Mikrotik Как блокировать соединения по ASN?

Question

[deyen]

Как на обычном домашнем Микротике блокировать любые соединения, IP-адреса которых принадлежат конкретной AS? например, AS47764. То есть нужно всю AS пометить как unreachable

Comments

[Drno]

ну да,всю AS

Answer 1

[Руслан Федосеев]

для этого вам надо иметь bgp сессию, по которой вы и получите эту информацию.

единственный доступный вариант - посмотреть список сетей, принадлежащих этой АС и на них уже повесить фаервол...

Answer 2

[Дмитрий]

Под linux можно получить список маршрутов следующим образом:

whois -h whois.radb.net -- '-i origin AS47764' | grep route:

Comments

[Александр Карабанов]

Красивое. Чуть дополню:

for prefix in $(whois -h whois.radb.net -- '-i origin AS47764' | grep -oP "\d+\.\d+\.\d+\.\d+\/\d+"); do
  echo "/ip firewall address-list add list=AS47764_drop_traffic address=${prefix}";
done

deyen FYI