[réseau] filtrage de séries d'adresses IP

Applications, problèmes de configuration réseau
TTMM00
newbie
Messages : 1
Inscription : lun. 05 mars 2018, 12:22

[réseau] filtrage de séries d'adresses IP

Message par TTMM00 »

Bonjour,

Merci de me lire.

Je souhaiterais filtrer l'accès à mon ordinateur des séries d'adresses IP suivantes :

31.13.76.102
de 173.194.0.0 à 173.194.255.255
de 216.58.192.0 à 216.58.223.255
de 74.125.0.0 à 74.125.255.255
de 2.16.4.0 à 2.16.4.255
de 74.125.136.0 à 74.125.136.255
de 173.194.65.0 à 173.194.65.255
de 23.235.43.0 à 23.235.43.255
et de 194.68.165.0 à 194.68.165.255

Quelqu'un pourrait-il m'indiquer, les services à éventuellement activer, comment les activer le cas échéant et des lignes de commande simples pour effectuer le filtrage ?
Je n'ai rien trouvé de simple en cherchant sur internet et je crains de faire des bêtises en faisant des essais au pif, l'utilisation d'Iptables ne s'improvisant vraiment pas.
Je souhaite juste interdire l'accès à mon ordinateur des séries d'adresses ci-dessus, pas plus, que ça les bloque/les filtre juste, c'est tout. Sans rien toucher au reste.

Merci de m'aider.

Thierry
Easynote-TK11, kernel 4.14.21, amd64, DE Xfce
hopimet
Elfe
Messages : 996
Inscription : mer. 14 mars 2012, 22:48

Re: [réseau] filtrage de séries d'adresses IP

Message par hopimet »

Salut,

Tu peux faire ça avec iptable ou bien avec les fichiers host.allow et host.deny.
Par exemple, voir ici : http://web.mit.edu/rhel-doc/4/RH-DOCS/r ... ccess.html
Avatar de l’utilisateur
benjarobin
Maître du Kyudo
Messages : 17188
Inscription : sam. 30 mai 2009, 15:48
Localisation : Lyon

Re: [réseau] filtrage de séries d'adresses IP

Message par benjarobin »

Le plus fiable étant avec iptable. Ce que je n'ai pas compris si c'était un filtrage en direction de ces IPs, ou si c'était un filtrage en entrée ?
Zsh | KDE | PC fixe : core i7, carte nvidia
Titre d'un sujet : [Thème] Sujet (état) / Règles du forum
hopimet
Elfe
Messages : 996
Inscription : mer. 14 mars 2012, 22:48

Re: [réseau] filtrage de séries d'adresses IP

Message par hopimet »

Ah oui. J'avais compris en entrée. Mais je me suis peut-être fourvoyé.
Répondre