Új hozzászólás Aktív témák

• #16413 yodee_ őstag Lenry #16342

  Új Válasz 2022-02-10 17:46:12 #16413

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz Lenry #16342 üzenetére

  Úgy néz ki meg van a tökéltes megoldás. Ez a szkript három féle próbálkozás esetén már az első után is bannol. Eddig szépen teszi a dolgát:

  :local logMessage ""
:local logIp ""
:local message1 " phase1 negotiation failed."
:local message2 "phase1 negotiation failed due to time up "
:local message3 " failed to get valid proposal "
/log
:foreach i in=[find where message~$message1 or message~$message2 or message~$message3 ] do={
    :set logMessage [get $i message]
    :if ($logMessage~$message1) do={
        :set logIp [:toip [:pick $logMessage 0 [:find $logMessage " "]]]
        :if ([:len [/ip fire addr find where address=$logIp]] < 1) do={
            /ip fire addr add address=$logIp list=blacklist timeout=7d
            :log info message="|-------> IP blocked: $logIp because IPSEC negotiation failed <-------|"
        }
    }
    :if ($logMessage~$message2) do={
        :set logIp [:toip [:pick [:pick $logMessage ([:find $logMessage ">"]+1) [:len $logMessage]] 0 [:find [:pick $logMessage ([:find $logMessage ">"]+1) [:len $logMessage]] "["]]]
        :if ([:len [/ip fire addr find where address=$logIp]] < 1) do={
            /ip fire addr add address=$logIp list=blacklist timeout=7d
            :log info message="|-------> IP blocked: $logIp because IPSEC negotiation failed due to time up <-------|"
        }
    }
    :if ($logMessage~$message3) do={
        :set logIp [:toip [:pick $logMessage ([:find $logMessage "from"]+5) [:len $logMessage]]]
        :if ([:len [/ip fire addr find where address=$logIp]] < 1) do={
            /ip fire addr add address=$logIp list=blacklist timeout=7d
            :log info message="|-------> IP blocked: $logIp because L2TP failed to get valid proposal <-------|"
        }
    }
}

  Negyed óránként futtatom.

• #16345 yodee_ őstag Lenry #16342

  Új Válasz 2022-02-07 18:33:47 #16345

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz Lenry #16342 üzenetére

  Most olyan bejegyzés jött ami még eddig sosem Sambán próbálkoznak távolról. Ez hogyan lehet ha nem nyitottam neki portot?

Új hozzászólás Aktív témák