Как из логов MikroTik записывать ip адреса в файл?

Question

[lolowin32]

Добрый день, подскажите пожалуйста, как на MikroTik записывать ip адреса сканирующих машин в файл? Вот примерный лог микрота который необходимо обработать, выделить исходящие ip адреса машин и записать их в файл
15:20:15 firewall,info WINBOX-SCAN input: in:ether2 out:(unknown 0), src-mac [MAC_ADDRESS], proto TCP (SYN), 46.72.224.142:64083->[WAN_IP]:8291, len 40
15:26:27 firewall,info WINBOX-SCAN input: in:ether2 out:(unknown 0), src-mac [MAC_ADDRESS], proto TCP (SYN), 46.72.63.34:146->[WAN_IP]:8291, len 40

Заранее благодарю!

Comments

[Valentin Barbolin]

Обязательно в файл? Можно добавлять такие адреса в address-list, а потом экспортировать этот лист через командную строку

/ip firewall
add action=add-src-to-address-list address-list= bruteforce chain=forward connection-state=new dst-port=3389 protocol=tcp src-address-list= bruteforce

address-list bruteforce export.

или уже написать скрипт который будет экспортировать address-list в файл.

или

https://wiki.rtzra.ru/software/mikrotik/mikrotik-b...

Answer 1

[kprohorow]

Настроить syslog сервер и заниматься парсингом там.
Либо как отметили выше - fail2ban средставми Mikrotik Firewall Filter.
Вот статья с подробными пояснениями по поводу второго варианта.
https://interface31.ru/tech_it/2021/05/zashhita-rd...

Answer 2

[Saboteur]

grep -oP '\(SYN\), \K[0-9.]+' file.log > only_addresses.txt