윈도우 사용중인데 :: 2cpu, 지름이 시작되는 곳!

쓰기

윈도우 사용중인데

Sakura24

08-14

2024-08-14 18:33:48

조회 1166 추천 0

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다

윈도우 10 쓰고있는데요

국가 별로 IP 접속 차단 할 수 있나요?

아니면 한국IP 만 허용하고 그외의 IP 는 Drop 하는방법도...

있다면 어떻게하면 될까요?

짧은글 일수록 신중하게.



상석하대 08-14 "한국IP 만 허용하고 그외의 IP 는 Drop 하는방법" netsh ipsec static add policy name=IPSec netsh ipsec static add filteraction name=Allow action=permit netsh ipsec static add filteraction name=Deny action=block netsh ipsec static add filterlist name=Network netsh ipsec static add filter filterlist=Network srcaddr=me dstaddr=any mirrored=yes netsh ipsec static add rule name=DenyNetwork policy=IPSec filterlist=Network filteraction=Deny netsh ipsec static add filterlist name=Korean netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.128.128.0 dstmask=17 desc=14.128.128.0/17 netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.129.0.0 dstmask=16 desc=14.129.0.0/16 ... netsh ipsec static add rule name=AllowNetwork policy=IPSec filterlist=Korean filteraction=Allow netsh ipsec static set policy name=IPSec assign=y 이렇게 배치파일을 만들어요. 중간에 ...은, https://한국인터넷정보센터.한국/jsp/statboard/IPAS/ovrse/natal/IPaddrBandCurrent.jsp?nationCode1=KR 을 참조해요. name은 임의로 정하는 거예요. 윈도우10에서는 관리자권한으로 실행해야 돼요. 인바운드, 아웃바운드, 프로토콜, 포트 등을 가리지 않고 몽땅 거르고 봐요. 단순, 무식하지만 확실해요. 한 번 해보면 국가별로 차단하는 배치파일 작성이 가능해져요. 좀 세련된 배치파일이나 스크립트 작성은 인터넷에서 찾을 수 있을 거예요. (파일에서 ip 추출이나 파워쉘 이용) advfirewall, geoip를 활용하는 방법이 있는데 ipsec만큼 세지는 않아요. "한국IP 만 허용하고 그외의 IP 는 Drop 하는방법" netsh ipsec static add policy name=IPSec netsh ipsec static add filteraction name=Allow action=permit netsh ipsec static add filteraction name=Deny action=block netsh ipsec static add filterlist name=Network netsh ipsec static add filter filterlist=Network srcaddr=me dstaddr=any mirrored=yes netsh ipsec static add rule name=DenyNetwork policy=IPSec filterlist=Network filteraction=Deny netsh ipsec static add filterlist name=Korean netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.128.128.0 dstmask=17 desc=14.128.128.0/17 netsh ipsec static add filter filterlist=Korean mirrored=yes srcaddr=me dstaddr=14.129.0.0 dstmask=16 desc=14.129.0.0/16 ... netsh ipsec static add rule name=AllowNetwork policy=IPSec filterlist=Korean filteraction=Allow netsh ipsec static set policy name=IPSec assign=y 이렇게 배치파일을 만들어요. 중간에 ...은, https://한국인터넷정보센터.한국/jsp/statboard/IPAS/ovrse/natal/IPaddrBandCurrent.jsp?nationCode1=KR 을 참조해요. name은 임의로 정하는 거예요. 윈도우10에서는 관리자권한으로 실행해야 돼요. 인바운드, 아웃바운드, 프로토콜, 포트 등을 가리지 않고 몽땅 거르고 봐요. 단순, 무식하지만 확실해요. 한 번 해보면 국가별로 차단하는 배치파일 작성이 가능해져요. 좀 세련된 배치파일이나 스크립트 작성은 인터넷에서 찾을 수 있을 거예요. (파일에서 ip 추출이나 파워쉘 이용) advfirewall, geoip를 활용하는 방법이 있는데 ipsec만큼 세지는 않아요.



Sakura24 08-14 와 자세한 설명에 감격하고 갑니다,' 감사합니다! 와 자세한 설명에 감격하고 갑니다,' 감사합니다!



제온프로 08-15 해커들은 외국에서 집접 접속 않하고.. 한국에서 접속해요.. 해커들은 외국에서 집접 접속 않하고.. 한국에서 접속해요..



Sakura24 08-15 VPN으로접속하나 보군요... 그래도 없는거보다 있는게 나을떄도 있으니... VPN으로접속하나 보군요... 그래도 없는거보다 있는게 나을떄도 있으니...



술이 08-14 앞에 IP타임 공유기 달면 마음이 편합니다. IP타임 GeoIP 지원해서 편해요. 혹시 터미널 때문에 그런건가 싶으면 이럴땐 SSL 게이트웨이 하나 만들어서 터미널 게이트웨이 접속방식을 쓰면 본인만 접속할수 있죠. 사설인증서 CA는 만든사람만 갖고 있으니... 앞에 IP타임 공유기 달면 마음이 편합니다. IP타임 GeoIP 지원해서 편해요. 혹시 터미널 때문에 그런건가 싶으면 이럴땐 SSL 게이트웨이 하나 만들어서 터미널 게이트웨이 접속방식을 쓰면 본인만 접속할수 있죠. 사설인증서 CA는 만든사람만 갖고 있으니...



Sakura24 08-14 IP타임 공유기가 방화벽 기능이 있는건가요? 포트포워딩 말씀하시는 건가요? IP타임 공유기가 방화벽 기능이 있는건가요? 포트포워딩 말씀하시는 건가요?



술이 08-14 아주 저가 공유기 아니면 요즘 그 기능 다 탑재됩니다. 써보면 그냥 편해요 일일이 삽질할 필요 없어요. 아주 저가 공유기 아니면 요즘 그 기능 다 탑재됩니다. 써보면 그냥 편해요 일일이 삽질할 필요 없어요.



Sakura24 08-14 기가비트 IPtime 쓰는데' 기능이없군요 ㅠㅠ 기가비트 IPtime 쓰는데' 기능이없군요 ㅠㅠ



박문형 08-14 펌웨어 최신인가요?? 펌웨어 최신인가요??



Sakura24 08-14 아직 구매는 안했고... A2004R 사려고 하는데 방화벽 가능할까요? 아직 구매는 안했고... A2004R 사려고 하는데 방화벽 가능할까요?



박문형 08-14 개인적으로 는 2000 번대 모델은 저 기능 지원이 안될 듯하고 최소 6000이나 8000 번때 모델에서 알아보세요.. 아니면 IPTIME 고객지원실에 문의해보세요.. 개인적으로 는 2000 번대 모델은 저 기능 지원이 안될 듯하고 최소 6000이나 8000 번때 모델에서 알아보세요.. 아니면 IPTIME 고객지원실에 문의해보세요..



Sakura24 08-14 네 일단 netsh 으로 윈도우에서 설정 해 줘야겠네요... 네 일단 netsh 으로 윈도우에서 설정 해 줘야겠네요...



박문형 08-14 https://www.clien.net/service/board/news/17301215 국가별 차단기능 가능한 모델 리스트입니다.. https://www.clien.net/service/board/news/17301215 국가별 차단기능 가능한 모델 리스트입니다..



박문형 08-14 https://m.blog.naver.com/appleink0191/222871367244 https://post.naver.com/viewer/postView.naver?volumeNo=34108290&memberNo=21065 나온지는 어느 정도 된 기능입니다만.. 이런 식으로 셋팅되는 것인데 IPTIME의 모든 모델에서 지원하는 것은 아니고 중상위 모델에서만 지원합니다.. (CPU 부하가 꽤 있는 듯합니다..) https://m.blog.naver.com/appleink0191/222871367244 https://post.naver.com/viewer/postView.naver?volumeNo=34108290&memberNo=21065 나온지는 어느 정도 된 기능입니다만.. 이런 식으로 셋팅되는 것인데 IPTIME의 모든 모델에서 지원하는 것은 아니고 중상위 모델에서만 지원합니다.. (CPU 부하가 꽤 있는 듯합니다..)



Sakura24 08-14 중 상위면 가격이 좀 있겠군요/// 중 상위면 가격이 좀 있겠군요///



코인시덴샤… 08-15 요즘 iptime 부가 기능들이 좋아지기는 했죠 작년부터 올상반기 보시면 거의 한달에 한번이상꼴로 펌업을 하더라고요...........ㅎ 요즘 iptime 부가 기능들이 좋아지기는 했죠 작년부터 올상반기 보시면 거의 한달에 한번이상꼴로 펌업을 하더라고요...........ㅎ



Sakura24 08-15 제가 보고있는데 방화벽 있는 모댈 찾기 힘드네요 제가 보고있는데 방화벽 있는 모댈 찾기 힘드네요



박문형 08-15 하실 의향이 있으시면 미크로틱 ,Pfsence,Opensence 같은 라우터 프로그램 공부하세요.. 돈들여 시스코 자격증 따는 것도 좋지만 돈이 꽤 들어 갈 겁니다.. 하실 의향이 있으시면 미크로틱 ,Pfsence,Opensence 같은 라우터 프로그램 공부하세요.. 돈들여 시스코 자격증 따는 것도 좋지만 돈이 꽤 들어 갈 겁니다..



Sakura24 08-15 네 방화벽 지원하는 iptime 3만원대에서 판매 중인거 봐놓은게 있어서요ㅣ 네 방화벽 지원하는 iptime 3만원대에서 판매 중인거 봐놓은게 있어서요ㅣ

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

42/5683

번호	제목Page 42/5683	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4955149	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4955149 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1491660	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1491660 1 백메가
112826	인터넷은 잘 되는데 내부 네트워크 연결이 안됩니다. (2)	장태주	2008-12	22377	7
인터넷은 잘 되는데 내부 네트워크 연결이… (2) 2008-12 22377 1 장태주
112825	접착제를 추천 해주세요. (7)	아름다운노을	2014-07	22363	0
접착제를 추천 해주세요. (7) 2014-07 22363 1 아름다운노을
112824	울트라나브 SK-8835 키보드 관련 질문 (12)	Nikon	2013-07	22352	0
울트라나브 SK-8835 키보드 관련 질문 (12) 2013-07 22352 1 Nikon
112823	주택! 벽속의 안쓰는 동축케이블을 빼고 랜선을 넣고 싶습니다. (8)	1CPU지창훈	2011-01	22341	0
주택! 벽속의 안쓰는 동축케이블을 빼고 … (8) 2011-01 22341 1 1CPU지창훈
112822	보조배터리로 차량시동거는제품들 원리가 어떻게 되는지궁급합니다. (7)	박중석	2015-12	22340	0
보조배터리로 차량시동거는제품들 원리가 … (7) 2015-12 22340 1 박중석
112821	태양광으로 자동차 배터리 충전은 어떨까요? (2)	박동섭	2010-01	22309	0
태양광으로 자동차 배터리 충전은 어떨까… (2) 2010-01 22309 1 박동섭
112820	다시 질문 들려요 로컬영역연결상태에서 보냄과 받음에서 받음이 높아도 너무 높네요 (4)	최시영	2013-02	22295	0
다시 질문 들려요 로컬영역연결상태에서 … (4) 2013-02 22295 1 최시영
112819	윈도우7에서 인터넷 연결이 안되는 문제요.. (5)	박상범	2009-12	22285	0
윈도우7에서 인터넷 연결이 안되는 문제요… (5) 2009-12 22285 1 박상범
112818	Window 7 x64 UEFI 설치 (4)	95GSR	2013-05	22272	0
Window 7 x64 UEFI 설치 (4) 2013-05 22272 1 95GSR
112817	I340-T4 에서 Link Aggregation 설정을 어떻게 하는지요 ? (5)	김익태	2014-07	22272	0
I340-T4 에서 Link Aggregation 설정을 어… (5) 2014-07 22272 1 김익태
112816	시큐아이 MF2 - SSL VPN 설정방법 부탁드립니다 (2)	회원K	2015-08	22266	0
시큐아이 MF2 - SSL VPN 설정방법 부탁드… (2) 2015-08 22266 1 회원K
112815	사회보험료가 힌큐에 30% 이상 오르는게 가능한가요? (6)	VSPress	2014-11	22259	0
사회보험료가 힌큐에 30% 이상 오르는게 … (6) 2014-11 22259 1 VSPress
112814	fasoo drm 파일 해체 가능한지 알고싶습니다 (5)	Landa	2016-08	22255	0
fasoo drm 파일 해체 가능한지 알고싶습니다 (5) 2016-08 22255 1 Landa
112813	티밍에서 업/다운 구분을 통해 얻는 장점이 궁금합니다. (8)	수퍼맨1	2009-05	22246	0
티밍에서 업/다운 구분을 통해 얻는 장점… (8) 2009-05 22246 1 수퍼맨1
112812	자동차 배터리 로케트/델코 어느 게 나을까요? (35)	진신두	2020-12	22236	0
자동차 배터리 로케트/델코 어느 게 나을… (35) 2020-12 22236 1 진신두
112811	윈도우에 hostid 변경이 가능한가요 (6)	다함께싸다구	2010-06	22236	0
윈도우에 hostid 변경이 가능한가요 (6) 2010-06 22236 1 다함께싸다구
112810	esxi 시스템 구성 관련해서 고민입니다 (2)	타이호	2013-09	22213	0
esxi 시스템 구성 관련해서 고민입니다 (2) 2013-09 22213 1 타이호
112809	ASUS 메인보드 바이오스 롬라이터로 굽기 질문드립니다. (8)	별이쨔잔	2016-07	22209	0
ASUS 메인보드 바이오스 롬라이터로 굽기 … (8) 2016-07 22209 1 별이쨔잔
112808	HDD 전원을, 파워서플라이 하나에서 여려 개 연결해도 되나요? (11)	아마데우쓰	2015-01	22197	0
HDD 전원을, 파워서플라이 하나에서 여려 … (11) 2015-01 22197 1 아마데우쓰
112807	사무실에 허브를 놓을려는데 .... (5)	삐돌이슬픔이	2013-09	22177	0
사무실에 허브를 놓을려는데 .... (5) 2013-09 22177 1 삐돌이슬픔이