IPtables et plages d'IP

[The Jedi]

Bonjour,

je suis en train de paraméter mon IPtables pour bloquer à la source une liste d'IP (spam, hacking etc.) mais j'ai une questions sur les plages d'IP. De ce que j'en ai compris

• 123.123.123.0/32 bloque de 123.123.123.0 à 123.123.123.255
  
• 123.123.0.0/16 bloque de 123.123.0.0 à 123.123.255.255
  

Seulement voilà, je voulais bloquer la plage 218.11.0.0 - 218.12.255.255 et le logiciel m'a ressorti le tout comme étant la règle 218.11.0.0/15 . Or le firewall n'a rien bloqué quand un spam a posté avec 218.11.207.244.

Merci de m'éclairer la lanterne car j'ai du mal à piger la signification des /?? (mis à part les /16 et /32).

[The Jedi]

Personne n'a d'idée sur la question ou bien je me suis mal exprimé ?

[destroyedlolo]

Merci de m'éclairer la lanterne car j'ai du mal à piger la signification des /?? (mis à part les /16 et /32).

Bon, puisque personne ne repond, je m'y colle

Le /?? indique la longueur du masque de sous reseau. Ainsi, si ton reseau est :

218.11.0.0 - 218.12.255.255, le masque de sous reseau est 16 (les 16 premiers bits sont utilises par le reseau, les 16 derniers indique le numero de la machine).

Pour avoir le masque de sous reseau, il suffit de mettre a 1 tous les bit qui sont dans le masque, donc dans ton cas, c'est 255.255.0.0.

Si tout ce ci ne te dit rien, je te conseille d'aller faire un tour sur Ma page Web ou j'expliquai les reseaux (voir la fin).

Seulement voilà, je voulais bloquer la plage 218.11.0.0 - 218.12.255.255 et le logiciel m'a ressorti le tout comme étant la règle 218.11.0.0/15 . Or le firewall n'a rien bloqué quand un spam a posté avec 218.11.207.244.

Ben, le masque de sous reseau me semble bon, et l'adresse en fait parti ... donc il aurait du etre stoppe.