Lors de l'ajout d'une adresse IP à bloquer sur le routeur, l'adresse IP non valide est indiquée.

0

J'essaie de bloquer Skype sur le routeur et lorsque j'ajoute une adresse telle que 111.221.74.0, elle indique "Adresse IP non valide: 111.221.74.0!". J'utilise un Cisco DPC3825. Des idées comment bloquer l'adresse IP?

@Nixda toujours pas bon capture d'écran ou adresse IP de rejet du routeur

Voici une capture d'écran des règles de base. Je ne comprends pas comment ajouter des entrées.

accès / restrictions / règle de base

J'ai essayé d'ajouter dns0.skype.net mais je ne sais pas s'il a été ajouté correctement.

Céléritas
la source
1
bien, le point 0 à la fin est faux faux. 'cos .0 est destiné à un sous-réseau (lorsque vous spécifiez une plage d'adresses IP) et non à une machine individuelle. Essayez de vérifier à nouveau l'adresse IP de la machine que vous souhaitez bloquer.
barlop
@barlop Je suis ces directions pingtool.org/block-skype-connection
Celeritas
L'exemple d'adresse est invalide ...
Ramhound le
@Ramhound Non, c'est une adresse IP valide. Juste pour représenter un sous-réseau, un pour un seul périphérique. Comme j'ai dit.
barlop
@Celeritas Cette page Web dit que c'est pour les réseaux (sous-réseaux). Voir la barre oblique après l'adresse IP. 111.221.74.0/24 Cela signifie que vous devez conserver les 24 premiers bits et faire varier les 8 derniers. Il s’agit donc de toute la gamme 111.222.74.0-255 Comment faire varier - je ne sais pas pour ce routeur, vous pouvez ajouter une question et titre.
barlop

Réponses:

5

Quelques bases à connaître en premier

  1. 111.221.74.0/24n'est pas une adresse IP valide, car une adresse IP avec une fin nulle est l'identificateur de réseau

  2. Une barre oblique inverse avec un numéro est une notation alternative pour un masque de sous - réseau.

    111.221.74.0   <- network identifier
    255.255.255.0  <- subnet mask 
    

    Ce masque de sous-réseau est en écriture décimale. Si nous convertissons les deux nombres en fichiers binaires, vous verrez qu'il y a 8 zéros et 24. C'est de là qu'ils /24viennent

    0110 1111.1101 1101.0100 1010.0000 0000  <- network identifier
    1111 1111.1111 1111.1111 1111.0000 0000  <- subnet mask
    |______ network prefix _____| |_hosts_|
    
  3. Les zéros définissent (masque) la première et la dernière adresse IP valide pour les hôtes de ce réseau.

    0110 1111.1101 1101.0100 1010.0000 0001  <- first valid IP address for hosts
    0110 1111.1101 1101.0100 1010.1111 1110  <- last valid IP address for hosts
    
  4. Le 1111 1111(= 255) est réservé à l'adresse de diffusion

    0110 1111.1101 1101.0100 1010.1111 1111  <- broadcast address
    

Retour à votre problème de routeur

Un examen du manuel Cisco DPC3825 (site 60) révèle que votre routeur souhaite que les adresses IP de début et de fin bloquent toute une plage d'adresses IP. Pour 111.221.74.0/24l'adresse de début / fin serait 111.221.74.1et 111.221.74.254.

entrez la description de l'image ici

modifier

Vous ne pouvez pas entrer ces IP skype sous "Restrictions d'accès> Filtrage d'adresse IP". Cette sous-page concerne uniquement le trafic sortant et les adresses IP provenant d’hôtes locaux connectés à votre routeur. D'habitude ils commencent par 192.168.xxx.yyy. Par exemple, pour bloquer le portable de votre enfant, vous devez entrer (début :) 192.168.1.100 - (fin :) 192.168.1.100. Le routeur cisco vérifie si une adresse IP entrée est comprise dans la plage 192.168.xxx.yyy et, comme ce n'est pas le cas, il indique "adresse IP non valide".

Vous souhaitez bloquer le trafic entrant pour des adresses IP spécifiques. Autant que je sache, cela semble impossible pour votre Cisco DPC3825 (qui exécute un logiciel Linksys). Votre meilleure chance est sous "Accès> Règles de base" puisque votre guide de blocs de Skype indique

Currently there are 16 DNS entries from dsn0.d.skype.net to dsn16.dsn.skype.net.

Essayez d'entrer des URL à la place des IP

dsn0.d.skype.net
dsn1.d.skype.net
...    
dsn16.d.skype.net

Vous pouvez atteindre le maximum de règles de blocage. Si cela se produit, essayez si les caractères génériques (*,?) Sont autorisés:dsn*.d.skype.net

entrez la description de l'image ici

Nixda
la source
J'ai essayé mais l'adresse IP n'est toujours pas valide (voir mise à jour)
Celeritas
Je vois le problème. Lire mon édition :)
nixda
@Celeritas Des mises à jour avec votre problème? L'avez-vous résolu?
Nixda
En fait, j'ai un peu abandonné mais je vous tiens au courant si j'y reviens.
Celeritas
@Celeritas Triste d'entendre: - /
nixda
2

111.221.74.0 est un réseau, pas un site. Si vous le souhaitez, vous pouvez bloquer tous les sites appartenant à ce réseau en spécifiant 111.221.74.0/24. Vous pouvez également ne bloquer qu'un seul membre du réseau, par exemple 111.221.74.173.

MariusMatutiae
la source