Comment bloquer une adresse IP sur votre routeur
Blocage IP au niveau routeur : Guide étape par étape
- Identifier l'IP : Vérifier la liste des appareils du routeur, ou utiliser
ping hostname / arp -a.
- Accéder à l'admin du routeur : Naviguer vers
192.168.1.1, 192.168.0.1 ou 10.0.0.1. Connexion (admin/admin ou sur étiquette).
- Trouver Pare-feu/Contrôle d'accès :
- Netgear : Sécurité → Bloquer services / Contrôle d'accès
- TP-Link : Contrôle d'accès → Hôte / Cible
- Asus : Pare-feu → Filtre URL/Mot-clé/Service réseau
- Ubiquiti/EdgeRouter : Pare-feu/NAT → Transfert de port / Règles pare-feu
- Générique : Chercher « Filtrage IP », « Restriction d'accès », « Contrôle parental ».
- Ajouter une règle :
- Action : Refuser / Bloquer
- IP source : l'IP cible (ou plage)
- Destination : Tout (ou WAN)
- Protocole : Tous
- Planification : Toujours
- Sauvegarder et appliquer.
Mises en garde
- Blocage seulement au routeur — l'appareil peut encore communiquer en LAN sauf si VLAN isolé.
- DHCP dynamique : l'IP peut changer. Utiliser blocage par MAC ou bail statique + blocage IP.
- VPN/Proxy sur l'appareil contourne le blocage routeur.
- Appareils légitimes peuvent partager l'IP (NAT) — le blocage affecte tous.
Meilleures alternatives
- Filtrage MAC : Bloquer par adresse matérielle.
- VLAN/Réseau invité : Isoler IoT/enfants.
- Pi-hole / NextDNS : Blocage au niveau DNS (pubs, malware, domaines).
- Pare-feu entreprise : Inspection stateful, IDS/IPS.
