# Empêcher connection web **URL:** \ **Category:** Pause Café\ **Created:** [Février 20, 2016, 6:02 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136 "2016-02-20T18:02:55Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![shell-boudeur](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/85f322/32.png) [@shell-boudeur](https://www.debian-fr.org/u/shell-boudeur)\ **Post date:** [Février 20, 2016, 6:02 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136/1 "2016-02-20T18:02:55Z")
Hi, Des pc sont en réseau et chaque pc peut avoir sa connection au web via un routeur netgear. est-il possible de faire en sorte qu’un pc “Ordi-A” reste en réseau et que le routeur l’empêche d’accéder au Net ? par ex, grâce à l’adresse MAC ? ---
**Author:** ![antalgeek1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/a6a055/32.png) [@antalgeek1](https://www.debian-fr.org/u/antalgeek1)\ **Post date:** [Février 20, 2016, 6:02 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136/2 "2016-02-20T18:02:56Z")
salut tu peux parfaitement le faire c’est ce que j’ai mis en place au boulot pour le poste CAO (sous M$) il m’a suffit d’ajouter une règle droppant tous les paquets sortant en provenance de l’IP du poste en question bien entendu cette machine a un bail DHCP fixe pour info mon routeur est un netgear DG834, bon tout se configure en clicodrome, mais c’est efficace ---
**Author:** ![shell-boudeur](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/85f322/32.png) [@shell-boudeur](https://www.debian-fr.org/u/shell-boudeur)\ **Post date:** [Février 20, 2016, 6:03 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136/3 "2016-02-20T18:03:01Z")
Merci antalgeek. > [@](#): > > bien entendu cette machine a un bail DHCP fixe Tu veux dire, que c’est une ip est fixe ? Si c’est le cas, n’importe qui peut changer l’ip 😐 ou se mettre en DHCP normal ? …ça veut dire quoi dropper ? ---
**Author:** ![alexmath](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8edcca/32.png) [@alexmath](https://www.debian-fr.org/u/alexmath)\ **Post date:** [Février 20, 2016, 6:03 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136/4 "2016-02-20T18:03:01Z")
ça veut dire que le serveur dhcp attribue toujours la même adresse ip à cette machine et ce en l’identifient par son adresse mac. Dropper : supprimer, détruire les paquets. ---
**Author:** ![shell-boudeur](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/85f322/32.png) [@shell-boudeur](https://www.debian-fr.org/u/shell-boudeur)\ **Post date:** [Février 20, 2016, 6:03 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136/5 "2016-02-20T18:03:01Z")
GEEEEE !!! Vous êtes des génies !!! Je teste dès que je peux. ---
**Author:** ![ReNzO\_08](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/c37758/32.png) [@ReNzO\_08](https://www.debian-fr.org/u/ReNzO_08)\ **Post date:** [Février 20, 2016, 6:03 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136/6 "2016-02-20T18:03:30Z")
Si j’ai bien compris la question la réponse me parait plus simple que ce que j’ai pu lire : il suffit de ne pas mettre d’adresse de passerelle (routeur netgear) dans la config réseau du pc et il ne pourra pas aller sur le net mais pourra tjrs dialoguer avec les autres hôtes du réseau local ---
**Author:** ![dmon](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dmon/32/5587_2.png) [@dmon](https://www.debian-fr.org/u/dmon)\ **Post date:** [Février 20, 2016, 6:03 UTC](https://www.debian-fr.org/t/empecher-connection-web/15136/7 "2016-02-20T18:03:31Z")
> [@](#): > > Si j’ai bien compris la question la réponse me parait plus simple que ce que j’ai pu lire : il suffit de ne pas mettre d’adresse de passerelle (routeur netgear) dans la config réseau du pc et il ne pourra pas aller sur le net mais pourra tjrs dialoguer avec les autres hôtes du réseau local Oui mais s’il peut être root ou s’il a piraté le compte du root il peut s’attribuer une adresse ou passer en DHCP. Il me semble que sur les routeurs on peut interdire certaines adresses MAC.