Bloquear IP segun pais

pasavino

Hola,
lguien podria ayudarme en decirme como crear un ALIAS en Firewall->Aliases para bloquear TODO el rango de ip que comience con 175.n.n.n ?

intento bloquear al pais Taiwan

uso pfsense 1.2.2

gracias

bellera

Firewall - Aliases - Networks y después regla de bloqueo para destino el alias. Pero creo que esto te va costar más que la migración a 2.x.

Recuerda que antes de migrar siempre hay que guardar la configuración en un ordenador seguro.

pasavino

muchas gracias, sabrias decirme como deberia ser el CIRD para bloquear todo trafico que empieze con el 175 ?

bellera

175.0.0.0/8 pues son 8 bit de máscara.

pasavino

gracias por la pronta respuesta.

entonces poner 175.0.0.0/8 estaria bloqueando todo?

bellera

Sí, pero 175.0.0.0/8 incluye bastantes más cosas en Asia que Taiwan.

pasavino

muchas gracias por ayuda, parece que funciona!!

Saludos, gracias!

bellera

Sí, pero…

Google IP by country

# Report generated on Wed Jan  9 21:04:01 2013
# by http://software77.net/geo-ip/
# Report Type  : CIDR format
# Country      : Taiwan; Republic of China (ROC)
# ISO 3166 CC  : ALPHA-2 TW; ALPHA-3 TWN
# Registry     : APNIC
# Records found: 509 BEFORE flattening (As they appear in the database)
# Records      : 334 AFTER flattening (Adjoining CIDR blocks concatenated into single blocks where possible)
1.34.0.0/15
1.160.0.0/12
1.200.0.0/16
27.51.0.0/16
27.52.0.0/15
27.96.224.0/19
27.100.64.0/18
27.105.0.0/16
27.147.0.0/18
27.240.0.0/13
36.224.0.0/12
39.1.0.0/16
39.8.0.0/13
42.0.64.0/18
42.64.0.0/12
49.128.64.0/19
49.128.112.0/20
49.158.0.0/15
49.213.128.0/17
49.214.0.0/15
49.216.0.0/14
58.86.0.0/16
58.99.0.0/17
58.114.0.0/15
59.102.128.0/17
59.104.0.0/15
59.112.0.0/12
60.198.0.0/15
60.245.0.0/17
60.244.0.0/16
60.248.0.0/14
61.20.0.0/16
61.30.0.0/15
61.56.0.0/13
61.64.0.0/14
61.70.0.0/15
61.216.0.0/13
61.224.0.0/13
61.247.160.0/20
74.120.120.0/22
101.0.128.0/17
101.3.0.0/16
101.8.0.0/13
101.136.0.0/14
103.2.216.0/22
103.3.192.0/22
103.4.104.0/22
103.5.32.0/22
103.5.100.0/22
103.8.104.0/22
103.9.116.0/22
103.10.4.0/22
103.10.204.0/22
103.14.56.0/22
103.20.40.0/22
103.20.176.0/22
103.21.60.0/22
103.21.196.0/22
103.22.156.0/22
103.23.108.0/22
103.28.200.0/23
103.30.44.0/22
103.30.128.0/21
103.31.196.0/22
103.246.208.0/22
103.247.112.0/22
106.1.0.0/16
106.64.0.0/15
106.104.0.0/14
110.24.0.0/13
110.50.128.0/18
111.67.48.0/20
111.70.0.0/15
111.80.0.0/14
111.125.128.0/21
111.184.0.0/15
111.235.192.0/18
111.240.0.0/12
112.78.16.0/20
112.78.64.0/19
112.78.104.0/21
112.104.0.0/15
112.121.32.0/20
112.121.64.0/18
112.213.48.0/20
113.21.80.0/20
113.21.160.0/19
113.61.128.0/17
113.196.0.0/16
114.24.0.0/14
114.30.32.0/20
114.32.0.0/12
114.136.0.0/15
114.140.0.0/16
114.198.160.0/19
115.30.64.0/18
115.42.80.0/20
115.42.112.0/21
115.43.0.0/16
115.80.0.0/14
115.85.144.0/20
115.165.192.0/18
116.50.32.0/20
116.59.0.0/16
116.89.128.0/20
116.118.128.0/18
116.212.80.0/20
116.214.0.0/20
116.241.0.0/16
117.19.0.0/16
117.56.0.0/16
117.103.96.0/20
118.99.128.0/17
118.150.0.0/16
118.160.0.0/13
118.168.0.0/14
118.231.0.0/16
118.232.0.0/15
119.14.0.0/16
119.15.192.0/18
119.30.16.0/20
119.31.176.0/20
119.75.240.0/20
119.77.128.0/17
119.160.240.0/20
120.96.0.0/11
121.50.144.0/21
121.50.176.0/20
121.254.64.0/18
122.99.0.0/18
122.100.64.0/18
122.116.0.0/15
122.118.0.0/16
122.120.0.0/13
122.128.80.0/21
122.144.32.0/19
122.146.0.0/15
122.200.152.0/21
122.201.128.0/17
122.252.160.0/20
122.254.0.0/18
122.255.80.0/20
123.0.32.0/19
123.0.192.0/18
123.50.32.0/19
123.51.128.0/17
123.99.0.0/18
123.110.0.0/16
123.192.0.0/14
123.204.0.0/15
123.240.0.0/15
123.252.0.0/17
123.255.224.0/21
124.6.0.0/19
124.8.0.0/14
124.12.0.0/16
124.29.128.0/18
124.108.128.0/18
124.109.112.0/20
124.150.128.0/21
124.155.128.0/18
124.199.64.0/19
124.199.96.0/20
124.219.0.0/17
124.218.0.0/16
125.62.224.0/20
125.224.0.0/13
125.232.0.0/15
134.208.0.0/16
139.175.0.0/16
139.223.0.0/16
140.92.0.0/16
140.96.0.0/16
140.109.0.0/16
140.110.0.0/15
140.112.0.0/12
140.128.0.0/13
140.136.0.0/15
140.138.0.0/16
150.116.0.0/15
163.13.0.0/16
163.14.0.0/15
163.16.0.0/12
163.32.0.0/16
168.95.0.0/16
175.41.48.0/20
175.96.0.0/14
175.111.32.0/19
175.111.192.0/18
175.180.0.0/14
175.184.240.0/21
180.92.0.0/20
180.176.0.0/15
180.204.0.0/14
180.214.176.0/20
180.217.0.0/16
180.218.0.0/16
180.222.204.0/22
182.155.0.0/16
182.173.0.0/18
182.173.68.0/22
182.233.0.0/16
182.234.0.0/15
182.239.44.0/22
192.72.3.0/24
192.72.4.0/22
192.72.8.0/21
192.72.16.0/20
192.72.32.0/19
192.72.64.0/18
192.72.128.0/18
192.72.192.0/19
192.72.224.0/20
192.72.240.0/21
192.72.248.0/22
192.72.252.0/24
192.83.166.0/23
192.83.168.0/21
192.83.176.0/20
192.83.192.0/22
192.83.196.0/24
192.192.0.0/16
202.2.52.0/22
202.3.160.0/19
202.5.4.0/23
202.5.8.0/21
202.5.224.0/19
202.6.104.0/23
202.8.14.0/23
202.39.0.0/16
202.41.146.0/24
202.55.224.0/19
202.59.250.0/23
202.80.104.0/21
202.126.64.0/20
202.132.0.0/16
202.133.224.0/19
202.140.160.0/19
202.144.208.0/20
202.145.32.0/19
202.145.64.0/18
202.145.128.0/17
202.148.208.0/20
202.151.48.0/20
202.153.160.0/19
202.153.192.0/20
202.154.192.0/19
202.160.64.0/19
202.165.120.0/21
202.165.128.0/19
202.168.192.0/20
202.169.160.0/20
202.173.32.0/19
202.174.4.0/24
202.174.16.0/20
202.178.128.0/17
203.64.0.0/13
203.72.0.0/14
203.77.0.0/17
203.78.0.0/22
203.78.176.0/20
203.79.128.0/17
203.84.130.0/23
203.84.144.0/21
203.91.0.0/19
203.105.224.0/19
203.111.208.0/20
203.118.224.0/20
203.119.3.0/24
203.119.94.0/24
203.121.224.0/19
203.133.0.0/17
203.135.64.0/19
203.145.192.0/19
203.148.92.0/24
203.160.144.0/20
203.160.224.0/19
203.163.192.0/19
203.187.0.0/17
203.188.192.0/20
203.190.16.0/21
203.201.32.0/20
203.203.0.0/16
203.204.0.0/16
203.207.0.0/20
203.207.32.0/20
203.211.0.0/19
203.217.96.0/19
203.222.0.0/19
210.17.0.0/17
210.58.0.0/15
210.60.0.0/14
210.64.0.0/13
210.80.64.0/19
210.85.0.0/16
210.192.0.0/18
210.192.128.0/17
210.203.0.0/17
210.200.0.0/15
210.202.0.0/16
210.209.0.0/18
210.208.0.0/16
210.209.128.0/17
210.240.0.0/14
210.244.0.0/16
211.20.0.0/14
211.72.0.0/13
218.32.0.0/16
218.34.0.0/15
218.160.0.0/12
218.184.0.0/16
218.187.0.0/16
218.210.0.0/15
219.68.0.0/14
219.80.0.0/15
219.84.0.0/14
219.90.0.0/18
219.91.0.0/17
220.128.0.0/12
220.157.112.0/20
220.228.0.0/15
221.120.0.0/18
221.120.64.0/19
221.169.0.0/16
222.156.0.0/15
222.251.0.0/17
222.250.0.0/16
223.22.0.0/15
223.26.0.0/20
223.26.64.0/18
223.27.32.0/19
223.136.0.0/13
223.165.8.0/21
223.200.0.0/16

Ya ves que si quieres hacerlo de forma completa no es evidente.

pasavino

mmmmm…. si si, tratare de migrar a la version 2 de pfsense entonces.

de momento pude parar tanto intento de mandar spam

muchas gracias

sanchezluys

:) Hola,

Feliz año nuevo para todos,

te recomiendo usar el paquete "Country Block" aunque esta en version beta funciona muy bien y te evitas complicaciones con las reglas

pasavino

si si, muchas gracias!!!
ya lo instale y la verdad que anda perfecto, tuve que pagar la suscripción de 10 dolares para las listas , pero bueno, es parte del juego también.

por suerte anda bien.

gracias por tu respuesta!
saludos