Запрос функции: файрвол с геоблокировкой

Sophos UTM имеет очень удобную функцию геоблокировки, которая действительно полезна. Скорее всего, это потребует от Mikrotik подписки на сервис, который максимально оперативно обновляет диапазоны IP-адресов для каждой страны, а затем периодическое обновление этих диапазонов на маршрутизаторах.

Вау, ты прямо очень эмоционально реагируешь на это, у тебя что, "мужской ПМС"? Есть вполне оправданные причины для геоблокировки, и любой, кто хоть немного понимает в сетях, это поймёт. Вопреки всяким гиперчувствительным взглядам, не всё сводится к расовой дискриминации. Я и не предлагал, чтобы Mikrotik брали плату за эту услугу. Я лишь отметил, что они могут подписаться на сервис с базой данных и использовать его для своих продуктов. И я тоже считаю, что дополнительные функции, требующие подписки, не должны навязываться пользователям. Согласен, что подписка должна быть опциональной. Давайте думать здраво, друзья.

Информация о городе — это слишком много. Думаю, никто не нуждается в таком подробном уровне. Достаточно указать только страну. Тем более что в большинстве баз данных с городами ошибки, так что они в любом случае бесполезны (по крайней мере для моей страны…). Просто пример: все IPv4 + IPv6 + ASNs для всех стран, которые генерируются ежедневно на основе данных всех RIR, занимают примерно 7,5 МБ. Конечно, опираться только на данные RIR не совсем точно, ведь не все владельцы префиксов поддерживают актуальность своих whois-записей, но это лучше, чем ничего. Быстрый взгляд на префиксы моей страны показал все крупные и важные (от местных провайдеров). Просто один случайный сайт, который я нашёл, разбираясь с этим: https://www.cc2asn.com/ (кстати, проект открыт: https://github.com/toringe/cc2asn). Все данные основаны на общедоступной информации от пяти региональных интернет-реестров (RIR): ARIN, RIPE NCC, APNIC, LACNIC и AfriNIC. Каждый RIR публикует файл делегирования в формате statistics exchange раз в сутки. CC2ASN парсит эти файлы и структурирует данные по страновым кодам. Затем данные доступны через whois-сервер и http-сервер. Можно было бы сделать похожий закрытый сервис или API только для RouterOS, чтобы он периодически подтягивал данные у вас напрямую в фоне в виде списка адресов или чего-то подобного. Не загружать же тысячи префиксов сразу в RouterOS, это бессмысленно, ведь данные постоянно меняются. У моей страны всего меньше 500 префиксов, для RouterOS это небольшое количество, даже для маленьких моделей RB. Если же хотите сократить количество запросов в поддержку из-за упомянутых вами проблем с «легким» железом, можно предоставлять такой сервис только для топовых RB — как облачный сервис, который доступен только на routerboards, а не на x86. Пока что, наверное, напишу скрипт для работы с cc2asn, чтобы посмотреть, как это работает.

Привет, @jspool! Веб-сайт с реализацией списка IP-адресов по странам MikroTik: https://mikrotikconfig.com/firewall/ Спасибо!

Я реализовал это простым способом: /tool fetch url=http://www.iwik.org/ipcountry/mikrotik/SK
/import file-name=SK Подробнее в блоге. http://blog.erben.sk/2014/02/06/country-cidr-ip-ranges/ Да, нативная версия могла бы быть полезной. Может быть, когда-нибудь, а пока у нас уже версия 7!