non, ne change rien à la bande passante utilisée sur ce lien puisque tu ne contrôles pas leur émission.
C'est pour ça qu'on attache des ordonnanceurs en général en sortie d'interface, car tu contrôles l'émission des paquets sur ce lien.
Néanmoins, tu peux dropper en entrée à l'aide d'interface réseau virtuelle (imq/) qui sert uniquement à attacher tes ordonnanceurs (qui agissent sur la sortie d'une interface réseau). L'interface agit comme un tampon, mais le mal est déjà fait car les paquets ont déjà transité sur ton réseau interne.
En clair, l'ordonnancement en entrée a un mauvais rendement et la norme est de mettre des ordonnanceurs en sortie :)
Pourquoi je t'en parles ? Parce que si tu as un proxy transparent (je suppose squid/dnsmasq avec du nat), toutes tes connexions sortent sur Internet avec la même adresse IP.
Tu ne pourras donc pas discriminer les flux en sorties suivant l'utilisateur, d'où la nécessité de filtrer en entrée avec imq.
- "l'utilisateur" : par exemple l'IP -> htb ou hsfc en gros :)
- les flux générés par cet utilisateurs : le quintuple classique (ip src,dst, port src, dst, proto)
Le principe d'htb, c'est de faire un arbre pour définir tes contraintes ( par exemple la racine avec tous les utilisateurs qui ont le même minimum garanti). C'est le niveau "utilisateur"
Après, à chaque feuille de ton htb tu peux attacher une queue (qdisc) qui pénalise les connexions longues : par exemple sfq.
# beeper ?
Posté par Leroy Frederic (site web personnel) . En réponse au message Messagerie Matrix > Whatsapp ?. Évalué à 1 (+0/-0).
Quelqu'un a déjà utilisé beeper ?
C'est un logiciel pour unifier les chats.
https://www.beeper.com/
Chez moi il crashe tout de suite sur matrix.
[^] # Re: pistes
Posté par Leroy Frederic (site web personnel) . En réponse au message qu'est ce que google a fait au web (ou aux internets)?. Évalué à 2.
Le logiciel option+ a été mis à jour automatiquement sur mon ordi pro et ne passe plus par la page web.
Mais j'ai retrouvé l'URL dans l'historique si tu veux voir les apis pour l'USB:
[^] # Re: pistes
Posté par Leroy Frederic (site web personnel) . En réponse au message qu'est ce que google a fait au web (ou aux internets)?. Évalué à 1.
C'est bien ce que je dis, ma remarque entre parenthèses voulait juste dire que je n'avais pas d'expérience avec les nouveaux modèles ;-) :
Heureux de savoir que les nouveaux modèles bluetooth marchent out of the box comme les plus anciennes.
Ce sont les modèles usb qui posent problème.
[^] # Re: pistes
Posté par Leroy Frederic (site web personnel) . En réponse au message qu'est ce que google a fait au web (ou aux internets)?. Évalué à 1.
J'ai la flemme de sortir mon ordinateur pro pour te donner l'url exacte pour retrouver l'api.
C'est bien un dongle usb adhoc qui est supporté depuis très longtemps sous linux.
Tu peux facilement investiguer si tu as un windows sous le coude en installant logitech setpoint ou options*
Lorsque tu demandes à faire un appairage, il t'ouvre une page web pour t'appairer, pas besoin d'avoir du matériel logitech pour le voir.
Pour les modèles bluetooth de logitech, il n'y a pas de verrouillage proprio, c'est plug and play (enfin sur mes appareils qui datent d'il y a 3 ans …).
[^] # Re: pistes
Posté par Leroy Frederic (site web personnel) . En réponse au message qu'est ce que google a fait au web (ou aux internets)?. Évalué à 2.
Le bluetooth à l'instar de multiples autres protocoles souffrent de faille de sécurité dont certaines ont été corrigées au fil des versions.
Certaines ne peuvent tout simplement pas être corrigée (par ex ddos, brouillage) mais c'est la même chose pour beaucoup d'autres protocoles.
Si je me souviens bien, il a été pensé avec de la sécurité dès la première version.
Ce qui est important, ce n'est pas de savoir si c'est sécurisé ou non, car il y a toujours des failles, ou bien le futur en créera de nouvelles, mais de savoir qu'est ce que tu veux protéger, le risque que tu es prêt à accepter et ton modèle d'attaque/défense.
Mais là n'est pas le propos de mon précédent message.
J'ai oublié de préciser que pour les souris logitech, ce n'est pas du bluetooth. Le navigateur communique directement avec le port usb.
C'est ici le noeud des problèmes de sécurité des navigateurs avec l'extension des apis …
Comment être sûr qu'une appli malveillante ne va pas exploiter une autorisation déjà donnée pour un site avec la tonne de js qui traînent dans toutes les pages ?
De toute façon, un simple phishing va déjouer les autorisations du navigateur.
Pour logitech sur les systèmes d'exploitation windows, tu ne peux plus utiliser de logiciel dédié à ta souris pour faire un simple appairage. Tu es obligé d'utiliser chrome ou edge.
Pourquoi je voudrais passer par internet pour configurer ma souris, sachant que ce n'est pas un iot ! ça me choque.
La séparation entre le navigateur et le système d'exploitation devient de plus en plus flou et google ou autre impose leur vision au détriment de la sécurité de l'utilisateur.
Il y aura forcément un compromis entre la sécurité et les nouvelles apis, un risque à accepter.
La solution est dis-moi ce que tu veux, je te dirais comment t'en passer. Alors certes, c'est plus contraignant pour l'utilisateur qui ne connaît que le web d'installer une appli.
Je vous souhaite à tous une bonne et heureuse année 2024 ;-)
[^] # Re: pistes
Posté par Leroy Frederic (site web personnel) . En réponse au message qu'est ce que google a fait au web (ou aux internets)?. Évalué à 1.
Au hasard …
Je ne sais pas qui est à l'origine de ces apis, mais je vois que certains matériels ne sont pas supportés sans.
Pour le bluetooth, ff refuse d'implémenter l'API pour des raisons de sécurité.
Ça appuie ton propos que c'est immédiatement utilisé, même si c'est expérimental…
Et c'est pour ça que firefox me pose problème maintenant.
# Quelques idées
Posté par Leroy Frederic (site web personnel) . En réponse au message Pi-Hole ne fonctionne pas. Évalué à 3.
Coucou ! Avec le manque de contexte, j'ai quelques idées :
# Prendre l'inspiration dans les sources de systemd ?
Posté par Leroy Frederic (site web personnel) . En réponse au message traquer un process par son pid. Évalué à 2.
C'est exactement ce que fait systemd.
Tu pourrais regarder comment ils font.
Il me semble qu'il y a un nouvel appel noyau en préparation pour éviter une race condition ou le pid d'un process est immédiatement réutiliser
[^] # Re: aeh..
Posté par Leroy Frederic (site web personnel) . En réponse au message Un vieil utilisateur de Linux qui.... Évalué à 4.
Alors pour windows famille, il faut ruser pour ne pas créer de compte dans le cloud.
L'astuce est de ne pas connecter la machine au réseau au moment de la création du compte.
C'est à dire, pas de câble ethernet et dans le cas d'une tablette, pas de wifi.
Si tu as quand même rentré le réseau wifi, il faut se mettre hors de portée ou couper le point d'accès wifi :-)
# Clavier/souris
Posté par Leroy Frederic (site web personnel) . En réponse au message demande conseil teletravail. Évalué à 4.
J'ai presque le même besoin. J'ai un PC portable du boulot et mon PC fixe avec 2 écrans.
Pour les écrans, j'utilise un dock usb-c sur le portable de boulot pour brancher un écran en Dsub. La prise HDMI interne pour le deuxième. Et j'utilise les autres entrées des écrans pour mon PC fixe.
Au début j'utilisais un clavier et une souris sans fil logitech unifying et je changeais le dongle d'un PC à l'autre. J'en ai eu marre et j'ai découvert que logitech fait des appareils mixtes bluetooth/unifying avec un sélecteur d'appareil. J'ai changé pour un ensemble clavier souris utilisant cette technologie et j'en suis très content. Plus de câbles, pas de kvm.
La connexion bluetooth ayant des freeze, j'ai mis un dongle unifying sur chaque PC.
J'utilise aussi le clavier en bluetooth avec mon téléphone maintenant.
[^] # Re: Tickets gribouillés
Posté par Leroy Frederic (site web personnel) . En réponse au message Création d'une collection de tickets de carburants .... Évalué à 2.
Voilà ! J'ai versé tout ce que j'ai pu, j'espère que tu arriveras à tes 1000 tickets
C'est le genre de projet que j'aurai aimé faire, alors j'attends de tes nouvelles sur linuxfr :)
[^] # Re: Tickets gribouillés
Posté par Leroy Frederic (site web personnel) . En réponse au message Création d'une collection de tickets de carburants .... Évalué à 1.
De rien ! Moi ça me force à faire ce que je veux faire depuis des années … numériser tout ce que je peux pour mettre dans mon nextcloud
ça me fait réfléchir à mon flow :)
Je t'ai rajouté 2016 … 41 tickets, l'encre se décolore pour certains.
[^] # Re: Tickets gribouillés
Posté par Leroy Frederic (site web personnel) . En réponse au message Création d'une collection de tickets de carburants .... Évalué à 2.
Voilà ! Je viens de te verser l'année 2020 (23 tickets … celle où j'ai dû le moins rouler cause covid …).
J'ai eu le workflow suivant:
- scan couleur à l'imprimante en batch en jpg format a5
- versement un à un des tickets sur ton site.
Même si le versement sur ton site est bien fait et assez rapide (faut juste enlever le lien qui dit de retourner à la page principale pour éviter la confusion alors que tu peux cliquer direct sur le bouton prendre une photo …), ce serait bien de pouvoir sélectionner plusieurs fichiers en même temps :)
En espérant que ça t'aide.
# Tickets gribouillés
Posté par Leroy Frederic (site web personnel) . En réponse au message Création d'une collection de tickets de carburants .... Évalué à 5.
Alors moi j'ai toujours 5 ans d'historique de tickets. Je les entre ensuite sur spritmonitor.de
En plus j'ai changé de CB en novembre, donc pas de pb de ce côté là.
Par contre, je marque toujours au stylo mon km total et journalier dessus.
ça fera un challenge de plus à ton IA … pourquoi pas utiliser l'IA elle-même pour noircir les zones sensibles ;-)
# tmuxify
Posté par Leroy Frederic (site web personnel) . En réponse au message [TMUX] Choisir dans quelle session ouvrir une fenêtre.. Évalué à 1.
Bonjour,
Regarde du côté de tmuxify sur github.
Tu y trouveras peut-être un exemple.
# La faute à virtualbox
Posté par Leroy Frederic (site web personnel) . En réponse au message Je n'ai pas de symboles utilisables avec AltGr. Évalué à 6.
J'ai eu le problème et au détour d'un message sur un forum, j'ai trouvé que c'était un bug de virtualbox.
Passe à la dernière version 4.3.16, ça devrait corriger ton problème.
[^] # Re: les prix?
Posté par Leroy Frederic (site web personnel) . En réponse au message Vends divers matériels ( nabaztag, efika, gta01 ... ). Évalué à 0.
Vas-y, fais moi une offre ! Premier arrivé, premier servi :)
Si je fais quelques dizaines d'euros avec tout ce que j'ai à me débarrasser, je serais déjà très content.
Pour l'openmoko, à toi de voir ton intérêt. Je l'avais acheté en prévision de long mois de chômage, et finalement j'ai eu de la chance, j'ai retrouvé un boulot immédiatement.
Du coup, je n'ai pas trop geeké dessus. Participer un petit peu au début. Commencer à patcher le bootloader u-boot pour qu'il accepte les sdhc ( d'ailleurs ma version de dev doit toujours être installé dessus ).
La carte de debug sert uniquement si tu foires u-boot, pour remettre u-boot sur la flash.
Je n'ai pas trop suivi l'évolution, la dernière fois que j'ai regardé le bootloader qi n'était pas opérationnel ( ça remonte à loin … ).
Autre point qui me revient à l'esprit … je n'ai jamais réussi à faire marcher le gps.
J'ai pu passer un appel il y a quelques semaines avec pour tester ma carte free 2€ ( Ils sont en dessous de tout avec leur réseau … vivement qu'ils le monte en capacité ) .
[^] # Re: Pour l'Efika
Posté par Leroy Frederic (site web personnel) . En réponse au message Vends divers matériels ( nabaztag, efika, gta01 ... ). Évalué à 0.
Effectivement, avec l'alim de pc, ça n'est pas efficace, ça monte à 11w.
Avec une pico psu, c'est autour de 7w. Tout ça sans carte pci.
Pour l'alim, tu peux en trouver ici :
http://www.integration-reseaux.com/Prix/Alimentation-pico-itx---alim-17389.html
ou là :
http://www.mini-tft.de/xtc-neu/index.php?cat=c2589_DC-ATX.html&page=2
[^] # Re: Pour l'Efika
Posté par Leroy Frederic (site web personnel) . En réponse au message Vends divers matériels ( nabaztag, efika, gta01 ... ). Évalué à 1.
Je vends l'efika nue, sans boîtier. J'utilise une vieille alim atx inintéressante, que je peux filer avec.
Pour les cartes vidéos, j'ai une ati rage pro turbo, une matrox g2+ et une sis 6326.
J'avais fait fonctionner la sis, mais il y avait qq bugs vidéo.
J'ai surtout utilisé l'efika via ssh …
Je passe de temps en temps à Rennes, mais à priori, je n'irais pas avant juin sauf imprévu … tu peux aussi venir sur la côte de granit rose si tu veux :)
Pour les prix, cf mon précédent commentaire : le prix que tu es prêt à payer …
[^] # Re: les prix?
Posté par Leroy Frederic (site web personnel) . En réponse au message Vends divers matériels ( nabaztag, efika, gta01 ... ). Évalué à 1.
Pour les prix, je ne cherche pas à les maximiser :) C'est plus de la braderie.
Comme je n'ai aucune idée du prix que les gens sont prêts à payer, j'attends vos offres !
[^] # Re: reverse ( org.starox@fredo )
Posté par Leroy Frederic (site web personnel) . En réponse au message Vends divers matériels ( nabaztag, efika, gta01 ... ). Évalué à 0.
Ouais bon, pour l'anonymisation c'est raté :) J'espère seulement que je n'aurais pas plus de spam que d'habitude !
Dans le lot, je peux rajouter un appareil photo panasonic lz8 avec des poussière sur le capteur et un mode vidéo qui est devenu bien sombre …
Il dit me rester aussi 2 tablettes graphiques une A5 qui ne marche plus et une a3 que je n'ai pas testé récemment.
[^] # Re: L'analiseur graphique d'utilisation?
Posté par Leroy Frederic (site web personnel) . En réponse au message Où est utilisé mon espace disque ?. Évalué à 2.
http://dev.yorhel.nl/ncdu
[^] # Re: qq réponses
Posté par Leroy Frederic (site web personnel) . En réponse au message partager la bande passante d'une connection internet mutualisée ?. Évalué à -1.
Bref Linuxfr comme forum, c'est pas la panacée. Les notes servent à rien, les utilisateurs ne notent pas suivant le contenu des posts.
(En plus, j'avais posté un 2eme commentaire hier, sur ta file, qui est visiblement passé à la trappe)
Si j'ai dit une bêtise, j'aimerais qu'un contradicteur se manifeste ...
Que fait ton proxy ? Il choppe toutes les requêtes http. Si la requête n'est pas dans le cache, il va chercher lui-même (avec sa propre adresse ip et son propre adresse source) la page (du côté de l'interface wan), perdant ainsi l'origine de la source. Si tu veux inclure le web dans ta qos, il pose problème pour différencier tes utilisateurs car les règles se mettent sur l'interface de sortie en général comme je l'ai déjà dit et tout ce que tu verras ici, c'est les requêtes d'un même et unique utilisateur : ton proxy.
Comme tu ne peux pas différencier tes flux web en sortie, tu es obligé de le faire en entrée.
[^] # Re: qq réponses
Posté par Leroy Frederic (site web personnel) . En réponse au message partager la bande passante d'une connection internet mutualisée ?. Évalué à 2.
Tu n'a aucun pouvoir sur les paquets qui arrivent : Ils arrivent et ton noyau les traites. Que tu droppes des paquets en entrée ou non, ne change rien à la bande passante utilisée sur ce lien puisque tu ne contrôles pas leur émission.
C'est pour ça qu'on attache des ordonnanceurs en général en sortie d'interface, car tu contrôles l'émission des paquets sur ce lien.
Néanmoins, tu peux dropper en entrée à l'aide d'interface réseau virtuelle (imq/) qui sert uniquement à attacher tes ordonnanceurs (qui agissent sur la sortie d'une interface réseau). L'interface agit comme un tampon, mais le mal est déjà fait car les paquets ont déjà transité sur ton réseau interne.
En clair, l'ordonnancement en entrée a un mauvais rendement et la norme est de mettre des ordonnanceurs en sortie :)
Pourquoi je t'en parles ? Parce que si tu as un proxy transparent (je suppose squid/dnsmasq avec du nat), toutes tes connexions sortent sur Internet avec la même adresse IP.
Tu ne pourras donc pas discriminer les flux en sorties suivant l'utilisateur, d'où la nécessité de filtrer en entrée avec imq.
[^] # Re: Une réponse
Posté par Leroy Frederic (site web personnel) . En réponse au message partager la bande passante d'une connection internet mutualisée ?. Évalué à 0.
- "l'utilisateur" : par exemple l'IP -> htb ou hsfc en gros :)
- les flux générés par cet utilisateurs : le quintuple classique (ip src,dst, port src, dst, proto)
Le principe d'htb, c'est de faire un arbre pour définir tes contraintes ( par exemple la racine avec tous les utilisateurs qui ont le même minimum garanti). C'est le niveau "utilisateur"
Après, à chaque feuille de ton htb tu peux attacher une queue (qdisc) qui pénalise les connexions longues : par exemple sfq.