OPNsense Forum

International Forums => German - Deutsch => Topic started by: opnsenseuser on February 23, 2022, 04:10:04 pm

Title: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: opnsenseuser on February 23, 2022, 04:10:04 pm

Von Vorteil wäre, wenn das Firewall-Livelog (Detailansicht) die IP mit einem GEOIP-Host verknüpfen könnte.
Was denken ihr?

Ich habe eine einfache Lösung per PHP gefunden.
https://www.a-coding-project.de/ratgeber/php/geolocation (https://www.a-coding-project.de/ratgeber/php/geolocation)

Vielleicht gibts ja auch was besseres oder es ist sowieso nicht gewünscht bzw erwünscht, dann vergesst es.
Ist nur ein Verbesserungsvorschlag von mir bzw eine Idee.

Danke

Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: BigMama on February 28, 2022, 11:17:18 am

Ich fände das auch super :)

Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: opnsenseuser on August 06, 2022, 09:13:13 am

Im Endeffekt wäre es das. Ein wenig modifiziert und man hätte gleich in der Detailansicht der Block Regel das Land und diverse andere Informationen.

Code: [Select]

<?php

function ip_info($ip = NULL, $purpose = "location", $deep_detect = TRUE) {
    $output = NULL;
    if (filter_var($ip, FILTER_VALIDATE_IP) === FALSE) {
        $ip = $_SERVER["REMOTE_ADDR"];
        if ($deep_detect) {
            if (filter_var(@$_SERVER[&#39;HTTP_X_FORWARDED_FOR&#39;], FILTER_VALIDATE_IP))
                $ip = $_SERVER[&#39;HTTP_X_FORWARDED_FOR&#39;];
            if (filter_var(@$_SERVER[&#39;HTTP_CLIENT_IP&#39;], FILTER_VALIDATE_IP))
                $ip = $_SERVER[&#39;HTTP_CLIENT_IP&#39;];
        }
    }
    $purpose    = str_replace(array("name", "\n", "\t", " ", "-", "_"), NULL, strtolower(trim($purpose)));
    $support    = array("country", "countrycode", "state", "region", "city", "location", "address");
    $continents = array(
        "AF" => "Africa",
        "AN" => "Antarctica",
        "AS" => "Asia",
        "EU" => "Europe",
        "OC" => "Australia (Oceania)",
        "NA" => "North America",
        "SA" => "South America"
    );
    if (filter_var($ip, FILTER_VALIDATE_IP) && in_array($purpose, $support)) {
        $ipdat = @json_decode(file_get_contents("http://www.geoplugin.net/json.gp?ip=" . $ip));
        if (@strlen(trim($ipdat->geoplugin_countryCode)) == 2) {
            switch ($purpose) {
                case "location":
                    $output = array(
                        "city"           => @$ipdat->geoplugin_city,
                        "state"          => @$ipdat->geoplugin_regionName,
                        "country"        => @$ipdat->geoplugin_countryName,
                        "country_code"   => @$ipdat->geoplugin_countryCode,
                        "continent"      => @$continents[strtoupper($ipdat->geoplugin_continentCode)],
                        "continent_code" => @$ipdat->geoplugin_continentCode
                    );
                    break;
                case "address":
                    $address = array($ipdat->geoplugin_countryName);
                    if (@strlen($ipdat->geoplugin_regionName) >= 1)
                        $address[] = $ipdat->geoplugin_regionName;
                    if (@strlen($ipdat->geoplugin_city) >= 1)
                        $address[] = $ipdat->geoplugin_city;
                    $output = implode(", ", array_reverse($address));
                    break;
                case "city":
                    $output = @$ipdat->geoplugin_city;
                    break;
                case "state":
                    $output = @$ipdat->geoplugin_regionName;
                    break;
                case "region":
                    $output = @$ipdat->geoplugin_regionName;
                    break;
                case "country":
                    $output = @$ipdat->geoplugin_countryName;
                    break;
                case "countrycode":
                    $output = @$ipdat->geoplugin_countryCode;
                    break;
            }
        }
    }
    return $output;
}

?>

Title: Re: Firewall live Ansicht mit GEOIP Verknüpfung?
Post by: Patrick M. Hausen on August 06, 2022, 09:54:49 am

Pull requests welcome  ;)