Discussion :

[apesle]

Bonjour à tous,

Je travail sur une caméra avec un linux embarqué (basé sur red hat, noyau 2.6.16-rc4). Il y a sur cette caméra une application propriétaire (code source fermé) qui envois des paquets udp multicast sur le réseau.

Il faudrait que je puisse empêcher ces paquets de sortir de la caméra (pour éviter qu'ils polluent le réseau) mais cependant qu'ils restent disponible en local dans la caméra car d'autre applications les utilisent.

Je ne sais pas trop comment faire... existe-il des petits firewall, portables ? créer un sous réseau peut-il permettre de confiner le flux ? une astuce magique ?

Merci pour votre aide

[MarcG]

utiliser iptables sur le linux embarqué pour bloqué tout flux sortant udp.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -A OUTPUT -i eth0 -p udp -j REJECT

si iptables est disponible bien sur.
Sinon placer isoler le reseau est aussi une bonne solution avec un routeur (un HUB n'empechera pas les trames de se promener)

[apesle]

Bon j'ai regardé iptables, il faut apparemment recompiler le noyau pour l'installer....
Je vais donc me rabattre sur un blocage physique par un routeur ...
Merci pour tes conseils MarcG !

[ram-0000]

Bon j'ai regardé iptables, il faut apparemment recompiler le noyau pour l'installer....

Quel noyau tu as ?
En standard, il me semble que iptables est compilé et même installé (avec un filtre passe tout )

[MarcG]

d'un autre coté recompiler un noyo n'est pas une affaire si compliquée que cela.