Je teste KPF (version 2.1.4) depuis quelques jours sur un réseau local.
Mon but n'est pas de l'utiliser comme firewall, mais plutôt comme ersatz d'analyseur réseau.
En gros ça marche pas mal, sauf qu'il manque un mode de fonctionnement entre "Ask me first" et "Permit unknown": un mode qui permette de tout laisser passer le traffic inconnu, tout en présentant une alerte et en proposant la création d'une nouvelle règle.
"Ask me first" propose tout ça mais bloque le traffic jusqu'à ce que j'intervienne (mon temps de réaction est souvent supérieur au timeout de la machine d'en face 
).
Pour pallier à ce manque, j'ai créé une nouvelle règle en fin de liste, qui trappe tout le traffic (Any/Any/Any), l'autorise, et affiche la boîte d'alerte.
Seul problème: ce con n'est pas capable de détecter un broadcast et me génère des alertes pour tous les broadcasts DHCP, SNTP ou autres qui circulent sur le réseau.
Quelqu'un aurait-il une solution?
Est-ce que d'autres softs du même genre (ZA?) permettraient de faire ça sans avoir ce problème?
Ou sinon connaissez-vous un bon analyseur de trame gratuit? (Ethereal? Jamais essayé mais je vais ptêt m'y mettre...)
