RouterOS专用 网络接口IP信息记录器 使用说明

应用场景

家庭宽带IpV4Nat环境下，公网IP地址可能存在频繁调换的情况，导致防火墙策略失效，即便使用DDNS动态域名进行绑定关联防火墙策略，仍然存在一定概率域名IP与实际通过防火墙的IP不一致，此时可以使用IP信息记录器分析IP变化范围，以便提高防火墙策略准确率。

家宽IP段基本固定，建议把统计到的C段或者B段加入防火墙白名单，对Winbox、SSH、Ftp、Webfig等Mikrotik设备服务端口以及内网Nas服务器等网络设备进行白名单放行，其余所有流量阻断。

敏感业务建议仍然使用精确IP防护策略，推荐采用RosZ安全组管理功能进行跨地区多设备防火墙策略同步。

使用方法

1、设定一个IP记录器密钥，示例使用：IpLog，请使用随机字符，不要重复使用同一个记录器，多次测试可使用不同密钥区分，多台设备可同时测试；

2、当测试接口不是默认路由时，可通过Ip Route指定到rosz.cn的网关出口，如需要监测pppoe-out2的公网IP地址变化，可配置：

/ip route add dst-address=[:resolve rosz.cn] gateway=pppoe-out2

3、打开IP信息记录器管理页面，地址为https://rosz.cn/ipm/记录器密钥，示例：https://rosz.cn/ipm/IpLog；

4、复制管理页面上的记录指令在命令行执行，或者创建计划任务周期执行，执行后自动添加Ip Firewall Address-list记录，其中Address列中包含IP出现的顺序号；

IP信息记录自动添加Ip Firewall Address-list记录

5、监测过程中，可随时打开管理页面查看IP记录数据；

IP信息记录器

注意事项

1、监测数据不定期清理，仅供短时测试；

2、支持CSV格式数据导出；

CSV格式数据

3、原理是通过url请求RosZ网站，由RosZ负责记录和统计IP信息，Linux、Mac、Windows等各类设备只要可以请求url就可以使用，您可根据网络安全需要对接各类程序接口；

3、如有其他功能需求，请联系站长微信：302268。