Bloquear IP segun pais



  • Hola a todos, tengo pfsense 1.2.2 y necesito bloquear todo un pais porque los spammers me tiene loco!
    se que pfblocker solo funciona el pfsense 2 , que alternativas tengo? o como puedo bloquear todo un pais desde Firewall -> Rules ?

    o que paquete hay que pueda utilizar.

    muchas gracias a todos y feliz año!!!



  • Hola,
    lguien podria ayudarme en decirme como crear un ALIAS en Firewall->Aliases para bloquear TODO el rango de ip que comience con 175.n.n.n ?

    intento bloquear al pais Taiwan

    uso pfsense 1.2.2

    gracias



  • Firewall - Aliases - Networks y después regla de bloqueo para destino el alias. Pero creo que esto te va costar más que la migración a 2.x.

    Recuerda que antes de migrar siempre hay que guardar la configuración en un ordenador seguro.



  • muchas gracias, sabrias decirme como deberia ser el CIRD para bloquear todo trafico que empieze con el 175 ?



  • 175.0.0.0/8 pues son 8 bit de máscara.



  • gracias por la pronta respuesta.

    entonces poner 175.0.0.0/8 estaria bloqueando todo?



  • Sí, pero 175.0.0.0/8 incluye bastantes más cosas en Asia que Taiwan.



  • muchas gracias por ayuda, parece que funciona!!

    Saludos, gracias!



  • Sí, pero…

    Google IP by country

    # Report generated on Wed Jan  9 21:04:01 2013
    # by http://software77.net/geo-ip/
    # Report Type  : CIDR format
    # Country      : Taiwan; Republic of China (ROC)
    # ISO 3166 CC  : ALPHA-2 TW; ALPHA-3 TWN
    # Registry     : APNIC
    # Records found: 509 BEFORE flattening (As they appear in the database)
    # Records      : 334 AFTER flattening (Adjoining CIDR blocks concatenated into single blocks where possible)
    1.34.0.0/15
    1.160.0.0/12
    1.200.0.0/16
    27.51.0.0/16
    27.52.0.0/15
    27.96.224.0/19
    27.100.64.0/18
    27.105.0.0/16
    27.147.0.0/18
    27.240.0.0/13
    36.224.0.0/12
    39.1.0.0/16
    39.8.0.0/13
    42.0.64.0/18
    42.64.0.0/12
    49.128.64.0/19
    49.128.112.0/20
    49.158.0.0/15
    49.213.128.0/17
    49.214.0.0/15
    49.216.0.0/14
    58.86.0.0/16
    58.99.0.0/17
    58.114.0.0/15
    59.102.128.0/17
    59.104.0.0/15
    59.112.0.0/12
    60.198.0.0/15
    60.245.0.0/17
    60.244.0.0/16
    60.248.0.0/14
    61.20.0.0/16
    61.30.0.0/15
    61.56.0.0/13
    61.64.0.0/14
    61.70.0.0/15
    61.216.0.0/13
    61.224.0.0/13
    61.247.160.0/20
    74.120.120.0/22
    101.0.128.0/17
    101.3.0.0/16
    101.8.0.0/13
    101.136.0.0/14
    103.2.216.0/22
    103.3.192.0/22
    103.4.104.0/22
    103.5.32.0/22
    103.5.100.0/22
    103.8.104.0/22
    103.9.116.0/22
    103.10.4.0/22
    103.10.204.0/22
    103.14.56.0/22
    103.20.40.0/22
    103.20.176.0/22
    103.21.60.0/22
    103.21.196.0/22
    103.22.156.0/22
    103.23.108.0/22
    103.28.200.0/23
    103.30.44.0/22
    103.30.128.0/21
    103.31.196.0/22
    103.246.208.0/22
    103.247.112.0/22
    106.1.0.0/16
    106.64.0.0/15
    106.104.0.0/14
    110.24.0.0/13
    110.50.128.0/18
    111.67.48.0/20
    111.70.0.0/15
    111.80.0.0/14
    111.125.128.0/21
    111.184.0.0/15
    111.235.192.0/18
    111.240.0.0/12
    112.78.16.0/20
    112.78.64.0/19
    112.78.104.0/21
    112.104.0.0/15
    112.121.32.0/20
    112.121.64.0/18
    112.213.48.0/20
    113.21.80.0/20
    113.21.160.0/19
    113.61.128.0/17
    113.196.0.0/16
    114.24.0.0/14
    114.30.32.0/20
    114.32.0.0/12
    114.136.0.0/15
    114.140.0.0/16
    114.198.160.0/19
    115.30.64.0/18
    115.42.80.0/20
    115.42.112.0/21
    115.43.0.0/16
    115.80.0.0/14
    115.85.144.0/20
    115.165.192.0/18
    116.50.32.0/20
    116.59.0.0/16
    116.89.128.0/20
    116.118.128.0/18
    116.212.80.0/20
    116.214.0.0/20
    116.241.0.0/16
    117.19.0.0/16
    117.56.0.0/16
    117.103.96.0/20
    118.99.128.0/17
    118.150.0.0/16
    118.160.0.0/13
    118.168.0.0/14
    118.231.0.0/16
    118.232.0.0/15
    119.14.0.0/16
    119.15.192.0/18
    119.30.16.0/20
    119.31.176.0/20
    119.75.240.0/20
    119.77.128.0/17
    119.160.240.0/20
    120.96.0.0/11
    121.50.144.0/21
    121.50.176.0/20
    121.254.64.0/18
    122.99.0.0/18
    122.100.64.0/18
    122.116.0.0/15
    122.118.0.0/16
    122.120.0.0/13
    122.128.80.0/21
    122.144.32.0/19
    122.146.0.0/15
    122.200.152.0/21
    122.201.128.0/17
    122.252.160.0/20
    122.254.0.0/18
    122.255.80.0/20
    123.0.32.0/19
    123.0.192.0/18
    123.50.32.0/19
    123.51.128.0/17
    123.99.0.0/18
    123.110.0.0/16
    123.192.0.0/14
    123.204.0.0/15
    123.240.0.0/15
    123.252.0.0/17
    123.255.224.0/21
    124.6.0.0/19
    124.8.0.0/14
    124.12.0.0/16
    124.29.128.0/18
    124.108.128.0/18
    124.109.112.0/20
    124.150.128.0/21
    124.155.128.0/18
    124.199.64.0/19
    124.199.96.0/20
    124.219.0.0/17
    124.218.0.0/16
    125.62.224.0/20
    125.224.0.0/13
    125.232.0.0/15
    134.208.0.0/16
    139.175.0.0/16
    139.223.0.0/16
    140.92.0.0/16
    140.96.0.0/16
    140.109.0.0/16
    140.110.0.0/15
    140.112.0.0/12
    140.128.0.0/13
    140.136.0.0/15
    140.138.0.0/16
    150.116.0.0/15
    163.13.0.0/16
    163.14.0.0/15
    163.16.0.0/12
    163.32.0.0/16
    168.95.0.0/16
    175.41.48.0/20
    175.96.0.0/14
    175.111.32.0/19
    175.111.192.0/18
    175.180.0.0/14
    175.184.240.0/21
    180.92.0.0/20
    180.176.0.0/15
    180.204.0.0/14
    180.214.176.0/20
    180.217.0.0/16
    180.218.0.0/16
    180.222.204.0/22
    182.155.0.0/16
    182.173.0.0/18
    182.173.68.0/22
    182.233.0.0/16
    182.234.0.0/15
    182.239.44.0/22
    192.72.3.0/24
    192.72.4.0/22
    192.72.8.0/21
    192.72.16.0/20
    192.72.32.0/19
    192.72.64.0/18
    192.72.128.0/18
    192.72.192.0/19
    192.72.224.0/20
    192.72.240.0/21
    192.72.248.0/22
    192.72.252.0/24
    192.83.166.0/23
    192.83.168.0/21
    192.83.176.0/20
    192.83.192.0/22
    192.83.196.0/24
    192.192.0.0/16
    202.2.52.0/22
    202.3.160.0/19
    202.5.4.0/23
    202.5.8.0/21
    202.5.224.0/19
    202.6.104.0/23
    202.8.14.0/23
    202.39.0.0/16
    202.41.146.0/24
    202.55.224.0/19
    202.59.250.0/23
    202.80.104.0/21
    202.126.64.0/20
    202.132.0.0/16
    202.133.224.0/19
    202.140.160.0/19
    202.144.208.0/20
    202.145.32.0/19
    202.145.64.0/18
    202.145.128.0/17
    202.148.208.0/20
    202.151.48.0/20
    202.153.160.0/19
    202.153.192.0/20
    202.154.192.0/19
    202.160.64.0/19
    202.165.120.0/21
    202.165.128.0/19
    202.168.192.0/20
    202.169.160.0/20
    202.173.32.0/19
    202.174.4.0/24
    202.174.16.0/20
    202.178.128.0/17
    203.64.0.0/13
    203.72.0.0/14
    203.77.0.0/17
    203.78.0.0/22
    203.78.176.0/20
    203.79.128.0/17
    203.84.130.0/23
    203.84.144.0/21
    203.91.0.0/19
    203.105.224.0/19
    203.111.208.0/20
    203.118.224.0/20
    203.119.3.0/24
    203.119.94.0/24
    203.121.224.0/19
    203.133.0.0/17
    203.135.64.0/19
    203.145.192.0/19
    203.148.92.0/24
    203.160.144.0/20
    203.160.224.0/19
    203.163.192.0/19
    203.187.0.0/17
    203.188.192.0/20
    203.190.16.0/21
    203.201.32.0/20
    203.203.0.0/16
    203.204.0.0/16
    203.207.0.0/20
    203.207.32.0/20
    203.211.0.0/19
    203.217.96.0/19
    203.222.0.0/19
    210.17.0.0/17
    210.58.0.0/15
    210.60.0.0/14
    210.64.0.0/13
    210.80.64.0/19
    210.85.0.0/16
    210.192.0.0/18
    210.192.128.0/17
    210.203.0.0/17
    210.200.0.0/15
    210.202.0.0/16
    210.209.0.0/18
    210.208.0.0/16
    210.209.128.0/17
    210.240.0.0/14
    210.244.0.0/16
    211.20.0.0/14
    211.72.0.0/13
    218.32.0.0/16
    218.34.0.0/15
    218.160.0.0/12
    218.184.0.0/16
    218.187.0.0/16
    218.210.0.0/15
    219.68.0.0/14
    219.80.0.0/15
    219.84.0.0/14
    219.90.0.0/18
    219.91.0.0/17
    220.128.0.0/12
    220.157.112.0/20
    220.228.0.0/15
    221.120.0.0/18
    221.120.64.0/19
    221.169.0.0/16
    222.156.0.0/15
    222.251.0.0/17
    222.250.0.0/16
    223.22.0.0/15
    223.26.0.0/20
    223.26.64.0/18
    223.27.32.0/19
    223.136.0.0/13
    223.165.8.0/21
    223.200.0.0/16
    

    Ya ves que si quieres hacerlo de forma completa no es evidente.



  • mmmmm…. si si, tratare de migrar a la version 2 de pfsense entonces.

    de momento pude parar tanto intento de mandar spam

    muchas gracias



  • :) Hola,

    Feliz año nuevo para todos,

    te recomiendo usar el paquete "Country Block" aunque esta en version beta funciona muy bien y te evitas complicaciones con las reglas



  • si si, muchas gracias!!!
    ya lo instale y la verdad que anda perfecto, tuve que pagar la suscripción de 10 dolares para las listas , pero bueno, es parte del juego también.

    por suerte anda bien.

    gracias por tu respuesta!
    saludos


Locked