OPNsense Forum

International Forums => German - Deutsch => Topic started by: opnsenseuser on February 23, 2022, 04:10:04 PM

Title: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: opnsenseuser on February 23, 2022, 04:10:04 PM
Von Vorteil wäre, wenn das Firewall-Livelog (Detailansicht) die IP mit einem GEOIP-Host verknüpfen könnte.
Was denken ihr?

Ich habe eine einfache Lösung per PHP gefunden.
https://www.a-coding-project.de/ratgeber/php/geolocation (https://www.a-coding-project.de/ratgeber/php/geolocation)

Vielleicht gibts ja auch was besseres oder es ist sowieso nicht gewünscht bzw erwünscht, dann vergesst es.
Ist nur ein Verbesserungsvorschlag von mir bzw eine Idee.

Danke




Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: BigMama on February 28, 2022, 11:17:18 AM
Ich fände das auch super :)
Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: opnsenseuser on August 06, 2022, 09:13:13 AM
Im Endeffekt wäre es das. Ein wenig modifiziert und man hätte gleich in der Detailansicht der Block Regel das Land und diverse andere Informationen.

<?phpfunction ip_info($ip = NULL, $purpose = "location", $deep_detect = TRUE) {    $output = NULL;    if (filter_var($ip, FILTER_VALIDATE_IP) === FALSE) {        $ip = $_SERVER["REMOTE_ADDR"];        if ($deep_detect) {            if (filter_var(@$_SERVER['HTTP_X_FORWARDED_FOR'], FILTER_VALIDATE_IP))                $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];            if (filter_var(@$_SERVER['HTTP_CLIENT_IP'], FILTER_VALIDATE_IP))                $ip = $_SERVER['HTTP_CLIENT_IP'];        }    }    $purpose    = str_replace(array("name", "\n", "\t", " ", "-", "_"), NULL, strtolower(trim($purpose)));    $support    = array("country", "countrycode", "state", "region", "city", "location", "address");    $continents = array(        "AF" => "Africa",        "AN" => "Antarctica",        "AS" => "Asia",        "EU" => "Europe",        "OC" => "Australia (Oceania)",        "NA" => "North America",        "SA" => "South America"    );    if (filter_var($ip, FILTER_VALIDATE_IP) && in_array($purpose, $support)) {        $ipdat = @json_decode(file_get_contents("http://www.geoplugin.net/json.gp?ip=" . $ip));        if (@strlen(trim($ipdat->geoplugin_countryCode)) == 2) {            switch ($purpose) {                case "location":                    $output = array(                        "city"           => @$ipdat->geoplugin_city,                        "state"          => @$ipdat->geoplugin_regionName,                        "country"        => @$ipdat->geoplugin_countryName,                        "country_code"   => @$ipdat->geoplugin_countryCode,                        "continent"      => @$continents[strtoupper($ipdat->geoplugin_continentCode)],                        "continent_code" => @$ipdat->geoplugin_continentCode                    );                    break;                case "address":                    $address = array($ipdat->geoplugin_countryName);                    if (@strlen($ipdat->geoplugin_regionName) >= 1)                        $address[] = $ipdat->geoplugin_regionName;                    if (@strlen($ipdat->geoplugin_city) >= 1)                        $address[] = $ipdat->geoplugin_city;                    $output = implode(", ", array_reverse($address));                    break;                case "city":                    $output = @$ipdat->geoplugin_city;                    break;                case "state":                    $output = @$ipdat->geoplugin_regionName;                    break;                case "region":                    $output = @$ipdat->geoplugin_regionName;                    break;                case "country":                    $output = @$ipdat->geoplugin_countryName;                    break;                case "countrycode":                    $output = @$ipdat->geoplugin_countryCode;                    break;            }        }    }    return $output;}?>

Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: Patrick M. Hausen on August 06, 2022, 09:54:49 AM
Pull requests welcome  ;)