Yop,

  La solution du Bob au milieu a plein d'avantages. Tu peux faire par exemple de la QoS => ping de 20ms même quand ton petit frère ouvre emule et kazaa en même temps. Le site de référence pour la QoS est http://lartc.org (en anglais), tu trouveras dessus un lien vers WonderShaper, qui est un petit script de QoS tout simple a configurer, mais qui marche très bien dans la majorité des cas.

  Pour le reste, exposer vers l'extérieur une machine qui contient tous tes backups n'est pas forcément la meileure solution.

  Pour le backup des clients linux, et pour un petit réseau, rsync est une excellente solution.

  Client P2P: essaie TorrentFlux (BitTorrent, multi-user, supporte les flux rss et la recherche sur les sites externes.

  Il peut être intéressant de regarder du côté de dm-crypt pour utiliser une partition encryptée
(howto pas très complet mais en français ici). C'est le genre de truc qu'on a pas envie de faire au début et qu'on regrette après, quand on a plus assez de place pour tout backuper pour la conversion.

  Serveur FTP: oublie, sauf si tu fais du fxp intensif et que t'as pas d'autres choix. HTTP marche très bien pour le d/l direct, et les gens a qui tu fais assez confiance pour uploader méritent en général un compte ssh. Au moins, essaie d'utiliser ftps (ftp avec TLS sur la connexion de contrôle)

  Pour le RAID: évite le 0 dans la mesure ou c'est un tradeoff qui te donne de la performance (pas utile pour une installation a domicile) contre de la sécurité dans tes données (si un seul des disques lache, dis au revoir au cluster). le 5 est surement le meilleur compromis mais nécessite au moins trois disques. Note que seule une paire de disque en RAID 1 est facile a booter en natif, si tu veux du 5 il faudra soit prévoir un petit disque système auxiliaire au boot, soit ne pas mettre en RAID les disques eux-mêmes mais leurs partitions, ce qui est un peu moins beau et risque de gaspiller un chouïa d'espace a droite et a gauche.

  Sinon, bah, google...

+

Non, la partition cryptée ne protège pas contre une intrusion par le réseau. Elle protège par contre contre une intrusion physique (on débranche ta machine et on prend ton disque dur)

Chez moi, j'utilise un routeur wireless Linksys (WRT54G) sur lequel j'ai installé OpenWRT, connecté a un modem en mode bridge. Ca coûte autour de CHF 100.-, ne consomme pas beaucoup d'électricité, et ne fait aucun bruit. Tu peux y accéder en SSH, l'utiliser comme AP wifi (en WPA bien sûr), la QoS vient avec, tu peux réattribuer les cinq ports ethernet comme tu l'entends, pour par exemple avoir une ou plusieurs DMZ, etc etc.. pour l'instant je fais tout ce dont j'ai besoin avec, petite solution très sympa.

J'ai presque la même configuration. Et ça marche nickel. la différence c'est que je ne fais pas de backup et j'ai pas de Mldonkey, iptables est configuré pour que les ports nécessaire au HighID soit accèssible.

Au niveau du serveur DHCP, faut juste voir un filtrage par MAC de façon à ce qu'il donne des IPs fixe aux différents PCs de la maison.

J'ai pas de SMB ni NFS. Pas de windows et si jamais je veux un partage réseau j'utilise shfs (SHell File System) qui est basé sur ssh.

Ce qui est du serveur FTP, j'utilise pureftpd avec des utilisateurs virtuels (Tuto disponible sur swisslinux.org).

Pour les .deb voir du coté de apt-cacher ou apt-proxy

La machine est une 24Ghz avec 1Go de RAM et 260Go HDD