Autoriser / limiter l'accès à Internet par ip

par **Yab** » 26 Juin 2003 21:41

Bonsoir, Est il possible d'autoriser / limiter l'accès à Internet, par adresse ou plage d'ip, par l'interface http ou bien directement par des scripts ?

par **carlos** » 26 Juin 2003 21:52

Avec quel système d'exploitation ? Bloquer des ip internes du réseau ? Bloquer des sites externes ? C'est en tout cas possible avec iptables et tu peux même le faire par adresse mac (l'adresse "matérielle" de la carte réseau) ex : bloquer un poste du réseau local vers internet iptables -A OUTPUT -o "IF_INTERNET_ICI (ex : ppp0)" -s "IP_A_BLOQUER" -j DROP Détaille un peu pour qu'on puisse mieux t'aider! A+

par **Yab** » 26 Juin 2003 22:10

L'OS c'est ipcop. En fait, je suis dans un réseau ou il y a plusieurs ordi (sisi) avec plusieurs passerelles internet. J'aimerais pouvoir partager l'accès de ma connexion qu'à certaines ordinateurs. Et je me demandais si il était possible de le faire directement par l'interface http. Ou sinon dans quel script de démarrage je dois ajoutés les bonnes règles... Le fait de limiter par adresse IP suffirait, bien qu'il serait mieux d'utiliser les adresses MAC.

par **carlos** » 26 Juin 2003 22:18

Je ne connais pas bien ipcop, vu que mon fw tourne sous OpenBsd mais je pense que les deux liens suivants pourraient t'aider (merci google <IMG SRC="images/smiles/icon_wink.gif"> ) : Pour ton problème : <a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddonsfr#Comment_puis_je_bloquer_l_acc_s_" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddonsfr#Comment_puis_je_bloquer_l_acc_s_</a> Plus général : <a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddonsfr" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddonsfr</a> En espérant que cela t'aide... <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 27 Juin 2003 01:38

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> ex : bloquer un poste du réseau local vers internet iptables -A OUTPUT -o "IF_INTERNET_ICI (ex : ppp0)" -s "IP_A_BLOQUER" -j DROP </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ayaye ! Attention, on n'est plus sous ipchains ! Cette rgle ne bloquera rien du tout. C'est dans la chaine FORWARD que l'on bloque les transferts, pas dans OUTPUT ! iptables -I FORWARD -s ip_to_block -j DROP Attention il suffit de changer d'ip pour contourner le blocage ! Pour bloquer par utilisateur avec authentification, il faut utiliser un proxy ! T.

par **Yab** » 27 Juin 2003 04:40

Ok merci, donc ya pas moyen de le faire autrement qu'en ligne de commande, et d'automatiser ca dans un script... Vu que les scripts de démarrage sont à la BSD je suppose qu'il faut modifier le fichier /etc/rc.d/rc.firewall.

par **remi** » 27 Juin 2003 08:14

Si, Dansguardian, un addon cité plus haut te permet de bloquer internet par @ IP, mais aussi d'interdire des sites internet...

par **tomtom** » 27 Juin 2003 08:45

Oui, Il y a des add-ons au proxy (DansGuardian, Squiduard...). SI tu veux utiliser les règles IPTables pour bloquer au plus bas niveau (et que tu n'utilises pas de proxy), alors effectivement il suffit de rajouter les règles dans le fichier rc.firewall T.

par **Yab** » 27 Juin 2003 17:13

Merci à tous. Comme je ne souhaite pas utiliser de proxy, mais simplement faire du NAT, je vais me l'écriture de ce script. J'ai juste une dernière question, si je bidouille ce script (/etc/rc.d/rc.firewall) est ce que mes modifications seront modifiées par l'interface http de ipcop si je souhaite modifier les règles du firewall ?

par **antolien** » 27 Juin 2003 17:16

et bien aparament non, mais il est tout de même conseillé de sauvegarder avant le rc.firewall.

par **remi** » 27 Juin 2003 17:43

Ca antolien, seul le temps et les "newbies" (j'ai mis des guillements) pourront le dire, j'en ai bien peur !! Mais j'ai a peu pres tout lu (en diagonal, je l'avoue) et ca parait clair. C du bo boulot

par **tomtom** » 27 Juin 2003 17:47

I think you made a thread mistake <IMG SRC="images/smiles/icon_razz.gif">

par **kerozene** » 27 Juin 2003 18:05

Yeah Tomtom, I think it too... but he said : "Mais j'ai a peu pres tout lu (en diagonal, je l'avoue) et ca parait clair". Il doit aussi cliquer en diagonal le vendredi soir le rémi !!! <IMG SRC="images/smiles/icon_lol.gif"> sinon, pour yab, si il s'agit donc de bloquer des adresses IP de ton réseau, attaque toi au <A HREF="http://antolien.free.fr/ipcop/" TARGET="_blank">"Howto customize IPCop" d'Antolien</A>.

par **remi** » 27 Juin 2003 19:45

<IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> Vivement les vacances...

par **carlos** » 29 Juin 2003 23:05

Et oui, sorry pour la distraction du OUTPUT à la place du FORWARD... Précipitation quand tu nous tient... <IMG SRC="images/smiles/icon_boxe2.gif"> Thx pour la rectification Tomtom <IMG SRC="images/smiles/icon_biggrin.gif"> A+

Autoriser / limiter l'accès à Internet par ip

Qui est en ligne ?