http://mikrotik.moscow Новое в теме Как пометить трафик Amazon AWS? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 01:46:56 -0400 Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Привет, EIKA, я настроил ежедневный скрипт на Python, который каждый день в полночь анализирует и загружает диапазоны IP-адресов AWS. https://github.com/amader/mikrotik_aws_iplist Там есть полные файлы для ipv4 и ipv6, а в подпапке «regions» они разбиты по регионам. Но, пожалуйста, будь осторожна с конфигурационными файлами от сторонних разработчиков. С уважением, Алекс
05.02.2024 23:03:00, Cheuksin.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397446 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397446 Mon, 05 Feb 2024 23:03:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Смотрите http://forum.mikrotik.com/t/max-size-of-variables-still-at-4096-anwser-is-no/168007/1
26.01.2024 16:35:00, optio.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397445 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397445 Fri, 26 Jan 2024 16:35:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Спасибо, что указали на возможную проблему с нехваткой ресурсов. Но у меня CHR работает на 2 ядрах EPYC, 4–6 ГБ оперативки и 40–80 ГБ жёсткого диска. Так что для них эта задача — пустяковое дело.
26.01.2024 16:28:00, EIKA.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397444 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397444 Fri, 26 Jan 2024 16:28:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Разбор такого большого JSON (1.6 МБ) в скрипте ROS всё равно не сработает из-за ограничения размера переменных. Если хочешь решение на одном устройстве, придётся использовать контейнер, если твоё устройство это поддерживает. Можно собрать образ контейнера на базе минимального Alpine Linux с нужными пакетами для языка скрипта, который будешь использовать для получения, разбора и генерации rsc-файла для импорта, и с самим скриптом, выполняющим эту операцию. Это также можно сделать с помощью shell-скрипта в контейнере (например, bash) и утилиты jq для разбора JSON, тогда нужны будут curl и jq вместе со скриптом. Когда контейнер собран, можно создать запланированный ROS-скрипт, который запускает контейнер и следит за его завершением (если в контейнере CMD не работает в фоне как демон, он остановится по окончании выполнения), после остановки он импортирует сгенерированный rsc-файл, обновляющий список адресов. Этот rsc-файл для импорта должен генерироваться в смонтированной папке контейнера, чтобы к нему имел доступ запланированный ROS-скрипт. Раз ты сказал, что у тебя нет времени даже просто написать ROS-скрипт для нужной операции (если вообще это возможно), сомневаюсь, что времени хватит на всё это, но я всё равно написал предложение, чтобы у тебя было, если решишь заняться этим позже.
26.01.2024 16:11:00, optio.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397443 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397443 Fri, 26 Jan 2024 16:11:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Да, я однажды уже делал это. Текстовый редактор, пару регулярных выражений, а потом копируешь и вставляешь в консоль MikroTik. Но мне нужна автоматизированная скриптовая ROS-решение, вот такое, как в этом примере с CloudFlare. Я могу написать сам, но так как я не опытный программист и работаю full-time по 80 часов в неделю, времени просто нет. И поскольку MikroTik для меня не бизнес, а хобби, мотивации тоже недостаточно. В итоге буду ждать, пока кто-то сделает это для всего мира и сообщества MikroTik. Лол.
26.01.2024 15:05:00, EIKA.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397442 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397442 Fri, 26 Jan 2024 15:05:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Привет, EIKA! Вот Powershell-скрипт, который загружает самый свежий файл с Amazon и конвертирует его в файл, который можно импортировать в Mikrotik. Сейчас он отфильтрован по сервису «AMAZON» и региону «eu-west-1», но ты можешь убрать строку «| Where-Object { $ .service -eq “AMAZON” -and $ .region -match “eu-west-1” };», чтобы получить полный список.

После выполнения скрипта у тебя появится файл в C:\temp\test.txt, который можно загрузить на роутер и импортировать командой «/import file-name=amazon_aws.txt».

$Mikrotik_ListName = “AmazonAWS_IPS”;
$ExportFilePath = “C:\temp\amazon_aws.txt”;
$Response = Invoke-WebRequest -Uri “https://ip-ranges.amazonaws.com/ip-ranges.json” | ConvertFrom-Json;
$Filtered = $Response.prefixes | Where-Object { $ .service -eq “AMAZON” -and $ .region -match “eu-west-1” };
foreach ($ip in $Filtered) {
   write-host “Service: $($ip.service) CIDR: $($ip.ip_prefix)”;
   Add-Content $ExportFilePath “/ip firewall address-list add list=$($Mikrotik_ListName) address=$($ip.ip_prefix)”;
}

Надеюсь, это поможет. С наилучшими пожеланиями, Алекс
25.01.2024 23:22:00, Cheuksin.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397441 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397441 Thu, 25 Jan 2024 23:22:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
https://mikrotik.com/consultants
08.01.2024 14:02:00, anav.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397440 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397440 Mon, 08 Jan 2024 14:02:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Всем привет! Кто может помочь и выложить скрипт, который импортирует список IP-адресов Amazon в MikroTik?
08.01.2024 12:16:00, EIKA.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397439 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397439 Mon, 08 Jan 2024 12:16:00 -0500 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Я быстро написал это на Python, чтобы сгенерировать списки адресов для конкретных регионов AWS. У меня есть несколько сервисов в eu-west-1, которым нужно подключаться к виртуальной машине дома. Запустил этот скрипт, перенаправил вывод в файл, а потом вставил его в терминал Winbox. Сработало отлично. Надеюсь, кому-то ещё пригодится. https://gist.github.com/marria05/da183d4aae38c43327e11a75f8eab11c
18.05.2022 21:15:00, marria01.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397438 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397438 Wed, 18 May 2022 21:15:00 -0400 RouterOS Как пометить трафик Amazon AWS? RouterOS в форуме RouterOS.
Дорогие участники форума, хотел бы отметить трафик, который идет к Amazon AWS, например github-production-release-asset-2e65be.s3.amazonaws.com, чтобы маршрутизация шла через мой второй WAN. Обычно я использую список адресов и затем отмечаю трафик через правило mangle. Проблема с Amazon AWS в том, что IP-адреса меняются очень быстро, и список адресов не успевает обновляться. Есть идеи, как можно отметить такой трафик? Спасибо и всего доброго, dksoft
08.01.2021 16:45:00, dksoft.]]> http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397437 http://mikrotik.moscow/forum/forum57/85537-kak-pometit-trafik-amazon-aws/message397437 Fri, 08 Jan 2021 16:45:00 -0500 RouterOS