Jump to content
  • Sign Up
Støtt hjemmeautomasjon.no!

Sette opp blacklist på Mikrotik / RouterOS


Lazarus

Recommended Posts

Hvordan sette opp en Mikrotik brannmur til å blokkere andre land og ondsinnede IPer.

 

Da har jeg endelig fått fingen ut og satt meg ned for å skrive en guide på Nettverk.
Denne guiden skal kunne la deg sette opp to addresselister i brannmuren som du senere kan bruke til å blokkere eller omdirigere trafikk (honey pot?).


Det er lagt ved et RouterOS script som legger inn en samling offentlige lister og et powershell script som vil generere et RouterOS script der de listene du ønsker blir lagt inn.

 

Dette trenger du:
En stykk MikroTik router
Winbox

 

1. Last ned den vedlagte ZIP filen og unzip. Eventuellt så kan du kun laste ned runthis-blacklistonly.rsc dersom du vil benytte deg av en standardliste.
2. [Valgfritt] Rediger og kjør det vedlagte Powershell scriptet "Mikrotik - GenerateBlocklist.ps1" for å generere en ny RouterOS script fil("runthis.rsc") med de IP-filtrene du ønsker.
3. Last opp enten det forhåndslagde scriptet "runthis-blacklistonly.rsc" eller det du nettopp genererte("runthis.rsc") til din MikroTik enhet.
4. Kjør scriptet fra en terminal ved å skrive inn "import runthis-blacklistonly.rsc" eller "import runthis.rsc" dersom du har laget filen selv.

 

Addresselistene vil så være tilgjengelige til å brukes i brannmurregler.

 

runthis-blacklistonly.rsc

MikrotikBlacklist.zip

  • Like 2
Link to comment
Share on other sites

For de som er nysgjerrige så har jeg benyttet meg av disse IP filter filene:

http://feeds.dshield.org/block.txt 

http://www.spamhaus.org/drop/drop.lasso

https://github.com/firehol/blocklist-ipsets/blob/master/firehol_level1.netset

 

Alle disse er inkludert i runthis-blacklistonly.rsc

 

Ta gjerne en tit på firehols bloklist, de har utrolig mange IP-lister som kan brukes.

http://iplists.firehol.org/

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.