Как пометить трафик Amazon AWS?

Всем привет! Кто может помочь и выложить скрипт, который импортирует список IP-адресов Amazon в MikroTik?

Привет, EIKA! Вот Powershell-скрипт, который загружает самый свежий файл с Amazon и конвертирует его в файл, который можно импортировать в Mikrotik. Сейчас он отфильтрован по сервису «AMAZON» и региону «eu-west-1», но ты можешь убрать строку «| Where-Object { $ .service -eq “AMAZON” -and $ .region -match “eu-west-1” };», чтобы получить полный список.

После выполнения скрипта у тебя появится файл в C:\temp\test.txt, который можно загрузить на роутер и импортировать командой «/import file-name=amazon_aws.txt».

$Mikrotik_ListName = “AmazonAWS_IPS”;
$ExportFilePath = “C:\temp\amazon_aws.txt”;
$Response = Invoke-WebRequest -Uri “https://ip-ranges.amazonaws.com/ip-ranges.json” | ConvertFrom-Json;
$Filtered = $Response.prefixes | Where-Object { $ .service -eq “AMAZON” -and $ .region -match “eu-west-1” };
foreach ($ip in $Filtered) {
   write-host “Service: $($ip.service) CIDR: $($ip.ip_prefix)”;
   Add-Content $ExportFilePath “/ip firewall address-list add list=$($Mikrotik_ListName) address=$($ip.ip_prefix)”;
}

Надеюсь, это поможет. С наилучшими пожеланиями, Алекс

Разбор такого большого JSON (1.6 МБ) в скрипте ROS всё равно не сработает из-за ограничения размера переменных. Если хочешь решение на одном устройстве, придётся использовать контейнер, если твоё устройство это поддерживает. Можно собрать образ контейнера на базе минимального Alpine Linux с нужными пакетами для языка скрипта, который будешь использовать для получения, разбора и генерации rsc-файла для импорта, и с самим скриптом, выполняющим эту операцию. Это также можно сделать с помощью shell-скрипта в контейнере (например, bash) и утилиты jq для разбора JSON, тогда нужны будут curl и jq вместе со скриптом. Когда контейнер собран, можно создать запланированный ROS-скрипт, который запускает контейнер и следит за его завершением (если в контейнере CMD не работает в фоне как демон, он остановится по окончании выполнения), после остановки он импортирует сгенерированный rsc-файл, обновляющий список адресов. Этот rsc-файл для импорта должен генерироваться в смонтированной папке контейнера, чтобы к нему имел доступ запланированный ROS-скрипт. Раз ты сказал, что у тебя нет времени даже просто написать ROS-скрипт для нужной операции (если вообще это возможно), сомневаюсь, что времени хватит на всё это, но я всё равно написал предложение, чтобы у тебя было, если решишь заняться этим позже.

Смотрите http://forum.mikrotik.com/t/max-size-of-variables-still-at-4096-anwser-is-no/168007/1