iKuai爱快流控路由

标题: 发一个小工具 [打印本页]
作者: tanzhipeng1210    时间: 2022-6-14 08:25
标题: 发一个小工具
本帖最后由 tanzhipeng1210 于 2023-5-16 12:19 编辑

自己写的小工具。自动收集多个恶意IP库数据并更新至爱快的IP分组，然后自动写好ACL策略。(部分功能因为是自己使用的而且未开发完毕，界面按钮当前是设置了禁用状态，非软件问题。)因无法上传大于1M的附件，所以存在百度网盘上。
按网友回复的问题已修复的如下：
2022-06-14
1.已修复软件打开报错
2.已修复自动闪退问题

2022-06-21
1.修复手动更新IP组误删问题
2.其它功能优化

2022-06-23
1.修复恶意库更新失败问题
2.修复IP分组数量过多导致程序奔溃

2022-07-26
1.删除恶意库误报较多的库
2.数据库字段增加以备后用
此版本07.26因较上版本数据库增加字段导致数据库占用空间大幅变大，用户不必在意

2022-12-16
1.增加只上传国内IP选项

2022-12-21
1.增加清空 IP分组和ACL规则 功能(手动添加的分组和规则不会被清空)
2023-1-20
1.优化手动增加恶意IP到数据库速度
2.优化恶意IP上传数据

2023-05-16
1.解决程序崩溃问题
2.更换IP归属查询接口

链接：https://pan.baidu.com/s/1YRpob8CJPJ-wiE4p_uP8dQ
提取码：g8tl

作者: cxcjcy    时间: 2022-6-14 08:36
谢谢分享
作者: ben4399    时间: 2022-6-14 08:42
(, 下载次数: 68)

需要啥环境吗
作者: tanzhipeng1210    时间: 2022-6-14 08:44
本帖最后由 tanzhipeng1210 于 2022-6-14 08:46 编辑
ben4399 发表于 2022-6-14 08:42
需要啥环境吗

需要.net 4.5.2的运行库
作者: xykuai8    时间: 2022-6-14 08:55
啊哦，你来晚了，分享的文件已经被取消了，下次要早点哟。
作者: tanzhipeng1210    时间: 2022-6-14 08:57
xykuai8 发表于 2022-6-14 08:55
啊哦，你来晚了，分享的文件已经被取消了，下次要早点哟。

修复了一下打开时候报错的BUG 已经重新打包上传
作者: xykuai8    时间: 2022-6-14 09:02
不错不错不错不错
作者: xykuai8    时间: 2022-6-14 09:12
win10 一点更新就闪退了。去爱快看了，没有更新上。
作者: 爱快技术支持01    时间: 2022-6-14 09:28
感谢楼主的分享
作者: tanzhipeng1210    时间: 2022-6-14 10:54
xykuai8 发表于 2022-6-14 09:12
win10 一点更新就闪退了。去爱快看了，没有更新上。

闪退问题已修复并重新上传
作者: lovesawomen    时间: 2022-6-14 11:03
谢谢分享
作者: szokwei    时间: 2022-6-14 13:16
挺好的创意，只是功能还没开发完整吧
作者: sll0323    时间: 2022-6-14 14:58
如何更新恶意IP库
作者: sll0323    时间: 2022-6-14 15:05
爱快技术支持01 发表于 2022-6-14 09:28
感谢楼主的分享

既然是好东西，咋没考虑在爱快加一个这个功能，一键禁止风险IP。IP库问问楼主怎么抓的:lol
作者: xykuai8    时间: 2022-6-14 15:48
sll0323 发表于 2022-6-14 15:05
既然是好东西，咋没考虑在爱快加一个这个功能，一键禁止风险IP。IP库问问楼主怎么抓的 ...

加估计也是官方硬件，免费版估计没的
作者: xykuai8    时间: 2022-6-14 15:57
可以加一个效果测试是否成功的功能吗？ 未添加-ping前效果，已添加ping后效果
作者: tanzhipeng1210    时间: 2022-6-16 08:02
xykuai8 发表于 2022-6-14 15:57
可以加一个效果测试是否成功的功能吗？ 未添加-ping前效果，已添加ping后效果 ...

这个是目的在于禁止恶意IP地址访问局域网内的设备(服务) 并未阻止局域网设备对这些恶意IP的访问。你说的ping不知道是ping哪个地址 按照这策略写完后 恶意地址还是可以ping的通的 如果你有需要 可以自己调整一下策略 将内网IP段添加到 源地址 这边 高风险IP组添加到 目的地址 这边 逻辑上来看这样是可以阻止对这些IP的访问 但是不知道是否可行 具体可以自己测试。如果不行的话可以在 行为管控-应用协议控制里面添加策略 协议选所有 动作选阻止 源地址选内网IP段 目的地址选高风险IP组这样应该是行的
作者: xykuai8    时间: 2022-6-16 09:14
tanzhipeng1210 发表于 2022-6-16 08:02
这个是目的在于禁止恶意IP地址访问局域网内的设备(服务) 并未阻止局域网设备对这些恶意IP的访问。你说的p ...

好的，谢谢
作者: yanglinfei    时间: 2022-6-16 14:37
本帖最后由 yanglinfei 于 2022-6-16 14:39 编辑

(, 下载次数: 49) (, 下载次数: 54) C:\Users\Administrator\Desktop\微信图片编辑_20220616143449.jpg
C:\Users\Administrator\Desktop\微信图片编辑_20220616143458.jpg
什么问题？
作者: htc    时间: 2022-6-16 15:13
建议官方加入这个功能，并且提供外网扫描记录日志
作者: tanzhipeng1210    时间: 2022-6-17 11:22
yanglinfei 发表于 2022-6-16 14:37
什么问题？

登陆地址填写错误 应该是 http 不是https
作者: raykong    时间: 2022-6-17 19:10
不知道是我操作不当还是软件缺陷，把我自己之前的IP组都删了:'(
作者: jinawen    时间: 2022-6-20 10:09
                                      支持
作者: tanzhipeng1210    时间: 2022-6-21 12:37
raykong 发表于 2022-6-17 19:10
不知道是我操作不当还是软件缺陷，把我自己之前的IP组都删了

如果是手动点的更新IP分组的话 就是软件问题删除的 写代码的时候测试接口没做这块的处理 自动更新功能的代码部分做了这个处理的 只要IP分组的名称不包含 “高风险IP组” 就不会被删除,ALC 规则的备注 不包含“高风险ACL IP组” 字样 也不会被删除.另外代码也做了更新之后会再重新上传新的
作者: 怡诺    时间: 2022-6-23 00:49
ben4399 发表于 2022-6-14 08:42
需要啥环境吗

你没安装.net吗?
作者: 9527    时间: 2022-6-23 10:26
新版本更新了什么呀？
作者: tanzhipeng1210    时间: 2022-6-23 18:07
9527 发表于 2022-6-23 10:26
新版本更新了什么呀？

重新上传了最新版本 顺便 按照更新日期和更新内容重新编辑了一下更新内容
作者: yanglinfei    时间: 2022-6-26 04:47
3.6.6版本把612条IP分组全部导入后重启机子就无法联网
尝试过降为3.6.5版本情况依旧
删除所有导入的IP分组，重启机子后正常
查看官方指引为:
IP分组支持最大条数为65535，例：192.168.1.0/24为一条。
工具导入的IP条数过多？
作者: 18913222902    时间: 2022-6-26 21:53
技术人才，不错
作者: tanzhipeng1210    时间: 2022-6-27 11:27
本帖最后由 tanzhipeng1210 于 2022-6-27 11:44 编辑
yanglinfei 发表于 2022-6-26 04:47
3.6.6版本把612条IP分组全部导入后重启机子就无法联网
尝试过降为3.6.5版本情况依旧
删除所有导入的IP分组 ...

我自己还没升级3.6.6 目前使用3.6.5 x64 你说的官方指引的最大条数 我没注意看过  但是一个分组最多支持1000条记录  最大分组数量能支持多少不知道 目前我自己这边是860个分组(859143条记录) 每个分组1000条 使用正常。
建议检查一下自己的内网IP段是否也在恶意库内,如果在的话 在界面的白名单里把内网IP写到软件界面的填写框 这样下次写入策略的时候不会再将这些IP写入到分组里面，或者修改一下软件界面的默认策略 将进出口那 进口选择拨号接口 这样应该也能解决。
作者: yanglinfei    时间: 2022-6-27 11:45
本帖最后由 yanglinfei 于 2022-6-27 11:46 编辑
tanzhipeng1210 发表于 2022-6-27 11:27
我自己还没升级3.6.6 目前使用3.6.5 x64 你说的官方指引的最大条数 我没注意看过  但是一个分组最多支持10 ...

难道是我的机子问题？J1900+4G
加了IP分组就会，还没加ACL呢:L
作者: tanzhipeng1210    时间: 2022-6-27 13:43
本帖最后由 tanzhipeng1210 于 2022-6-27 13:58 编辑
yanglinfei 发表于 2022-6-27 11:45
难道是我的机子问题？J1900+4G
加了IP分组就会，还没加ACL呢

我自己用来装爱快的电脑 配置CPU  i7-6700、内存4G 三个wan口3条宽带 一条PPPoE拨号 两条固定IP(而且基本上除了升级版本之外其它时候几乎不会去重启，现在也不方便重启测试。)，午间休息时间也找了一台和你一样配置的J1900+4G内存的迷你机测试了 ，写入分组数据的时候CPU使用率100% 温度在60多点 全程正常写入863个IP分组 、ACL规则173条。写入完成后也重启设备了 运行正常 联网等都正常，只是重启后爱快首页 一直显示已断开 应用工具-线路测速 也报错不能测速，不清楚是什么原因，删除所有分组重启后恢复正常状态。 首页显示断开的时候实际上连接外网的设备是正常上网的(wan口上网方式设置的是DHCP 其它模式没有测试。持续查看大概二十分钟左右 一直显示断开，但实际上联网正常。再次上传分组及ACL数据后发现，不重启爱快不会出现上述情况)该情况可以反馈给爱快官方技术人员排查具体问题看是否能解决。
作者: yanglinfei    时间: 2022-6-27 14:28
tanzhipeng1210 发表于 2022-6-27 13:43
我自己用来装爱快的电脑 配置CPU  i7-6700、内存4G 三个wan口3条宽带 一条PPPoE拨号 两条固定IP(而且基本 ...

就是这样:'(，请官方尽快修复
作者: GVN_DataCenter    时间: 2022-6-28 08:58
好东西，回去试试看，感谢分享
作者: zhangzd    时间: 2022-7-2 19:40
tanzhipeng1210 发表于 2022-6-27 13:43
我自己用来装爱快的电脑 配置CPU  i7-6700、内存4G 三个wan口3条宽带 一条PPPoE拨号 两条固定IP(而且基本 ...

你三条宽带是同一运营商吗？如果不是的话，有没有见过，用几天就会没法连网的情况，ping网也不能进，内网没法上网，由云平台进能正常见到爱快的运行，但内网无法连网
作者: szokwei    时间: 2022-7-4 09:18
3.6.5 x32的版本，第一次更新IP分组将近花了两个小时，CPU占用100%，内网上不了网，更新完成后，平时使用，明显CPU占用率变大，平时只有20-30%，现在普遍为80-100%，暂时没有上不了网的情况，不知道我这种情况是不是不正常
作者: tanzhipeng1210    时间: 2022-7-5 14:57
zhangzd 发表于 2022-7-2 19:40
你三条宽带是同一运营商吗？如果不是的话，有没有见过，用几天就会没法连网的情况，ping网也不能进，内网 ...

我这边是同运营商 两条固定IP 一条PPPoE拨号 没发现有类似情况
作者: tanzhipeng1210    时间: 2022-7-5 15:02
szokwei 发表于 2022-7-4 09:18
3.6.5 x32的版本，第一次更新IP分组将近花了两个小时，CPU占用100%，内网上不了网，更新完成后，平时使用， ...

应该算是正常的 相当于写完策略后外网所有访问都要先检查一遍是不是在策略内 写入的IP越多 CPU占用可能会越大，建议搭建软路由的电脑配置上还是稍微像样点。硬件配置太低很容易出现一些莫名其妙的故障，另外软件也正在更新功能，后面更新过后可以按照类型来选择需要写入的IP，以此来减少写入数量。不过这毕竟只是一定程度上缓解，建议最好还是直接升级一下硬件吧
作者: wdmwyh168    时间: 2022-7-5 22:46
这个必须支持，官方要学习学习。
作者: wdmwyh168    时间: 2022-7-5 22:48
这个必需支持，官方要学习学习。
作者: zhangzd    时间: 2022-7-6 11:12
tanzhipeng1210 发表于 2022-7-5 14:57
我这边是同运营商 两条固定IP 一条PPPoE拨号 没发现有类似情况

同运营商没有这问题了
作者: Doraemonster    时间: 2022-7-11 02:24
谢谢分享~~
作者: zikuai    时间: 2022-7-25 20:53
过期了，麻烦楼主能再分享一下吗
作者: tanzhipeng1210    时间: 2022-7-26 14:53
zikuai 发表于 2022-7-25 20:53
过期了，麻烦楼主能再分享一下吗

已升级新版本 并重新分享
作者: hanhui7413    时间: 2022-8-19 21:56
已用上 谢谢
作者: chobits8737    时间: 2022-8-20 11:02
楼主很好~感谢感谢~
作者: twfy914    时间: 2022-10-26 17:48
已失效。。。。。。。。。。。
作者: tanzhipeng1210    时间: 2022-12-16 18:04
twfy914 发表于 2022-10-26 17:48
已失效。。。。。。。。。。。

已升级并重新分享
作者: wengf    时间: 2022-12-17 14:49
3.6.11版本把所有条IP分组全部导入后重启机子就无法联网
作者: tanzhipeng1210    时间: 2022-12-17 15:12
wengf 发表于 2022-12-17 14:49
3.6.11版本把所有条IP分组全部导入后重启机子就无法联网

这个问题之前已经和爱快反应过了 爱快管理说系统启动时会需要检测某些项目 其中包含IP分组部分 所以IP分组越多 首页这边的联网检测时间越长，前期经过测试发现虽然首页一直显示未连接 但是可以正常上网。如果在意这个显示问题 可以在重启前删除所有分组 重启完成后再写入
作者: tanzhipeng1210    时间: 2022-12-21 13:02
2022-12-21
1.增加清空 IP分组和ACL规则 功能(手动添加的分组和规则不会被清空)
作者: xykuai8    时间: 2023-2-23 20:06
楼主，地址失效了，重新分享一下，谢谢
作者: 七Mi    时间: 2023-2-24 10:42

啊哦，你来晚了，分享的文件已经被取消了，下次要早点哟。
作者: tanzhipeng1210    时间: 2023-5-16 12:20
xykuai8 发表于 2023-2-23 20:06
楼主，地址失效了，重新分享一下，谢谢

已经升级并重新发布
作者: tanzhipeng1210    时间: 2023-5-16 12:21
七Mi 发表于 2023-2-24 10:42
啊哦，你来晚了，分享的文件已经被取消了，下次要早点哟。

已经升级并重新发布
作者: pinellia    时间: 2023-5-16 23:34
谢谢分享！



消息来自爱快e云
作者: xykuai8    时间: 2023-5-22 16:59
(, 下载次数: 49) 解压损坏，这样是能用吗？  还是你用了快压呢？ 快压是我这边也需要快压解压的。不然就是损坏。 可以提供最新的一份RAR压缩的吗？ 最好是阿里云分享哈
作者: tanzhipeng1210    时间: 2023-5-23 13:11
xykuai8 发表于 2023-5-22 16:59
解压损坏，这样是能用吗？  还是你用了快压呢？ 快压是我这边也需要快压解压的。不然就是损坏。 可以提供最 ...

检查过压缩包后解压是正常的我自己用的360压缩 而且zip的压缩格式通常所有压缩软件都能正常解压 估计可能是你的硬盘有坏道 或者下载器本身问题 导致下载后保存的压缩包损坏 建议下载的路径更换到其它硬盘上试试 或者换个下载工具试试
作者: xykuai8    时间: 2023-7-3 12:19
tanzhipeng1210 发表于 2023-5-23 13:11检查过压缩包后解压是正常的我自己用的360压缩 而且zip的压缩格式通常所有压缩软件都能正常解压 估计可能 ...

可以分享到其他网盘/阿里云盘吗？  百度网盘下载太慢了，目前百度网盘链接也过期了。
作者: jjwjs    时间: 2023-7-3 20:50
啊哦，来晚了，该分享文件已过期
作者: jinawen    时间: 2024-5-28 10:09
分享已失效



欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) Powered by Discuz! X3.3