Bloquer MSN avec IPCOP v1.2

par **passager56** » 26 Mai 2003 10:55

bonjour j'ai un ipcop v1.2.0 <IMG SRC="images/smiles/icon_confused.gif"> et je suis novice sur ce produit je veux bloquer l'accès à MSN pour une adresse IP spécifique sur mon réseau. j'ai essayé de suivre la syntaxe de ipchains mais ca marche pas . quq 1 peut me donner une syntaxe ipchains opérationnelle? ou dois je la mettre au niveau du fichier firewall.up? enfin toute information utile qui m'aider sera la bienvenue <IMG SRC="images/smiles/icon_confused.gif">

par **remi** » 26 Mai 2003 11:09

Merci de rechercher dans les forums avant de poster ! <a href="http://forums.ixus.net/viewtopic.php?t=3580" target="_blank">http://forums.ixus.net/viewtopic.php?t=3580</a>

par **passager56** » 26 Mai 2003 12:51

Oui j'ai vu, et sincerement je m'attendais a beaucoup plus... mais y a pas de syntaxe ni de détail technique. Dois je aller chercher ailleurs ? <IMG SRC="images/smiles/icon_help.gif">

par **belugha** » 26 Mai 2003 13:39

ici pour les régles: <a href="http://www.pcflank.com/fw_rules_db.htm" target="_blank">http://www.pcflank.com/fw_rules_db.htm</a> et là pour les commandes: <a href="http://lea-linux.org/reseau/gateway.php3#SECTION00050000000000000000" target="_blank">http://lea-linux.org/reseau/gateway.php3#SECTION00050000000000000000</a>

par **lucyfire** » 27 Mai 2003 09:20

quand j'étais en version 1.2 ce script fonctionnait bien, c'est pas super propre mais pour msn mess c'etait etanche : ipchains -A block -p tcp -i ppp0 --destination-port 4050:4110 -j DENY ipchains -A block -p udp -i ppp0 --destination-port 4050:4110 -j DENY ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I output -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I input -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I output -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I input -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1883 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1883 ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1863 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1863

par **tomtom** » 27 Mai 2003 09:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-27 09:20, lucyfire a écrit: quand j'étais en version 1.2 ce script fonctionnait bien, c'est pas super propre mais pour msn mess c'etait etanche : ipchains -A block -p tcp -i ppp0 --destination-port 4050:4110 -j DENY ipchains -A block -p udp -i ppp0 --destination-port 4050:4110 -j DENY ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I output -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I input -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 4099 ipchains -I output -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I input -j DENY -p udp -s 192.168.2.0/24 -d 0.0.0.0/0 5190 ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1883 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1883 ipchains -I output -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1863 ipchains -I input -j DENY -p tcp -s 192.168.2.0/24 -d 0.0.0.0/0 1863 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je serais fort etonné que cette manip permette de bloquer MSN. Quand je vois dans les options de mon messneger "utiliser un proxy http", je me dis que le fait de bloquer les ports obscurs de msn doit etre insufisant... MSN sait utiliser le port 80 ! alors oubliez ce genre d'astuces pour le bloquer. Il faut travailler sur les plages d'ip des serveurs krosoft... Tom

par **lucyfire** » 27 Mai 2003 10:12

je t'assure que ça fonctionnait je sais pas sur la version 5 mais la 4.7 oui et là j'utilise sous la 1.3 /sbin/iptables -I FORWARD -s 192.168.2.0/24 -p tcp --dport 1863 -j DROP (msn v5) et il ne se connecte pas ! c'est yahoo ou il faut bloquer les adresses des serveurs.

par **tomtom** » 27 Mai 2003 10:14

Je suis très surpris je vais faire un test de ce pas... Tom

par **lucyfire** » 27 Mai 2003 10:16

pendant qu'on cause j'ai laissé msn tenter de se connecter et il tourne dans le vide, pour yahoo a l'heure ou je parle ils ont pas changé d'adresses ni rajouté ce script fonctionne: /sbin/iptables -I FORWARD -s 192.168.2.0/24 -p tcp --dport 5050 -j DROP /sbin/iptables -A FORWARD -d scs.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d scsa.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d cs.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d scs-fooa.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d scs-foob.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d scs-fooc.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d scs-food.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d scs-fooe.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d scs-foof.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d http.pager.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d msg.edit.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d chat.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d messenger.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP /sbin/iptables -A FORWARD -d address.yahoo.com -m state --state NEW,RELATED,ESTABLISHED -j DROP

par **remi** » 27 Mai 2003 10:19

Ca ne fonctionne pas pour moi, mais d'un autre coté, ca doit fonctionner avec la beta1 de MSN ....

par **lucyfire** » 27 Mai 2003 10:24

oh oh je vien de faire la manip inverse ça se reconnecte et en re DROPant ça se connecte plus version 5.0.0544 et la 4.7 ça fonctionne ici quels sont vos config ?

par **antolien** » 27 Mai 2003 10:27

je confirmes , ça marche avec la version 5 mais je crois que c'est la version d'XP qui utilises tout simplement le port 80 (donc il faut bloquer les @ des serveurs)

par **tomtom** » 27 Mai 2003 10:29

TEST de connexion msn... Soft utilisé : Active Ports pour voir ce qui se passe. (on peut faire pareil avec netstat <IMG SRC="images/smiles/icon_smile.gif"> ) -------------------------------------------------------------- Fonctionnement normal (tous ports sortants ouverts) : -------------------------------------------------------------- msnmsgr.exe 1716 172.16.2.2 9 LISTEN UDP C:Program FilesMSN Messengermsnmsgr.exe msnmsgr.exe 1716 127.0.0.1 1043 LISTEN UDP C:Program FilesMSN Messengermsnmsgr.exe msnmsgr.exe 1716 172.16.2.2 1690 207.46.108.9 1863 ESTABLISHED TCP C:Program FilesMSN On voit bien la connexion etablie sur le port tcp 1863. -------------------------------------------------- Fonctionnement bloqué(port 1863 bloqué) : -------------------------------------------------- iptables -I FORWARD -p tcp --dport 1863 -j DROP msnmsgr.exe 1716 172.16.2.2 9 LISTEN UDP C:Program FilesMSN Messengermsnmsgr.exe msnmsgr.exe 1716 127.0.0.1 1043 LISTEN UDP C:Program FilesMSN Messengermsnmsgr.exe msnmsgr.exe 1716 172.16.2.2 1722 207.46.110.50 80 ESTABLISHED TCP C:Program FilesMSN Messengermsnmsgr.exe msnmsgr.exe 1716 172.16.2.2 1721 207.46.110.16 80 ESTABLISHED TCP C:Program FilesMSN Messengermsnmsgr.exe he hop, connecion sur le port 80. (je reconnais que ca peut mettre 30 secondes à se connecter, mais pas de souci !) Tomtom

par **lucyfire** » 27 Mai 2003 10:29

j'ai pas d'xp ici quel version de msn est utilisé par Xp ??

par **tomtom** » 27 Mai 2003 10:33

Resultats identiques avec msn 5.0 (version XP/2000) et windows messenger 4.7 (version integrée à XP) qui lui effectivement fonctionne en 80 par defaut (chez moi en tt cas) Tom

Bloquer MSN avec IPCOP v1.2

Qui est en ligne ?