http://mikrotik.moscow Новое в теме Скрипт для проверки входящего IP-адреса и его блокировки в брандмауэре (добавить в список адресов) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 07:50:50 -0400 Скрипт для проверки входящего IP-адреса и его блокировки в брандмауэре (добавить в список адресов) RouterOS в форуме RouterOS.
Привет. Вот вариант скрипта блокировки для тебя: https://forummikrotik.ru/viewtopic.php?p=91125#p91125
01.11.2021 21:05:00, drpioneer.]]> http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387089 http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387089 Mon, 01 Nov 2021 21:05:00 -0400 RouterOS Скрипт для проверки входящего IP-адреса и его блокировки в брандмауэре (добавить в список адресов) RouterOS в форуме RouterOS.
Разве API Mikrotik (PHP) не подходит для этого? Вы можете сделать вызов к API Mikrotik и добавить IP-адрес в какой-нибудь ACL? https://gist.github.com/stuudmuffin/ebf7a37ed85242bab24afa05ab2a6094 И поищите на форуме, там полно обсуждений про API, думаю, это поможет вам начать.
24.07.2021 19:12:00, jvanhambelgium.]]> http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387088 http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387088 Sat, 24 Jul 2021 19:12:00 -0400 RouterOS Скрипт для проверки входящего IP-адреса и его блокировки в брандмауэре (добавить в список адресов) RouterOS в форуме RouterOS.
Если не против, поделись своим скриптом. У меня сейчас почти 30 000 строк с разрешенными и заблокированными IP в списке. Большинство заблокировано. Но все еще поступают несколько попыток от плохих актеров каждый день. Это было бы отличным дополнением к r4011, так как у него еще достаточно ресурсов для дополнительной блокировки.
24.07.2021 16:50:00, MangNPB.]]> http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387087 http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387087 Sat, 24 Jul 2021 16:50:00 -0400 RouterOS Скрипт для проверки входящего IP-адреса и его блокировки в брандмауэре (добавить в список адресов) RouterOS в форуме RouterOS.
В эпоху, когда расходы нужно сводить к абсолютному минимуму, ни один из моих клиентов с этим не согласится. На данный момент я автоматизировал процесс, обновляя список заблокированных IP-адресов, загружая его из iptables моего SIP-сервера раз в день. Похоже, это работает довольно хорошо.
06.05.2019 10:19:00, albercik.]]> http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387086 http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387086 Mon, 06 May 2019 10:19:00 -0400 RouterOS Скрипт для проверки входящего IP-адреса и его блокировки в брандмауэре (добавить в список адресов) RouterOS в форуме RouterOS.
Большинство провайдеров связи могут назначать статические IP-адреса для SIM-карт (за дополнительную плату). Это способ, которым я предоставляю доступ к SIP для некоторых мобильных клиентов.
03.05.2019 09:17:00, inteq.]]> http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387085 http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387085 Fri, 03 May 2019 09:17:00 -0400 RouterOS Скрипт для проверки входящего IP-адреса и его блокировки в брандмауэре (добавить в список адресов) RouterOS в форуме RouterOS.
Привет, я довольно нов в MT и совершенно новичок в скриптах ROS… Недавно я заметил большое количество неудачных попыток войти в мой VoIP-сервер дома (на самом деле, это просто Raspberry PI с Debian и FreePBX+Asterisk). Каждый раз, когда я проверяю, IP-адрес из Китая, поэтому я хочу автоматически добавлять эти адреса в мой список адресов "SIP SPAM", который заблокирован на MT. В данный момент я использую bash-скрипт на своем RPI, который вызывает API ip-api.com, и если в ответе содержится “countryCode”:“CN”, то он добавляется в iptables с DROP, и iptables перезагружается. Я бы хотел сделать то же самое на своем MT, чтобы соединение даже не проходило через маршрутизатор, тем самым повысив уровень безопасности сети и снизив сетевой трафик. Но, честно говоря… у меня нет ни малейшего представления, как это сделать. Я гуглил ответ, но ничего интересного не нашел… Пожалуйста, укажите мне правильное направление. Спасибо заранее, Том
12.04.2019 07:49:00, albercik.]]> http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387084 http://mikrotik.moscow/forum/forum57/84488-skript-dlya-proverki-vkhodyashchego-ip_adresa-i-ego-blokirovki-v-brandmauere-_dobavit-v-spisok-adresov/message387084 Fri, 12 Apr 2019 07:49:00 -0400 RouterOS