윈도우 사용중인데 :: 2cpu, 지름이 시작되는 곳!

생활 2CPU more

쓰기

윈도우 사용중인데

Sakura24

08-14

2024-08-14 18:33:48

조회 1183 추천 0

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다

윈도우 10 쓰고있는데요

국가 별로 IP 접속 차단 할 수 있나요?

아니면 한국IP 만 허용하고 그외의 IP 는 Drop 하는방법도...

있다면 어떻게하면 될까요?

짧은글 일수록 신중하게.



상석하대 08-14 "한국IP 만 허용하고 그외의 IP 는 Drop 하는방법" netsh ipsec static add policy name=IPSec netsh ipsec static add filteraction name=Allow action=permit netsh ipsec static add filteraction name=Deny action=block netsh ipsec static add filterlist name=Network netsh ipsec static add filter filterlist=Network srcaddr=me dstaddr=any mirrored=yes netsh ipsec static add rule name=DenyNetwork policy=IPSec filterlist=Network filteraction=Deny netsh ipsec static add filterlist name=Korean netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.128.128.0 dstmask=17 desc=14.128.128.0/17 netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.129.0.0 dstmask=16 desc=14.129.0.0/16 ... netsh ipsec static add rule name=AllowNetwork policy=IPSec filterlist=Korean filteraction=Allow netsh ipsec static set policy name=IPSec assign=y 이렇게 배치파일을 만들어요. 중간에 ...은, https://한국인터넷정보센터.한국/jsp/statboard/IPAS/ovrse/natal/IPaddrBandCurrent.jsp?nationCode1=KR 을 참조해요. name은 임의로 정하는 거예요. 윈도우10에서는 관리자권한으로 실행해야 돼요. 인바운드, 아웃바운드, 프로토콜, 포트 등을 가리지 않고 몽땅 거르고 봐요. 단순, 무식하지만 확실해요. 한 번 해보면 국가별로 차단하는 배치파일 작성이 가능해져요. 좀 세련된 배치파일이나 스크립트 작성은 인터넷에서 찾을 수 있을 거예요. (파일에서 ip 추출이나 파워쉘 이용) advfirewall, geoip를 활용하는 방법이 있는데 ipsec만큼 세지는 않아요. "한국IP 만 허용하고 그외의 IP 는 Drop 하는방법" netsh ipsec static add policy name=IPSec netsh ipsec static add filteraction name=Allow action=permit netsh ipsec static add filteraction name=Deny action=block netsh ipsec static add filterlist name=Network netsh ipsec static add filter filterlist=Network srcaddr=me dstaddr=any mirrored=yes netsh ipsec static add rule name=DenyNetwork policy=IPSec filterlist=Network filteraction=Deny netsh ipsec static add filterlist name=Korean netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.128.128.0 dstmask=17 desc=14.128.128.0/17 netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.129.0.0 dstmask=16 desc=14.129.0.0/16 ... netsh ipsec static add rule name=AllowNetwork policy=IPSec filterlist=Korean filteraction=Allow netsh ipsec static set policy name=IPSec assign=y 이렇게 배치파일을 만들어요. 중간에 ...은, https://한국인터넷정보센터.한국/jsp/statboard/IPAS/ovrse/natal/IPaddrBandCurrent.jsp?nationCode1=KR 을 참조해요. name은 임의로 정하는 거예요. 윈도우10에서는 관리자권한으로 실행해야 돼요. 인바운드, 아웃바운드, 프로토콜, 포트 등을 가리지 않고 몽땅 거르고 봐요. 단순, 무식하지만 확실해요. 한 번 해보면 국가별로 차단하는 배치파일 작성이 가능해져요. 좀 세련된 배치파일이나 스크립트 작성은 인터넷에서 찾을 수 있을 거예요. (파일에서 ip 추출이나 파워쉘 이용) advfirewall, geoip를 활용하는 방법이 있는데 ipsec만큼 세지는 않아요.



Sakura24 08-14 와 자세한 설명에 감격하고 갑니다,' 감사합니다! 와 자세한 설명에 감격하고 갑니다,' 감사합니다!



제온프로 08-15 해커들은 외국에서 집접 접속 않하고.. 한국에서 접속해요.. 해커들은 외국에서 집접 접속 않하고.. 한국에서 접속해요..



Sakura24 08-15 VPN으로접속하나 보군요... 그래도 없는거보다 있는게 나을떄도 있으니... VPN으로접속하나 보군요... 그래도 없는거보다 있는게 나을떄도 있으니...



술이 08-14 앞에 IP타임 공유기 달면 마음이 편합니다. IP타임 GeoIP 지원해서 편해요. 혹시 터미널 때문에 그런건가 싶으면 이럴땐 SSL 게이트웨이 하나 만들어서 터미널 게이트웨이 접속방식을 쓰면 본인만 접속할수 있죠. 사설인증서 CA는 만든사람만 갖고 있으니... 앞에 IP타임 공유기 달면 마음이 편합니다. IP타임 GeoIP 지원해서 편해요. 혹시 터미널 때문에 그런건가 싶으면 이럴땐 SSL 게이트웨이 하나 만들어서 터미널 게이트웨이 접속방식을 쓰면 본인만 접속할수 있죠. 사설인증서 CA는 만든사람만 갖고 있으니...



Sakura24 08-14 IP타임 공유기가 방화벽 기능이 있는건가요? 포트포워딩 말씀하시는 건가요? IP타임 공유기가 방화벽 기능이 있는건가요? 포트포워딩 말씀하시는 건가요?



술이 08-14 아주 저가 공유기 아니면 요즘 그 기능 다 탑재됩니다. 써보면 그냥 편해요 일일이 삽질할 필요 없어요. 아주 저가 공유기 아니면 요즘 그 기능 다 탑재됩니다. 써보면 그냥 편해요 일일이 삽질할 필요 없어요.



Sakura24 08-14 기가비트 IPtime 쓰는데' 기능이없군요 ㅠㅠ 기가비트 IPtime 쓰는데' 기능이없군요 ㅠㅠ



박문형 08-14 펌웨어 최신인가요?? 펌웨어 최신인가요??



Sakura24 08-14 아직 구매는 안했고... A2004R 사려고 하는데 방화벽 가능할까요? 아직 구매는 안했고... A2004R 사려고 하는데 방화벽 가능할까요?



박문형 08-14 개인적으로 는 2000 번대 모델은 저 기능 지원이 안될 듯하고 최소 6000이나 8000 번때 모델에서 알아보세요.. 아니면 IPTIME 고객지원실에 문의해보세요.. 개인적으로 는 2000 번대 모델은 저 기능 지원이 안될 듯하고 최소 6000이나 8000 번때 모델에서 알아보세요.. 아니면 IPTIME 고객지원실에 문의해보세요..



Sakura24 08-14 네 일단 netsh 으로 윈도우에서 설정 해 줘야겠네요... 네 일단 netsh 으로 윈도우에서 설정 해 줘야겠네요...



박문형 08-14 https://www.clien.net/service/board/news/17301215 국가별 차단기능 가능한 모델 리스트입니다.. https://www.clien.net/service/board/news/17301215 국가별 차단기능 가능한 모델 리스트입니다..



박문형 08-14 https://m.blog.naver.com/appleink0191/222871367244 https://post.naver.com/viewer/postView.naver?volumeNo=34108290&memberNo=21065 나온지는 어느 정도 된 기능입니다만.. 이런 식으로 셋팅되는 것인데 IPTIME의 모든 모델에서 지원하는 것은 아니고 중상위 모델에서만 지원합니다.. (CPU 부하가 꽤 있는 듯합니다..) https://m.blog.naver.com/appleink0191/222871367244 https://post.naver.com/viewer/postView.naver?volumeNo=34108290&memberNo=21065 나온지는 어느 정도 된 기능입니다만.. 이런 식으로 셋팅되는 것인데 IPTIME의 모든 모델에서 지원하는 것은 아니고 중상위 모델에서만 지원합니다.. (CPU 부하가 꽤 있는 듯합니다..)



Sakura24 08-14 중 상위면 가격이 좀 있겠군요/// 중 상위면 가격이 좀 있겠군요///



코인시덴샤… 08-15 요즘 iptime 부가 기능들이 좋아지기는 했죠 작년부터 올상반기 보시면 거의 한달에 한번이상꼴로 펌업을 하더라고요...........ㅎ 요즘 iptime 부가 기능들이 좋아지기는 했죠 작년부터 올상반기 보시면 거의 한달에 한번이상꼴로 펌업을 하더라고요...........ㅎ



Sakura24 08-15 제가 보고있는데 방화벽 있는 모댈 찾기 힘드네요 제가 보고있는데 방화벽 있는 모댈 찾기 힘드네요



박문형 08-15 하실 의향이 있으시면 미크로틱 ,Pfsence,Opensence 같은 라우터 프로그램 공부하세요.. 돈들여 시스코 자격증 따는 것도 좋지만 돈이 꽤 들어 갈 겁니다.. 하실 의향이 있으시면 미크로틱 ,Pfsence,Opensence 같은 라우터 프로그램 공부하세요.. 돈들여 시스코 자격증 따는 것도 좋지만 돈이 꽤 들어 갈 겁니다..



Sakura24 08-15 네 방화벽 지원하는 iptime 3만원대에서 판매 중인거 봐놓은게 있어서요ㅣ 네 방화벽 지원하는 iptime 3만원대에서 판매 중인거 봐놓은게 있어서요ㅣ

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

45/5685

번호	제목Page 45/5685	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4968272	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4968272 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1504594	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1504594 1 백메가
112818	질문 장터 DELL R630 (10bay) / NVMe 카드 제거버전 (2)	술이	08-15	938	0
질문 장터 DELL R630 (10bay) / NVMe 카드… (2) 08-15 938 1 술이
112817	메인보드 체결나사 위치변경 (2)	alphq6489	08-15	968	0
메인보드 체결나사 위치변경 (2) 08-15 968 1 alphq6489
112816	네이버페이 장애? (2)	gusoong	08-15	899	0
네이버페이 장애? (2) 08-15 899 1 gusoong
112815	[비컴] 앙카가 안박히는 곳 어키해야 할까요... (8)	찬이	08-15	951	0
[비컴] 앙카가 안박히는 곳 어키해야 할까… (8) 08-15 951 1 찬이
112814	7mm 글루건 문의 (13)	Sakura24	08-15	933	0
7mm 글루건 문의 (13) 08-15 933 1 Sakura24
112813	U.2 NVME to PCIe gen3 변환 (20)	상우	08-15	1399	0
U.2 NVME to PCIe gen3 변환 (20) 08-15 1399 1 상우
112812	GPU VS 내장 그래픽 (56)	Sakura24	08-15	1650	0
GPU VS 내장 그래픽 (56) 08-15 1650 1 Sakura24
112811	윈도우 사용중인데 (19)	Sakura24	08-14	1184	0
윈도우 사용중인데 (19) 08-14 1184 1 Sakura24
112810	HP Z6 G4 바이오스에서 Fan speed 조절이 안되나요? (2)	Psychophysi…	08-14	1149	0
HP Z6 G4 바이오스에서 Fan speed 조절이 … (2) 08-14 1149 1 Psychophysi…
112809	안드로이드 usb c type tp etjer젠더를 이용한 스위치허브로 다수 pc 인터넷 사용 (3)	chotws	08-14	1084	0
안드로이드 usb c type tp etjer젠더를 이… (3) 08-14 1084 1 chotws
112808	Android를 Bluetooth Speaker처럼 쓸 수 있을까요? (15)	dateno1	08-14	1222	0
Android를 Bluetooth Speaker처럼 쓸 수 … (15) 08-14 1222 1 dateno1
112807	현재 멀티탭 소비전력 알 수 있는 방법 문의 (6)	sdlfkjwer	08-13	1185	0
현재 멀티탭 소비전력 알 수 있는 방법 문의 (6) 08-13 1185 1 sdlfkjwer
112806	윈도우11 기본 장착pc에 윈도우10 으로 다운그레이드 질문입니다. (6)	앙끄	08-13	923	0
윈도우11 기본 장착pc에 윈도우10 으로 다… (6) 08-13 923 1 앙끄
112805	T7820에 PM9A3 U.2 960GB 설치하고 윈도우11 설치중에 문제가 생겼습니다 (29)	리아레네트	08-13	1119	0
T7820에 PM9A3 U.2 960GB 설치하고 윈도우… (29) 08-13 1119 1 리아레네트
112804	T7820에 PM9A3 U.2 960GB 설치하고 윈도우11 설치중에 문제가 생겼습니다	정무현	08-13	770	0
T7820에 PM9A3 U.2 960GB 설치하고 윈도우… 08-13 770 1 정무현
112803	성공 했습니다! 도움 주신분들 감사합니다 (8)	리아레네트	08-14	851	1
성공 했습니다! 도움 주신분들 감사합니다 (8) 08-14 851 1 리아레네트
112802	개인 서버 재구성에 대한 개인적인 고민 (8)	고양이는애옹	08-13	1433	0
개인 서버 재구성에 대한 개인적인 고민 (8) 08-13 1433 1 고양이는애옹
112801	RAID10 구성시 2.5inch SAS 10K 6개 vs 3.5inch SAS 7.2K 8개 일때 속도 승자는? (8)	NGC	08-13	804	0
RAID10 구성시 2.5inch SAS 10K 6개 vs 3.… (8) 08-13 804 1 NGC
112800	혹시 (Mini SAS HD )SFF-8643 to SFF-8482 (29핀 SAS) X 4 케이블 파는분 있을까… (7)	무법자	08-13	681	0
혹시 (Mini SAS HD )SFF-8643 to SFF-8482… (7) 08-13 681 1 무법자
112799	t7820 메모리 업그레이드시 서로 다른 사이즈 관련 (4)	강프로	08-13	699	0
t7820 메모리 업그레이드시 서로 다른 사… (4) 08-13 699 1 강프로