Подготовка белого списка [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_options:opt_capture:capt_make:start [2021/04/08 13:55] – [Формат файла со списком белых SNI (домены https):] atereschenkodpi:dpi_options:opt_capture:capt_make:start [2024/03/25 12:10] (текущий) – [Формат файла со списком белых ip адресов:] atereschenko
Строка 1: Строка 1:
-====== Подготовка белого списка ======+====== Подготовка белого списка ======
 {{indexmenu_n>2}} {{indexmenu_n>2}}
 Подготовка списка "белых" ресурсов 2-х этапная: Подготовка списка "белых" ресурсов 2-х этапная:
Строка 10: Строка 10:
   * dic2host - для конвертации dic файлов с URL, SNI, CN в список доменов   * dic2host - для конвертации dic файлов с URL, SNI, CN в список доменов
   * dic2star - для конвертации dic файлов с SNI, CN в список доментов со *   * dic2star - для конвертации dic файлов с SNI, CN в список доментов со *
-  * dic2ip - для конвертации dic файлов с IP+  * bin2ip - для конвертации dic файлов с IP
 Для формирования белого списка к платежным системам рекомендуем использовать готовый список. Для формирования белого списка к платежным системам рекомендуем использовать готовый список.
 [[https://github.com/cloudipsp/all_banks_ips|Перечень платежных систем]]\\ [[https://github.com/cloudipsp/all_banks_ips|Перечень платежных систем]]\\
Строка 60: Строка 60:
  
  
-====== Формат файла со списком белых ip адресов: ====== +====== Формат файла со списком белых IP адресов, CIDR: ====== 
-  +С версии 12.4 поддерживается создание списка на основе:  
-Каждая строка файла содержит один ip <пробел> номер порта (443)+  * IPv4 <пробел> номер_порта 
-<code>78.47.115.34 443 +  * IPv4 
-95.211.6.92 443</code>+  * IPv6 <пробел> номер_порта 
 +  * IPv6 
 +  * CIDR IPv4/IPv6 
 + 
 +Каждая строка файла содержит только одну запись, пример для IPv4
 +<code> 
 +78.47.115.34 443 
 +95.211.6.93 
 +95.211.4.0/24 
 +</code>
  
 Конвертирование во внутренний формат: Конвертирование во внутренний формат:
 <code>cat my_ip_list.txt|ip2bin my_ip_list.bin</code> <code>cat my_ip_list.txt|ip2bin my_ip_list.bin</code>
 +
 +<note>В случае задания IP адреса или CIDR блокируются **ТОЛЬКО ВСЕ TCP порты кроме разрешенных IP/CIDR**. Для блокировки UDP портов необходимо включить настройку ''[[dpi:dpi_components:platform:subscriber_management:subsman_cmd:start#настройка_блокировки_протоколов_tcp_и_udp|udp_block=3]]'' в /etc/dpi/fastdpi.conf</note>