Защита от агрессивных списков IP-адресов.

Защита от агрессивных списков IP-адресов., UniFi Network

avkpmelo

Guest

28.05.2025 06:53:00

Привет!

Агрессивные списки IP-адресов доступны в интернете, поддерживаемые сообществом. Я использовал один из них на своем OpnSense, чтобы заблокировать все эти IP. Очень удобно. После настройки список IP ежедневно обновляется.

Как сделать то же самое с Ubiquiti? Пока что я использую только блокировку по регионам, но этого недостаточно...

Спасибо!

Пример списка: https://github.com/duggytuxy/Intelligence_IPv4_Blocklist/blob/main/agressive_ips_dst_fr_be_blocklist.txt

У меня: UniFi Cloud Gateway Fiber / UniFi OS 4.2.12 / Network 9.1.120

avkpmelo Guest	#2 01.06.2025 07:27:00 Спасибо, @Alex7021! Эта функция предназначена для небольших списков IP-адресов, и запланированных обновлений нет Странно, что UI не позволяет такую базовую защиту...

Alex7021

Guest

28.05.2025 13:49:00

С ZBF можно настроить правило блокировки и импортировать файл также в формате txt. Единственная проблема, которую я нашёл, в том, что если в будущем кликнуть на редактирование, например, чтобы добавить IP, система вылетает. Поэтому удобно, когда нужно, удалять текущий список и импортировать новый, или, может быть, скрипт мог бы помочь поддерживать его в актуальном состоянии.

avkpmelo Guest	#4 28.05.2025 09:51:00 Очень грустно. Это базовые потребности и передовая практика. Как Ubiquiti не может разрешить эту защиту? 🤔

HawkNVR Guest	#5 28.05.2025 09:35:00 Эта функция недоступна на Unifi файрволах.

Читают тему (гостей: 1)