Je savais que j'aurais dû détailler les plages IP.
37.0.0.0/8 représente toutes les adresses IP de 37.0.0.0 à 37.255.255.255, et toutes ces adresses n'appartiennent pas qu'à free mobile.
free mobile a pour l'instant réservé les 3 plages d'adresses que j'ai données plus haut.
Ces 3 plages ne couvrent pas l'intégralité de la plage [37.0.0.0-37.255.255.255] :
37.1.232.0/21 > [37.1.232.0-37.1.239.255] (2 048 adresses)
37.8.160.0/19 > [37.8.160.0-37.8.191.255] (8 192 adresses)
37.160.0.0/12 > [37.160.0.0-37.175.255.255] (1 048 576 adresses)
Il reste donc les plages suivantes qui sont très probablement attribuées à d'autres entreprise/organisations :
[37.0.0.0-37.1.231.255] (124 928 adresses)
[37.1.240.0-37.8.159.255] (438 272 adresses)
[37.8.192.0-37.159.255.255] (9 912 320 adresses)
[37.176.0.0-37.255.255.255] (8 242 880 adresses)
Si on fait les comptes, les adresses IP de free mobile ne représente que 5,7% des adresses de la plage [37.0.0.0-37.255.255.255].
Entrer cette plage entière dans un firewall, c'est laisser passer 94,3% d'adresse IP inconnues.
Pour faire simple, ça craint un peu niveau sécurité.