OPNsense Forum

International Forums => German - Deutsch => Topic started by: opnsenseuser on February 23, 2022, 04:10:04 pm

Title: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: opnsenseuser on February 23, 2022, 04:10:04 pm
Von Vorteil wäre, wenn das Firewall-Livelog (Detailansicht) die IP mit einem GEOIP-Host verknüpfen könnte.
Was denken ihr?

Ich habe eine einfache Lösung per PHP gefunden.
https://www.a-coding-project.de/ratgeber/php/geolocation (https://www.a-coding-project.de/ratgeber/php/geolocation)

Vielleicht gibts ja auch was besseres oder es ist sowieso nicht gewünscht bzw erwünscht, dann vergesst es.
Ist nur ein Verbesserungsvorschlag von mir bzw eine Idee.

Danke




Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: BigMama on February 28, 2022, 11:17:18 am
Ich fände das auch super :)
Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: opnsenseuser on August 06, 2022, 09:13:13 am
Im Endeffekt wäre es das. Ein wenig modifiziert und man hätte gleich in der Detailansicht der Block Regel das Land und diverse andere Informationen.

Code: [Select]
<?php

function ip_info($ip NULL$purpose "location"$deep_detect TRUE) {
    
$output NULL;
    if (
filter_var($ipFILTER_VALIDATE_IP) === FALSE) {
        
$ip $_SERVER["REMOTE_ADDR"];
        if (
$deep_detect) {
            if (
filter_var(@$_SERVER[&#39;HTTP_X_FORWARDED_FOR&#39;], FILTER_VALIDATE_IP))
                
$ip $_SERVER[&#39;HTTP_X_FORWARDED_FOR&#39;];
            
if (filter_var(@$_SERVER[&#39;HTTP_CLIENT_IP&#39;], FILTER_VALIDATE_IP))
                
$ip $_SERVER[&#39;HTTP_CLIENT_IP&#39;];
        
}
    }
    
$purpose    str_replace(array("name""\n""\t"" ""-""_"), NULLstrtolower(trim($purpose)));
    
$support    = array("country""countrycode""state""region""city""location""address");
    
$continents = array(
        
"AF" => "Africa",
        
"AN" => "Antarctica",
        
"AS" => "Asia",
        
"EU" => "Europe",
        
"OC" => "Australia (Oceania)",
        
"NA" => "North America",
        
"SA" => "South America"
    
);
    if (
filter_var($ipFILTER_VALIDATE_IP) && in_array($purpose$support)) {
        
$ipdat = @json_decode(file_get_contents("http://www.geoplugin.net/json.gp?ip=" $ip));
        if (@
strlen(trim($ipdat->geoplugin_countryCode)) == 2) {
            switch (
$purpose) {
                case 
"location":
                    
$output = array(
                        
"city"           => @$ipdat->geoplugin_city,
                        
"state"          => @$ipdat->geoplugin_regionName,
                        
"country"        => @$ipdat->geoplugin_countryName,
                        
"country_code"   => @$ipdat->geoplugin_countryCode,
                        
"continent"      => @$continents[strtoupper($ipdat->geoplugin_continentCode)],
                        
"continent_code" => @$ipdat->geoplugin_continentCode
                    
);
                    break;
                case 
"address":
                    
$address = array($ipdat->geoplugin_countryName);
                    if (@
strlen($ipdat->geoplugin_regionName) >= 1)
                        
$address[] = $ipdat->geoplugin_regionName;
                    if (@
strlen($ipdat->geoplugin_city) >= 1)
                        
$address[] = $ipdat->geoplugin_city;
                    
$output implode(", "array_reverse($address));
                    break;
                case 
"city":
                    
$output = @$ipdat->geoplugin_city;
                    break;
                case 
"state":
                    
$output = @$ipdat->geoplugin_regionName;
                    break;
                case 
"region":
                    
$output = @$ipdat->geoplugin_regionName;
                    break;
                case 
"country":
                    
$output = @$ipdat->geoplugin_countryName;
                    break;
                case 
"countrycode":
                    
$output = @$ipdat->geoplugin_countryCode;
                    break;
            }
        }
    }
    return 
$output;
}

?>
Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: pmhausen on August 06, 2022, 09:54:49 am
Pull requests welcome  ;)