Fehler in der Anleitung zum hinzufügen der Blocklist in einem Mikrotik Router + Verbesserungsvorschlag

IPv64.net - Services v64 Secure
,
1

Hi,
hier [IPv64 Blocklists - How to add IP Blocklists to your Firewall] (IPv64 Blocklists - How to add IP Blocklists to your Firewall) folgendes Script angegeben.

:local url "https://ipv64.net/blocklists/ipv64_blocklist_blocklistde_all.txt"
:local listName "IPv64-Blocklist"

# Inhalte von der URL herunterladen
/tool fetch url=$url mode=http

:local fileContents [/file get [/file find name="ipv64_blocklist_blocklistde_all.txt"] contents]
:local ipAddressList [:toarray $fileContents]

# IP-Adressen extrahieren und der Firewall-Adressliste hinzufügen
:foreach ip in=$ipAddressList do={
    /ip firewall address-list add address=$ip list=$listName
}

Dieses Script hat aber einen Typo und wird so mit einem Fehler quittiert
image

Richtigerweise ist der mode im fetch https und nicht http
So funktioniert es, zumindest der Download

:local url "https://ipv64.net/blocklists/ipv64_blocklist_blocklistde_all.txt"
:local listName "IPv64-Blocklist"

# Inhalte von der URL herunterladen
/tool fetch url=$url mode=https

:local fileContents [/file get [/file find name="ipv64_blocklist_blocklistde_all.txt"] contents]
:local ipAddressList [:toarray $fileContents]

# IP-Adressen extrahieren und der Firewall-Adressliste hinzufügen
:foreach ip in=$ipAddressList do={
    /ip firewall address-list add address=$ip list=$listName
}

Es wird so allerdings keine Adresslist erzeugt (oder sieht man die nur nicht unter adress lists?

Und, fehlt hier nicht ein Scheduler damit die Liste regelmäßig aktualisiert wird? Die wird doch auch bei euch ständig erweitert oder eben geschrumpft etc.

2

Ich habe den Typo korrigiert. Wenn du magst füge mir den restlichen Befehle gerne hinzu und ich aktualisiere die Doku auf der Page.

Danke dir

3

Hi Dennis,

add interval=7d name="IPv64-Blocklist-refresh" start-date=Jan/01/2000 start-time=00:05:00 on-event=IPv64-Blocklist

Das setzt aber natürlich voraus, dass man das Script mit dem Namen IPv64-Blocklist gespeichert hat.

Vielleicht kann man die manuellen Steps auch alle per Terminal durchführen allerdings bin ich kein Profi der das Script in ein Terminal Befehl übersetzen könnte. Meine Versuche schlugen bislang fehl aber da sind ja hier mit Sicherheit die besseren Profis die das mit Links können.

4

Also bei mir ist die Datei wohl immer zu groß und somit die variable leer, wenn ich die kleinste Datei nehme kommt es wenigstens in der Variable an (global geguckt) allerdings setzt er nicht die Adressliste ohne Fehler im Log.

ich steh auf dem Schlauch wie ich jetzt die „all“ liste benutzen soll.

Und am Ende krieg ich einfach ein memory Log Eintrag mit der IP Adresse und keine Adresse wurde in die Liste hinzugefügt.

:local url "https://ipv64.net/blocklists/ipv64_blocklist_v4_spamhaus_drop.txt"
:local listName "IPv64-Blocklist"

# Inhalte von der URL herunterladen
/tool fetch url=$url mode=https

:global fileContents [/file get [/file find name="ipv64_blocklist_v4_spamhaus_drop.txt"] contents]
:local ipAddressList [:toarray $fileContents]

# IP-Adressen extrahieren und der Firewall-Adressliste hinzufügen
:foreach ip in=$ipAddressList do={
    /ip firewall address-list add address=$ip list=$listName
}```
5

Die Mikrotik Blocklisten liegen bereits auf dem Server und werden mitaktualisiert.
Liegen ebenfalls im Ordner /blocklists/

image
image335×288 3.99 KB

1 Like
6

Ach geil danke dir, werd ich mal einbauen dann. Dann kann die Anleitung wohl weg für die Txt files denn jedenfalls mein kleiner hex s kann solche files in der größere nicht parsen, auch 2025 nicht :smiley:

lüppt danke!