Firewall perso : bloquer des pays ?

Firewall perso : bloquer des pays ? - Sécurité - Réseaux grand public / SoHo

Marsh Posté le 10-04-2011 à 16:08:37    

Bonjour les gens !
 
Est-ce que vous savez s'il existe un moyen de bloquer des pays (adresses ip) sur des routeurs linksys ?
 
Genre bloquer la Chine, Corée, etc. etc.
 
Pour faire simple je voudrai tout bloquer sauf la France :D !

Reply

Marsh Posté le 10-04-2011 à 16:08:37   

Reply

Marsh Posté le 11-04-2011 à 13:04:54    

Personne :( ?

Reply

Marsh Posté le 11-04-2011 à 13:24:35    

il faut déjà commencer par définir ce que tu appelles "la chine" ou "la france" en terme d'IP. Une fois ça fait, si ton matériel permet de bloquer des ranges d'IP, alors oui c'est possible.


---------------
Que va-t-il se passer cette gelgamar ? vous le découvrirez janamont à 20h
Reply

Marsh Posté le 11-04-2011 à 13:38:24    

Le problème c'est que je ne crois pas que les range soient fixés par pays malheureusement ?
 
Après il y a des sites comme ip-to-country.com qui permettent de savoir où se situe une adresse IP.
 
OU des sites comme uTrace : http://www.utrace.de/?query=1.1.1.1
 
Je ne sais pas si ce genre de sites peuvent être utilisés avec des Linksys par exemple :p !
 
Ou peut-être avec des firmware DD-WRT ?!

Reply

Marsh Posté le 13-04-2011 à 12:38:08    

Si tu parles des connexions entrantes, oui. Il existe des listes d'IP (vu pour RIPE, ça doit exister pour les autres) qui indiquent les ranges et à qui elles osnt assignées. Mais ça demande du boulot et pas sûr que tu aies assez pour mettre toutes les IP chinoises, coréennes, ... Quel est l'intérêt d'un tel blocage ?


---------------
http://www.aideinfo.com/  Whois adresses IP/domaines le plus évolué !!  FAQ Free Mobile
Reply

Marsh Posté le 13-04-2011 à 13:03:43    

[:plusun] pour savoir le "pourquoi" (et pas "pour le fun/lolz" ).
Si tu as peur d'une attaque, part plutôt sur un analyseur de menaces, ou un firewall évolué (iptables + fail2ban, IPCop, m0n0wall, pfSense,...)
 
Rien qu'avec une bonne configuration d'iptables, l'utilisation de fail2ban, éventuellement les modules ip_conntrack et iptable_nat tu pars déjà sur du bon matos.
Si c'est pour protéger un réseau Windows, le module ip_queue est conseillé (mais non obligé).
Cadeau, une petite lecture dessus :D


---------------
Grippe ? Coronavirus ? Portez votre masque correctement ! :D
Reply

Marsh Posté le 15-04-2011 à 20:02:58    

y'a plein de sites comme celui ci, qui contiennent les ranges d'IP par pays :  
 
http://ipinfodb.com/ip_country_block.php


---------------
http://agentoss.wordpress.com/
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed