Router

dmitryst · Конфигурация компьютера

Я не знаю, как там на микротике, но... У меня была обратная задача - есть прокси с фаерволом, нужно было как раз разрешить энидеск, т.е внести его в "белый список". Выяснилось, что серверов энидеска много, а адреса меняются. Наваял скрипт...
В винде можно сделать так:

Код:

nslookup relays.net.anydesk.com

получим список актуальных релеев. Как его использовать дальше, не знаю, в вашем случае (вроде есть IP Addresses List, но это не точно). У меня эти адреса пишутся в файл, а файл подключается к основному конфигу фаервола. Да, всё по таймеру раз в час, чаще адреса не меняются, обычно раз в два-три дня.
Может, поможет

bredych · Отправлено: **19:15, 30-09-2022** | #3

а в консоли эти правила как выглядят?

dmitryst · Конфигурация компьютера

Цитата bredych:

а в консоли эти правила как выглядят? »

Код:

host relays.net.anydesk.com > /var/anydesk.hosts

В конфиге pf как-то так будет:

Код:

table <anydesk> persist file "/var/anydesk.hosts"
pass on fxp0 from <anydesk> to any
pass on fxp0 from any to <anydesk>

У меня pfsense, поэтому там почти всё делается из ГУИ. Как оно там будет в консоли микротика - я без понятия, нужен переводчег

bredych · Отправлено: **21:21, 30-09-2022** | #5

прошу прощения за невольное введение в заблуждение (с телефона цитаты неудобно резать)
имел в виду команды запрета от ТС. У микротика в консоли понятнее, чем елозить по менюшкам

freese · Конфигурация компьютера

делаем список (layer 7 тут не нужен)

Код:

/ip firewall address-list
add address=relays.net.anydesk.com list=blacklist

микротик сам получит список ip и выведет результат опроса

Скрытый текст

401 узел ничёсе

далее добавляем блокирующее правило в фаервол

Код:

/ip firewall filter
add chain=forward action=drop dst-address-list=blacklist log=no

и желательно поместить его выше разрешающих

Цитата bredych:

У микротика в консоли понятнее, чем елозить по менюшкам »

на вкус и цвет, мне например менюшки проще запомнить чем все комнады

Цитата poisonkit:

1. Создал правило в IP->Firewall->L2 »

в начале попробуйте добавить

Код:

^.*(get|GET).+

чтобы получилось

Код:

^.*(get|GET).+(сайт1|сайт2|сайт3).*$

dmitryst · Конфигурация компьютера

Цитата freese:

микротик сам получит список ip и выведет результат опроса »

красиво, конечно, но насколько часто будет обновляться этот список?
В доковидные времена список был из сотни хостов, и менялись они часто, не то что сейчас.