Просмотр Исходного

{toc}
В соответствии с рекомендациями Роскомнадзора часть ресурсов необходимо блокировать полностью, по всем портам и протоколам по IP адресу.

Варианты решения этой задачи перечислены ниже.



h1. Получение разницы между адресами

Можете воспользоваться встроенной в Carbon Reductor системой управления оборудованием, добавив хук для управления вашим маршрутизатором.


Добавление скрипта:
{code}
cp -p /usr/local/Reductor/contrib/examples/events.sh_template /usr/local/Reductor/userinfo/hooks/events.sh
chmod +x /usr/local/Reductor/userinfo/hooks/events.sh
{code}

Внутри скрипта допишите функции ip_block_full_add и ip_block_full_del, чтобы они передавали на оборудование команду на удаление/добавление IP адреса для полной блокировки.

Проверить, что скрипт работает можно дописав в файл новый ip адрес и вызвав команду:

{code}
echo 169.255.255.100 > /usr/local/Reductor/lists/ip_http.load
/usr/local/Reductor/bin/events.sh
{code}

А затем проверить что данная запись появилась на оборудовании (аналогично проверить удаление).

h1. Получение списка целиком

Сам список IP адресов которые необходимо заблокировать находится тут:

{code}
/usr/local/Reductor/lists/ip_http.load
{code}

Вы можете использовать его по собственному усмотрению.

h1. Использование BGP