Ip Range Block

Hier ist eine Idee für HTTP Proxy in Transparent Mode:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/p/43863/155460#155460

Gruß - Bob

Ich meiner Suche habe ich den Beitrag gefunden gehabt, allerdings ist das nicht mein eigentliches Problem. Ist es nicht möglich mit der ASG ganze Subnetze zu blocken, wie es auch mit einzelnen Host möglich ist?

Du kannst natürlich ein oder mehrere Subnetze definieren, daß du sperrst, aber ob das so einfach mit einem Land z.B. China funktioniert ? 

Siehe:
ip address ranges are not assigned by country. They are assigned to companies, governments, and organizations that request them -- in many cases, without regard to location. So, a given country may have thousands of ranges assigned to registrants within its bounds. And a given large range (net) may contain smaller ranges (subnets) assigned to registrants in dozens of countries.

Du kannst natürlich ein oder mehrere Subnetze definieren, daß du sperrst, aber ob das so einfach mit einem Land z.B. China funktioniert ? 

Siehe:
ip address ranges are not assigned by country. They are assigned to companies, governments, and organizations that request them -- in many cases, without regard to location. So, a given country may have thousands of ranges assigned to registrants within its bounds. And a given large range (net) may contain smaller ranges (subnets) assigned to registrants in dozens of countries.

Ich habe eine vielleicht auch für euch Interesanten Liunk gefunden:

Block China Web Traffic IP Addresses and Chinese Hackers

Es ist aber möglich die IP Ranges der Provider von China herauszufinden.

Z.B. China Telecom - 222.176.0.0 - 222.183.255.255

So können die wichtiges localisiert werden. 

Kann mir einer sagen wie ich z.B. 222.176.0.0 - 222.183.255.255 automatisch blocken kann?