쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
윈도우 10 쓰고있는데요
국가 별로 IP 접속 차단 할 수 있나요?
아니면 한국IP 만 허용하고 그외의 IP 는 Drop 하는방법도...
있다면 어떻게하면 될까요?
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
윈도우 10 쓰고있는데요
국가 별로 IP 접속 차단 할 수 있나요?
아니면 한국IP 만 허용하고 그외의 IP 는 Drop 하는방법도...
있다면 어떻게하면 될까요?
netsh ipsec static add policy name=IPSec
netsh ipsec static add filteraction name=Allow action=permit
netsh ipsec static add filteraction name=Deny action=block
netsh ipsec static add filterlist name=Network
netsh ipsec static add filter filterlist=Network srcaddr=me dstaddr=any mirrored=yes
netsh ipsec static add rule name=DenyNetwork policy=IPSec filterlist=Network filteraction=Deny
netsh ipsec static add filterlist name=Korean
netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.128.128.0 dstmask=17 desc=14.128.128.0/17
netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.129.0.0 dstmask=16 desc=14.129.0.0/16
...
netsh ipsec static add rule name=AllowNetwork policy=IPSec filterlist=Korean filteraction=Allow
netsh ipsec static set policy name=IPSec assign=y
이렇게 배치파일을 만들어요.
중간에 ...은,
https://한국인터넷정보센터.한국/jsp/statboard/IPAS/ovrse/natal/IPaddrBandCurrent.jsp?nationCode1=KR 을 참조해요.
name은 임의로 정하는 거예요.
윈도우10에서는 관리자권한으로 실행해야 돼요.
인바운드, 아웃바운드, 프로토콜, 포트 등을 가리지 않고 몽땅 거르고 봐요.
단순, 무식하지만 확실해요.
한 번 해보면 국가별로 차단하는 배치파일 작성이 가능해져요.
좀 세련된 배치파일이나 스크립트 작성은 인터넷에서 찾을 수 있을 거예요.
(파일에서 ip 추출이나 파워쉘 이용)
advfirewall, geoip를 활용하는 방법이 있는데 ipsec만큼 세지는 않아요.
감사합니다!
한국에서 접속해요..
그래도 없는거보다 있는게 나을떄도 있으니...
혹시 터미널 때문에 그런건가 싶으면 이럴땐 SSL 게이트웨이 하나 만들어서 터미널 게이트웨이 접속방식을 쓰면 본인만 접속할수 있죠. 사설인증서 CA는 만든사람만 갖고 있으니...
포트포워딩 말씀하시는 건가요?
써보면 그냥 편해요 일일이 삽질할 필요 없어요.
최소 6000이나 8000 번때 모델에서 알아보세요..
아니면 IPTIME 고객지원실에 문의해보세요..
국가별 차단기능 가능한 모델 리스트입니다..
https://post.naver.com/viewer/postView.naver?volumeNo=34108290&memberNo=21065
나온지는 어느 정도 된 기능입니다만..
이런 식으로 셋팅되는 것인데 IPTIME의 모든 모델에서 지원하는 것은 아니고 중상위 모델에서만 지원합니다.. (CPU 부하가 꽤 있는 듯합니다..)
돈들여 시스코 자격증 따는 것도 좋지만 돈이 꽤 들어 갈 겁니다..