Dernièrement j’ai souhaité tester l’application de télévision oqee de free. Comme abonné freebox revolution, j’ai en effet accès à ce service, et comme je dispose d’une télévision compatible avec l’application, je me suis attelé à l’installation de celle-ci. Cependant, je n’aime pas trop que mes périphériques aient un accès plein et illimité à internet, et ma smart tv ne déroge pas à la règle. J’ai donc besoin de créer une règle sur mon parefeu virtuel, pour lui ouvrir l’accès au service oqee de free.
Je précise que j’utilise pfsense comme type de parefeu, et grâce à son extension PfBlockerNG, j’ai accès à des fonctionnalités me permettant d’ouvrir des flux à de nombreuses adresses ou sous-réseaux IP sans avoir à les déclarer tous.
Il n’y a aucune documentation sur internet décrivant les IPs ou les hôtes fournissant le service oqee de free; il a donc fallu que je procède de manière empirique pour les déterminer. J’ai ainsi procédé en lançant l’application, et en analysant les flux bloqués. Des requêtes reverse dns m’ont parfois permis de trouver des noms d’hôtes, me permettant eux-même d’en deviner d’autres, et ainsi de suite. Artisanal quoi…
Voici la liste des Autonomous Systems et des noms d’hôtes que j’ai autorisé pour que ma tv ait pleinement accès au service:
- AS12322 (free)
- oqee.net
- samsung.oqee.net
- lb01-01.dc2.oqee.net
- lb01-02.dc2.oqee.net
- lb01-03.dc2.oqee.net
- lb01-04.dc2.oqee.net
- lb02-01.dc2.oqee.net
- lb02-02.dc2.oqee.net
- lb02-03.dc2.oqee.net
- lb02-04.dc2.oqee.net
- lb01-01.bzn.oqee.net
- lb01-02.bzn.oqee.net
- lb01-03.bzn.oqee.net
- lb01-04.bzn.oqee.net
- lb02-01.bzn.oqee.net
- lb02-02.bzn.oqee.net
- lb02-03.bzn.oqee.net
- lb02-04.bzn.oqee.net
- error.online.oqee.net
- AS32787 (akamai)
- AS20940 (akamai)
- AS8075 (microsoft/azure)
Ça fait du monde…
Je ne sais pas comment j’aurais fait sans PfBlockerNG, cette extension de pfsense est vraiment géniale.
o/