Bloquer un VPN avec iptables

[Fax]

Bonjour à toutes et à tous

Comment bloquer un vpn avec son ASN (Autonomous System Number) en utilisant iptables svp?

Ceci marcherait il pour bloquer l'ASN: as9009?

Code : Tout sélectionner

iptables -A INPUT -p tcp -m asn --src-asn 9009 -j DROP

Merci d'avance.

PS: Palmi n'est plus là?

[browniecool]

Salut,

Je ne sais pas répondre à question, mais je peux te dire qu'iptables est déprécié depuis debian 10. Il faut utiliser nftables maintenant.
https://www.it-connect.fr/chapitres/pre ... -nftables/

[Fax]

Merci pour la réponse.
Je suis sous debian 9. J'ai bien essayé debian 10, mais certaines applications ne fonctionnent pas avec.
Je laisse tomber.
Merci a tous :)

[lol]

Salut,
Facilement faisable avec nftables.
https://blog.craftyguy.net/nft-asn-block/

je n'ai rien trouvé de récent pour iptables... Et il faut compiler un module supplémentaire.
https://github.com/themoriarti/xt_asn

Il y a un fork un peu plus récent ici :
https://github.com/yellowlm/xt_asn