[Filtrage paquets] Blocage par adresse MAC
Résolu
Yorgat
Messages postés
125
Date d'inscription
Statut
Membre
Dernière intervention
-
Yorgat Messages postés 125 Date d'inscription Statut Membre Dernière intervention -
Yorgat Messages postés 125 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
J'ai actuellement une problématique sur un forum. Nous avons de temps à autre des boulets, qu'on veut bien accepter en tant que tel, mais qui à force de faire des conneries, finissent par se faire bannir.
Or le seul blocage que nous avons, c'est par adresse IP. Le problème est que quand M. Boulet a une IP dynamique, il peut revenir se créer un compte tous les quatre matins.
Je me demandais si ce n'étais pas possible d'analyser l'adresse MAC de la carte réseau de M. Boulet et donc de faire un blocage par adresse MAC.
Sur un réseau local, les cartes Ethernet utilisent l'adresse MAC. Est ce que c'est le cas sur Internet en général ?
Est ce que vous pensez que c'est faisable ?
Merci de votre attention et d'avance pour votre avis.
Yorgat
J'ai actuellement une problématique sur un forum. Nous avons de temps à autre des boulets, qu'on veut bien accepter en tant que tel, mais qui à force de faire des conneries, finissent par se faire bannir.
Or le seul blocage que nous avons, c'est par adresse IP. Le problème est que quand M. Boulet a une IP dynamique, il peut revenir se créer un compte tous les quatre matins.
Je me demandais si ce n'étais pas possible d'analyser l'adresse MAC de la carte réseau de M. Boulet et donc de faire un blocage par adresse MAC.
Sur un réseau local, les cartes Ethernet utilisent l'adresse MAC. Est ce que c'est le cas sur Internet en général ?
Est ce que vous pensez que c'est faisable ?
Merci de votre attention et d'avance pour votre avis.
Yorgat
A voir également:
- [Filtrage paquets] Blocage par adresse MAC
- Adresse mac - Guide
- Darkino nouvelle adresse - Guide
- @ Sur mac - Guide
- Changer adresse dns - Guide
- Nettoyer son mac - Guide
2 réponses
salut,
houla ça commence mal ....
"une problématique" .... j'ai horreur que l'on utilise ce mot en tant que nom, ça me fout des boutons.
c'est si difficile que ça de dire "j'ai un problème " ?
mais, pour ton problème, tu vas avoir un gros problème à résoudre, c'est que l'adresse mac n'est pas transmise au delà du réseau local, c'est pour cela que l'on a inventé les adresses de niveau 3 (ip par exemple) afin d'avoir une adresse de portée mondiale.
la bonne question sur ce problème est "oui, mais pourquoi la portée de l'adresse mac est-elle limitée au réseau local alors qu'elle est construite pour avoir une portée globale ? "
une des réponses au problème est que le réseau internet est construit comme ça autour d'ip V4 et que les adresses mac sont masquées d'un bout du réseau (global) à l'autre.
il te reste à attendre ipv6 qui pourrait t'aider à résoudre ce problème car l'adresse mac est utilisée pour construire l'adresse ip dans ce protocole (comme ipx), mais hélas il te faudra encore quelques années de problèmes avant la généralisation d' IPV6.
ceci tout en sachant que rien n'empêche ton client récalcitrant de se logger depuis une autre machine ou à travers un proxy (au passage, j'en profite pour espérer qu' IPV6 aidera à limiter l'usage des proxies).
alors donc,
la résolution de ton problème ne peut pas passer par l'adresse mac (pour les proches années qui viennent).
houla ça commence mal ....
"une problématique" .... j'ai horreur que l'on utilise ce mot en tant que nom, ça me fout des boutons.
c'est si difficile que ça de dire "j'ai un problème " ?
mais, pour ton problème, tu vas avoir un gros problème à résoudre, c'est que l'adresse mac n'est pas transmise au delà du réseau local, c'est pour cela que l'on a inventé les adresses de niveau 3 (ip par exemple) afin d'avoir une adresse de portée mondiale.
la bonne question sur ce problème est "oui, mais pourquoi la portée de l'adresse mac est-elle limitée au réseau local alors qu'elle est construite pour avoir une portée globale ? "
une des réponses au problème est que le réseau internet est construit comme ça autour d'ip V4 et que les adresses mac sont masquées d'un bout du réseau (global) à l'autre.
il te reste à attendre ipv6 qui pourrait t'aider à résoudre ce problème car l'adresse mac est utilisée pour construire l'adresse ip dans ce protocole (comme ipx), mais hélas il te faudra encore quelques années de problèmes avant la généralisation d' IPV6.
ceci tout en sachant que rien n'empêche ton client récalcitrant de se logger depuis une autre machine ou à travers un proxy (au passage, j'en profite pour espérer qu' IPV6 aidera à limiter l'usage des proxies).
alors donc,
la résolution de ton problème ne peut pas passer par l'adresse mac (pour les proches années qui viennent).
Je comprends ... on va essayer de résoudre ça de façon "humaine" et non de façon "technologique".
Et pour "problématique" ... c'était pour englober la question "comment gérer les boulets sur un forum ... la solution technologique est elle préférable à la solution humaine ?". Réponse : oui ... quand elle existe
bon bref, on est pas là pour philosopher ;o)