Spezielle IP-Adressen sperren - mit welcher Firewall?

BigBlue007 · 28. September 2007

Moin,

m.W. ist es ja mit der Windows-Standardfirewall nicht möglich, bestimmte IP-Adressen global zu sperren (falls doch, wäre ich für entsprechende Tipps sehr dankbar). ZoneAlarm kann sowas, allerdings kann ich ZA nicht verwenden, da es nicht mit dem von mir zwangsweise verwendeten VPN-Dialer läuft (nach der Installation von ZA startet der Dialer nicht mal mehr; GUI ist völlig zerschossen; Problem ist aber bekannt).

Welche andere (kostenfreie?) Firewall-Lösungen gibt es noch, mit der man bestimmte IP-Adressen blockieren kann?

wwbusch · 28. September 2007

comodo firewall.
das ist ne richtige wo du eingehend und ausgehend flexibel auf jedem interface konfigurieren kannst,

gruss wolfgang

diego206 · 28. September 2007

Ich weiß jetzt nicht in was für einem Zusammenhang dies gebraucht wird, aber imho sind solche Softwarelösungen direkt am PC nicht optimal. Wenn möglich lieber alles gleich direkt am Router blocken.

BigBlue007 · 28. September 2007

Mein Router kann das auch nicht. ZA hätte für meine Zwecke völlig ausgereicht (auch schon getestet), aber verträgt sich wie gesagt nicht mit meinem VPN-Dialer.

wwbusch: Läuft wohl leider noch nicht unter Vista - hätte ich dazusagen sollen, dass ich Vista verwende.

harlekyn · 28. September 2007

Gehts um IP-Adressen oder (aufgeloeste) Hostnamen? Falls letzteres, kannst du einfach mittels eines Eintrags in der Hosts-Datei die Anfragen umlenken.

BigBlue007 · 29. September 2007

Das bringt leider nix - es ist schon eine IP, die geblockt werden muss.

edit wwbusch: Comodo gibts auch in einer Beta für Vista - funktioniert wunderbar. Danke für den Tipp!

zufaul · 29. September 2007

Du kannst dir PeerGuardian2 von http://www.phoenixlabs.org saugen und dann in eine einfache .txt die IP_Range(s) schreiben, die du ausschließen willst. Das .txt File addest du dann in PG2 rein und stellst "Block" ein. Saven und fertig.

Au revoir
zufaul

PS: Sofern du die übrigen enthaltenen Listen nicht benötigen bzw. nicht blocken wollen solltest, kannst du diese auch abschalten und blockst dann letzten Endes wirklich nur die Range, die du auch blocken willst.

Sencer · 29. September 2007

Am schnellsten geht es immer noch mit Boardmitteln. Ich würde das bereits einmal empfohlene "route" nehmen:
http://telefon-treff.de/showth…ostid=2112456#post2112456
http://www.microsoft.com/resou…en-us/route.mspx?mfr=true

Code

route -p add <ip> mask 255.255.255.255 gateway <nichtvergebeneip>

Dann wird versucht Pakete zur <ip> über <nichtvergebeneip> zu routen, welche nicht erreicht werden kann (man könnte hier auch eine existierende ip angeben, wenn man sicher it, dass dort kein IP forwarding läuft, was aber bspw. auf einem echten router oder einem PC mit ICS etc. der Fall wäre).

Damit gehen gar keine ausgehenden Datenverbindungen zur <ip>, und bei eingehenden Verbindungen gehen keine TCP Verbindungen (weil weder Handshake noch Quittungspakete den Weg zurück finden). Theoretisch könnten aber von der <ip> noch UDP Pakete ankommen und von einem bei dir lokal laufenden Programm empfangen und ausgewertet werden, was man aber meines Wissens durchaus mit der Windowsfirewall unterbinden kann.

Für <nichtvergebeneip> bietet es sich IPs aus dem privaten/reservierten Netzraum zu nehmen, von denen man sicher ist, dass sie weder im lokalen, noch im VPN Netz genutzt werden.

Spezielle IP-Adressen sperren - mit welcher Firewall?

Jetzt mitmachen!

Teilen