je suis charger des réseaux dans un lycée et l'internet est inutilisable en journée pour cause de debit execrable (liaison 1MBit/s).
 je supsonne qu'utilisateur utilise un logiciel de P2P. J'aimerai savoir le reperer ou filtrer ces trame ip sachant que la liaison est partagée par un routeur netopia 9100 qui integre un petit firewall. Auriez vous des conseils?

Ben regarde dans le log les incoming sur la carte verte qui ont des outcoming sur des port de p2p

Ben bloquer les ports concernés !

erthereal te permetra "d'écouter" ton reseau. pratique et gratuit (license GNU)  
http://www.ethereal.com/

 
inutile, au taf j'peut faire du p2p malgré les dits ports bloqués ...  

je dit encapsulation dans un tunnel SSL passant par le port 443  
et la comment dire

bah
 
tiens j'ai vu un prog de ftp via SSh y'a pas longtemps

une solution de detection de port n'est pas envisageable dans ce cas la , le mieu serais de detecter un protocol plutot quun service ( port donc ..)  
ethereal le fait tres bien dispo sous windows je crois maintenant.
si tu te sent impuissant fasse au probleme du p2p install en tete de ligne  un firewall/proxy.
je vien den tester un tout simplement genial :
sentry firewall .
il est sur un cd avec le proxy squid et plein de petit progg utiles comme snort , nmap , loganalyzer , squid etc ....

et surtout gratuit !

Sinon en protection tu as la solution d'un serveur firewall et distribution de règle de filtrage sur les postes clients.
 
ISA Server ou
Symantec Firewall et son Client Firewall