Как можно автоматически собрать IP адреса к которым обращается программа?

Question

[Константин Мельников]

Доброго времени суток. Такой вопрос, к каким IP обращается клиент и сайт Steam во время использования?

Другими словами какие IP я должен разрешить или заблокировать что бы Steam работал или перестал работать? Мне нужны именно IP.

До чего я сам додумался? Я написал простенький скрипт что пингует сайт и сохраняет в файл по каким IP он это делает а потом вручную удаляю дубликаты

echo off
echo. >> C:\Dropbox\SteamIPs.txt
:loop 
echo. >> C:\Dropbox\SteamIPs.txt
ping -n 1 store.steampowered.com | FIND "store.steampowered.com" >> C:\Dropbox\SteamIPs.txt
ping -n 1 steamcommunity.com | FIND "steamcommunity.com" >> C:\Dropbox\SteamIPs.txt
ping -n 1 api.steampowered.com | FIND "api.steampowered.com" >> C:\Dropbox\SteamIPs.txt
timeout /t 30 /nobreak
goto loop

Но может есть какой то специальный софт для этого?

Comments

[Довольный Айтишникъ]

А завтра список ip у одного из ресурсов изменится и что? Так же этот список может меняться в зависимости от географического расположения клиента или нагрузки на сервер (для балансировки). Не надежно, нужно по именам.

[Константин Мельников]

Довольный Айтишникъ, по каким еще именам. Умел бы роутер это делать по каким то именам я бы так и делал...

[Drno]

Константин Мельников, правильно выше сказали, лучше по домена маршрутизировать...
если роутер это не умеет - пора покупать что то на опенВРТ...

[Константин Мельников]

Drno, на openwrt нет роутеров, это кастомная прошика

[Zerg89]

Константин Мельников, ну вообщето есть железка openwrt one и вроде обещали openwrt two

[Константин Мельников]

Zerg89, ну у него ОЗУ и памяти в два раза больше чем у моего, но ЦП слабее и на 2 ядра меньше. К тому же он капец страшный

[Zerg89]

Константин Мельников, ну он же есть
А по вопросу

В линуксе и микротике это через address list делается

А в винде самый простой способ наверно в firewall блокировать все для программы steam
Но вот с сайтом проблемней тут только првавка hosts в голову приходит или сторонний firewall типа kis или drweb

На роутере можно переписать днс для нужных доменов, но не каждый роутер такое может и еще пара условий должна быть выполнена

[Zerg89]

Константин Мельников, ps нейросеть подсказывает что в обычном windows defender также можно через расширенные настройки прописать домен вместо ip

[Константин Мельников]

Zerg89, ну тебя как с русским языком? Ты в школе его не прогуливаешь? МНЕ НУЖНО БЛОКИРОВАТЬ ПО IP! Это единственный вариант который мне нужен

[Drno]

Константин Мельников, на опенВРТ есть роутеры - например -
gl-inet
Routerich
Cuddy
итд...
И это только то что легко нагуглилось...
https://habr.com/ru/articles/842210/
Так же есть роутеры на которую он прошивается легко, типа Xiaomi AX3000t или некоторые модели Asus

[Константин Мельников]

Drno, это не опенВРТ роутеры. Это роутеры НА КОТОРЫЕ его можно поставить. С коробки там другая прошивка стоит. На мой роутер тоже опенВРТ ставится, мне не нужно для этого ничего покупать...

Answer 1

[VoidVolker]

• Да, есть специальный софт для этого: фаерволл называется. Там в нём можно разрешать или блокировать не только определённые адреса, но и приложения, а ещё там есть логи.
  
• Или можно написать простой скрипт/приложение и через WinAPI периодически получать список IP адрессов, куда подключился процесс: GetExtendedTcpTable с флагом TCP_TABLE_OWNER_PID_CONNECTIONS.
  
• И есть Procmon от Sysinternals - он вот вообще всё что можно логирует.
  

Comments

[Константин Мельников]

VoidVolker, а то что файрволл это обыкновенный брандмауэр который есть на любом ПК и он не умеет отслеживать IP, он лишь может разрешать/блокировать доступ К УЖЕ НАЙДЕННЫМ IP которые я лично введу. А сам их искать и записывать он не умеет

Думаешь можно дурака из меня делать называя обычные вещи другими словами?

[VoidVolker]

Константин Мельников, что за бред? Вы вообще в курсе как фаерволлы работают, не? Впервые слышу о фаерволле, который не умет отслеживать IP адреса и работает по фиксированному списку адресов. У вас какое-то очень однобокое представление о фаерволлах. Ну или может просто вы используете какую-то полусырую поделку от индусов.
Фаерволлы легко разрешают/блокируют доступ по IP адресам, маскам, портам, протоколам, ссылкам, и другим параметрам подключения для любых приложений и сервисов. Можно даже отдельные файлы на сайтах блокировать. А ещё есть антивирсы со встроенным фаерволлом.

И будьте любезны соблюдать правила общения и вежливости.

[Константин Мельников]

VoidVolker, "Брандмауэр Защитника Windows" это ваша полусырая поделка от индусов? Если так то ок. Только вот я ни разу не слушал что бы он умел отслеживать IP

[VoidVolker]

Константин Мельников, лол, ну так-то да - полусырая поделка от индусов. Это никогда фаерволлом-то и не считалось. Если вам нужен нормальный фаерволл - то для этого есть отдельные нормальные решения.

[15432]

Константин Мельников, брандмауэр защитника Windows умеет блочить доступ в сеть конкретным приложениям целиком. И не надо искать диапазоны IP

[tut_nick]

Константин Мельников, Вам бы таблеток выпить, и научиться нормально общаться. Дураком себя выставляете.

[VoidVolker]

Что ж, раз ТС позиционирует себя как не очень хорошо воспитанного человека не способного на осмысленный диалог - то не вижу смысла в дальнейшей дискуссии. Я привёл три простых и отлично работающих решения. Использовать эти решения или нет - дело ТС.

[Константин Мельников]

tut_nick, вам бы ЧИТАТЬ научится. Если я говорю что нужно блочит ПО IP значит нужно блочить ПО IP! И делать я это планировал НА РОУТЕРЕ. По тому что блочить нужно ПК, сайт и смартфон.

ЧИТАЙТЕ ЧТО ПИШУТ В ВОПРОСЕ!

[Hemul GM]

Константин Мельников, зачем тебе блочить все, если достаточно заблокировать один IP адрес, который используется основным доменом Стима? Стим уже не запустится (в онлайн).

И будет вам известно, что Стим может и оффлайн работать и игры (не онлайн) в этом случае тоже будут работать

[tut_nick]

Константин Мельников,

[Константин Мельников]

Hemul GM, я без понятия о каком магическом IP ты говоришь, по тому что когда я начинаю блочить те IP к которым Steam обращается в данный момент он тут же переключается на новые которые раньше не использовались...

[Александр Демин]

Константин Мельников, Сильно тут не углублялся в вопрос, но в дополнение тогда уже лучше блокировать новые подключения (самый первый ip, если получается его ловить) так как он потом инициирует следующие подключения. (в MikroTik Related трафик), т.е. то что у вас там множество ip начинает отображаться не значит что Steam прям вот, прям сразу к ним ломиться всем начинает. Это делается чуть позже самого первого подключения. А так товарищи верно подсказывают, что нужно тогда уже доменные имена блокировать, да Ip диапазоны. У WindЫ вроде как можно приложение блокировать целое что бы не лезло в сеть но я им что то не особо лично пользоваля брандмауэром встроенным. Потому хз работает там это нормально или как... Но и еще можно блокировать клиент. А в sheduler у винды могут прописываться еще задачи на обновы, потому надо в планировщике такие задачи еще руками лочить. (Это если все с под винды делать, дефолтными средствами) но обнова клиента пройдет, скорее всего снова все это активизируется.

Answer 2

[res2001]

Чтоб узнать по каким адресам обращается программа можно использовать любой сетевой сниффер, например Wireshark. Но это может быть не совсем просто и потребует разобраться с фильтрацией и т.п.
В винде из коробки есть "монитор ресурсов", это не сниффер, конечно, но информация о соединениях (и адресах) процессов там есть. Ту же информацию можно получить в командной строке с помощью утилиты netstat (см. netstat /?).
В линуксе то же есть тот же netstat, правда это не совсем то же, что netstat в винде, но вам сгодится.

Answer 3

[Saboteur]

У стима не обязательно статичные айпишники. Во-первых они могут зависеть от региона. Во-вторых сервера стима периодически уходят на обслуживание, это же крупная IT компания, новые сервера подключили, старые отключили. Будешь постоянно пересканировать список IP?

В общем, у стима есть множество серверов, которые поддерживают следующие ресурсы, и работать лучше по доменным именам типа таким:
steampowered.com
steamcommunity.com
steamgames.com
steamusercontent.com
steamcontent.com
steamstatic.com
akamaihd.net

Ну или бери сразу все айпишники корпорации, например тут
ipv4
https://bgp.he.net/AS32590#_prefixes
ipv6
https://bgp.he.net/AS32590#_prefixes6

Answer 4

[Drno]

тут в видео всё есть
https://www.youtube.com/@itdoginfo/videos

Answer 5

[Довольный Айтишникъ]

Нагуглил, что у стима следующие диапазоны ip адресов:
155.133.255.0/24
162.254.192.0/24
162.254.193.0/24
162.254.194.0/2

Если ваши ip из пингов в эти диапазоны входят, то возможно инфа верная

Возможно результативнее будет блокировать не адреса, а обращение на любой адрес по определенному протоколу и порту? Вот описание что использует клиент:

To ensure smooth functionality, Steam relies on specific ports to be open for communication. These include UDP ports 27000-27015 for game traffic and UDP ports 27031-27036 for Remote Play. Steam also uses TCP port 27036 for Remote Play

Comments

[Константин Мельников]

Ну а я напинговал такие
2.18.197.221
2.21.189.131
2.21.249.220
23.200.161.66
69.192.160.91
92.122.108.96

23.52.28.42
23.65.118.181
92.123.205.129

Ничего общего

[Довольный Айтишникъ]

Либор вот полнее инфа:
AS37308 - это автономная система (AS), принадлежащая компании Steam Broadcasting and Communications Limited
Можно заблокировать её всю, взяв адреса отсюда:
https://2ip.ru/as/37308
https://ipinfo.io/AS37308

[Константин Мельников]

Довольный Айтишникъ, там все IP начинаются с 41 и 197, что тоже не совпадает с тем что нашел я

[Довольный Айтишникъ]

Константин Мельников, ну, полнее этого найти не могу, но тут те же адреса
https://bgp.tools/search?q=Steam
Возможно действительно лучше блокировать по портам.

[Довольный Айтишникъ]

2.18.197.221

Это например AS Akamai Technologies, Inc., в общем пересекаются со многими