Interdire l'accès au net pour une certaine IP ?

par **lgermain** » 30 Avr 2003 10:47

Salut, comment fait-on sur IPCop 1.3 pour interdire l'accès à Internet pour une certaine d'IP ? ou même une plage d'IP ? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> Merci d'avance

par **tomtom** » 30 Avr 2003 10:53

iptables -I forward -s 192.168.0.25/32 -j DROP ou 192.168.0.25 est l'ip à bloquer.... Attention, il suffit de changer d'ip pour contourner ça, ce n'est pa svraiment une solution de securité, plutot du bricolage ! Thomas _________________ "Ce n'est pas parce qu'un problème n'a pas été résolu qu'il est impossible à résoudre" A. Christie

par **lgermain** » 30 Avr 2003 10:57

J'ai lancé la commande suivante: iptables -I forward -s 172.20.80.31 -j DROP Il me retourne ça: iptables: No chain/target/match by that name

par **remi** » 30 Avr 2003 11:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-30 10:57, lgermain a écrit: J'ai lancé la commande suivante: iptables -I forward -s 172.20.80.31 -j DROP Il me retourne ça: iptables: No chain/target/match by that name </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu as oublié le /32 iptables -I forward -s 172.20.80.31/32 -j DROP

par **tomtom** » 30 Avr 2003 11:03

essaye de mettre FORWARD en majuscules (j'ai vu que certaines fois il ne le prenait pas en minuscule, mais je ne sais pas trop pourquoi) et mets bien le /32 à la fin de l'ip à bloquer....

par **tomtom** » 30 Avr 2003 11:04

Trop rapide REMI <IMG SRC="images/smiles/icon_wink.gif">

par **lgermain** » 30 Avr 2003 11:11

C'st bien ça ! Il faut mettre le forward en majuscules !! iptables -I FORWARD -s 172.20.80.31/22 -j DROP ( c'est bien 22 pour un masque réseau = 255.255.252.0 ) Par contre ya un petit pb, quand j'affiche la table de routages avec "iptables -L FORWARD" il me mets ça sur la 1ere ligne : DROP all -- 172.20.80.0/22 anywhere Il le fait le drop sur tous le réseau 172.20.80.0 ???? Merci

par **remi** » 30 Avr 2003 11:12

c /32 , pas /22

par **kerozene** » 30 Avr 2003 11:14

AAAAAAh, le bonheur des conversions netmask / bit de poids fort !!! Ca me fait toujours un peu réviser pour mon BTS !

par **tomtom** » 30 Avr 2003 11:14

Remi -> ca depend, si il veut bloquer tout le reseau !!! Pour la majuscule, je ne suis pas sur, c'est peut-etre juste car il manquait le masque ! Tom

par **remi** » 30 Avr 2003 11:15

Oui, mais a ce moment la c /24

par **lgermain** » 30 Avr 2003 11:18

Ah oui d'accord !! Bon la table de routages est correcte. vous allez me trouver $%#&! .... mais j'ai encore un pb : En fait les sites qui ont étés consultés au moins une fois sont toujours accessibles et les autres non. Je suppose que cà cause du proxy transparent qui est actif ?

par **tomtom** » 30 Avr 2003 11:18

Allons allons, reprends-toi Remi ce matin, c'est bien 2 pour le masque 255.255.252.0 !!!! Tom

par **remi** » 30 Avr 2003 11:22

Enfin bon bref, maintenant ca fonctionne... <IMG SRC="images/smiles/icon_bise.gif"> Pour le second probleme, cela peut etre du aux tempory internet files du client...

par **tomtom** » 30 Avr 2003 11:28

Héhé oui <IMG SRC="images/smiles/icon_smile.gif"> Sinon, c'est clair que le proxy transparent n'a rien à voir dans l'histoire... Regarde effectivement du côté des caches locaux ( temprary internet files...) Thomas

Interdire l'accès au net pour une certaine IP ?

Qui est en ligne ?