Как можно автоматически собрать IP адреса к которым обращается программа?

Question

[Константин Мельников]

Доброго времени суток. Такой вопрос, к каким IP обращается клиент и сайт Steam во время использования?

Другими словами какие IP я должен разрешить или заблокировать что бы Steam работал или перестал работать? Мне нужны именно IP.

До чего я сам додумался? Я написал простенький скрипт что пингует сайт и сохраняет в файл по каким IP он это делает а потом вручную удаляю дубликаты

echo off
echo. >> C:\Dropbox\SteamIPs.txt
:loop 
echo. >> C:\Dropbox\SteamIPs.txt
ping -n 1 store.steampowered.com | FIND "store.steampowered.com" >> C:\Dropbox\SteamIPs.txt
ping -n 1 steamcommunity.com | FIND "steamcommunity.com" >> C:\Dropbox\SteamIPs.txt
ping -n 1 api.steampowered.com | FIND "api.steampowered.com" >> C:\Dropbox\SteamIPs.txt
timeout /t 30 /nobreak
goto loop

Но может есть какой то специальный софт для этого?

Comments

[Довольный Айтишникъ]

А завтра список ip у одного из ресурсов изменится и что? Так же этот список может меняться в зависимости от географического расположения клиента или нагрузки на сервер (для балансировки). Не надежно, нужно по именам.

[Константин Мельников]

Довольный Айтишникъ, по каким еще именам. Умел бы роутер это делать по каким то именам я бы так и делал...

[Drno]

Константин Мельников, правильно выше сказали, лучше по домена маршрутизировать...
если роутер это не умеет - пора покупать что то на опенВРТ...

[Константин Мельников]

Drno, на openwrt нет роутеров, это кастомная прошика

[Zerg89]

Константин Мельников, ну вообщето есть железка openwrt one и вроде обещали openwrt two

[Константин Мельников]

Zerg89, ну у него ОЗУ и памяти в два раза больше чем у моего, но ЦП слабее и на 2 ядра меньше. К тому же он капец страшный

[Zerg89]

Константин Мельников, ну он же есть
А по вопросу

В линуксе и микротике это через address list делается

А в винде самый простой способ наверно в firewall блокировать все для программы steam
Но вот с сайтом проблемней тут только првавка hosts в голову приходит или сторонний firewall типа kis или drweb

На роутере можно переписать днс для нужных доменов, но не каждый роутер такое может и еще пара условий должна быть выполнена

[Zerg89]

Константин Мельников, ps нейросеть подсказывает что в обычном windows defender также можно через расширенные настройки прописать домен вместо ip

[Константин Мельников]

Zerg89, ну тебя как с русским языком? Ты в школе его не прогуливаешь? МНЕ НУЖНО БЛОКИРОВАТЬ ПО IP! Это единственный вариант который мне нужен

Answer 1

[Drno]

тут в видео всё есть
https://www.youtube.com/@itdoginfo/videos

Answer 2

[Довольный Айтишникъ]

Нагуглил, что у стима следующие диапазоны ip адресов:
155.133.255.0/24
162.254.192.0/24
162.254.193.0/24
162.254.194.0/2

Если ваши ip из пингов в эти диапазоны входят, то возможно инфа верная

Возможно результативнее будет блокировать не адреса, а обращение на любой адрес по определенному протоколу и порту? Вот описание что использует клиент:

To ensure smooth functionality, Steam relies on specific ports to be open for communication. These include UDP ports 27000-27015 for game traffic and UDP ports 27031-27036 for Remote Play. Steam also uses TCP port 27036 for Remote Play

Comments

[Константин Мельников]

Ну а я напинговал такие
2.18.197.221
2.21.189.131
2.21.249.220
23.200.161.66
69.192.160.91
92.122.108.96

23.52.28.42
23.65.118.181
92.123.205.129

Ничего общего

[Довольный Айтишникъ]

Либор вот полнее инфа:
AS37308 - это автономная система (AS), принадлежащая компании Steam Broadcasting and Communications Limited
Можно заблокировать её всю, взяв адреса отсюда:
https://2ip.ru/as/37308
https://ipinfo.io/AS37308

[Константин Мельников]

Довольный Айтишникъ, там все IP начинаются с 41 и 197, что тоже не совпадает с тем что нашел я

[Довольный Айтишникъ]

Константин Мельников, ну, полнее этого найти не могу, но тут те же адреса
https://bgp.tools/search?q=Steam
Возможно действительно лучше блокировать по портам.

[Довольный Айтишникъ]

2.18.197.221

Это например AS Akamai Technologies, Inc., в общем пересекаются со многими

Answer 3

[VoidVolker]

• Да, есть специальный софт для этого: фаерволл называется. Там в нём можно разрешать или блокировать не только определённые адреса, но и приложения, а ещё там есть логи.
  
• Или можно простой написать скрипт и через WinAPI периодически получать список IP адрессов, куда подключился процесс: GetExtendedTcpTable с флагом TCP_TABLE_OWNER_PID_CONNECTIONS.
  
• А ещё есть Procmon от Sysinternals - он вообще всё что можно логирует.
  

Comments

[Константин Мельников]

смешно

[Константин Мельников]

ха ха ха

[VoidVolker]

Константин Мельников, и чего тут смешного? Расскажите - мы тоже посмеёмся.

[Константин Мельников]

VoidVolker, а то что файрволл это обыкновенный брандмауэр который есть на любом ПК и он не умеет отслеживать IP, он лишь может разрешать/блокировать доступ К УЖЕ НАЙДЕННЫМ IP которые я лично введу. А сам их искать и записывать он не умеет

Думаешь можно дурака из меня делать называя обычные вещи другими словами?

[VoidVolker]

Константин Мельников, что за бред? Вы вообще в курсе как фаерволлы работают, не? Впервые слышу о фаерволле, который не умет отслеживать IP адреса и работает по фиксированному списку адресов. У вас какое-то очень однобокое представление о фаерволлах. Ну или может просто вы используете какую-то полусырую поделку от индусов.
Фаерволлы легко разрешают/блокируют доступ по IP адресам, маскам, портам, протоколам, ссылкам, и другим параметрам подключения для любых приложений и сервисов. Можно даже отдельные файлы на сайтах блокировать. А ещё есть антивирсы со встроенным фаерволлом.

И будьте любезны соблюдать правила общения и вежливости.

[Константин Мельников]

VoidVolker, "Брандмауэр Защитника Windows" это ваша полусырая поделка от индусов? Если так то ок. Только вот я ни разу не слушал что бы он умел отслеживать IP

[VoidVolker]

Константин Мельников, лол, ну так-то да - полусырая поделка от индусов. Это никогда фаерволлом-то и не считалось. Если вам нужен нормальный фаерволл - то для этого есть отдельные нормальные решения.