Как организовать фильтрацию трафика по странам в микротик?

Question

[webviktor]

Приветствую.

Есть список с адресами стран Здесь
Железка hap ac2 с белым ип и куча задолбавших скамеров, спареров, ботов и пр.
Файл с адресами отфильтрованных стран весит 7 мб.
В адрес лист такой если и пролезет, то кусками и долго.
Так же есть подозрение, что работать тик после этого будет очень медленно (если вообще будет).
Соотв. вопрос - можно ли подгружать данный список например из локального сервера или подключенной флешки ?
Возможно есть другой вариант реализации?

Спасибо

Comments

[Wexter]

Пиздец мир сошёл с ума. На хапе фильтровать трафик по странам. Вы там небось гвозди микроскопами забиваете?

Answer 1

[Александр Карабанов]

Как вариант несколько идей можно почерпнуть отсюда https://www.youtube.com/watch?v=wGDTWaDL8jc

Answer 2

[gav_cat]

Я сделал так:
Гружу скриптом по планировщику раз в сутки список только RU адресов.
В адрес лист добавляется ~7700 записей
Дальше в фаерволе либо RU либо !RU.
Тормозов не заметил. У меня blacklist ~5000 записей.

/system scheduler
add interval=1d name=ADD_RU_ZONE on-event=\
"/system script run RU_zone\r\
\n" policy="ftp,reboot,read,write,policy,test,password,s\
niff,sensitive,romon" start-date=apr/10/2020 \
start-time=13:00:00
/system script
add dont-require-permissions=no name=RU_zone owner=admin \
policy="ftp,reboot,read,write,policy,test,password,sniff\
,sensitive,romon" source="/tool fetch url=\"http://www.i\
wik.org/ipcountry/mikrotik/RU\" mode=http\r\
\nimport RU"

Answer 3

[Dx2r]

SSH:
/tool fetch url=www.iwik.org/ipcountry/mikrotik/UA
/import file-name=UA
/ip firewall raw add chain=prerouting src-address-list=UA action=drop