Пулл IP-адресов ПриватБанка для настройки АПИ (Privat24).

-VaSaK- · 2015-05-22 09:55:10

Да. Попробуйте создать файл с доменами, а в pf указать файл...

vop · 2015-05-22 13:32:47

Проблема всех скриптов - отсутствие диагностики. Стоит по какой-либо причине отвалиться ресолверу - до следующего запуска скрипта фишка не работает.

И чисто системно. Второй файл с IP стоит держать для того, что бы при очередном запуске скрипта новые полученные IP сравнивать с предыдущим списком, и обновлять фаервол только в случае его изменения.

Ну и чисто алгоритмический ход с ipset. Лучше создавать новую цепочку, потом свопить ее с рабочей, и удалять старую. Так-называемое "неисчезающее обновление).

-VaSaK- · 2015-05-22 15:15:28

Проблема всех скриптов - отсутствие диагностики. Стоит по какой-либо причине отвалиться ресолверу - до следующего запуска скрипта фишка не работает.

И чисто системно. Второй файл с IP стоит держать для того, что бы при очередном запуске скрипта новые полученные IP сравнивать с предыдущим списком, и обновлять фаервол только в случае его изменения.

Ну и чисто алгоритмический ход с ipset. Лучше создавать новую цепочку, потом свопить ее с рабочей, и удалять старую. Так-называемое "неисчезающее обновление).

Так помогите человеку. Понятно что мыслей и умных слов много. А по делу как обычно "0".

vop · 2015-05-22 15:59:00

Проблема всех скриптов - отсутствие диагностики. Стоит по какой-либо причине отвалиться ресолверу - до следующего запуска скрипта фишка не работает.

И чисто системно. Второй файл с IP стоит держать для того, что бы при очередном запуске скрипта новые полученные IP сравнивать с предыдущим списком, и обновлять фаервол только в случае его изменения.

Ну и чисто алгоритмический ход с ipset. Лучше создавать новую цепочку, потом свопить ее с рабочей, и удалять старую. Так-называемое "неисчезающее обновление).

Так помогите человеку. Понятно что мыслей и умных слов много. А по делу как обычно "0".

Помочь с чем? Подсказать о существовании команды cmp, или опции swap у ipset? Или в чем помочь?

vop · 2015-05-22 16:35:54

Подозреваю, что под помощью понимается показать команды. Не проблема.

1. Проверка изменения списка.

....
/usr/local/bin/dig +short -f файл_1 | grep '\([[:digit:]]\{1,3\}\.\)\{3\}[[:digit:]]\{1,3\}' | sort > /path.to/iplist_new.dat

# Compare lists
if cmp -s /path.to/iplist_new.dat /path.to/iplist.dat ; then
  # nothing new
  rm /path.to/iplist_new.dat
  exit 0
fi

# different - process
mv /path.to/iplist_new.dat /path.to/iplist.dat
cat /path.to/iplist.dat | xargs -L1 $ADD
....

vop · 2015-05-22 16:38:48

По поводу свапа можно написать так:

....
ipset create liqpaynew

[..... add to liqpaynew set ....]

ipset swap liqpaynew liqpay
ipset destroy liqpaynew
....

Відредаговано 2015-05-22 16:39:22 vop

Archy_k · 2015-05-28 22:09:25

Итак,
Имеется 2 файла: /etc/PRIVATBANK_hosts и /etc/PRIVATBANK_ips (что в файлах - итак понятно: на пару постов выше список хостов, и потом список IP'шек, которые получатся в результате отработки скрипта.

Фрагмент конфига pf.conf :

#Tables 
table <PRIVATBANK_ips> persist file "/etc/PRIVATBANK_ips"

скрипт, который в crontab будет вертеться каждые 30 минут, назовем его hoststoips :

#!/bin/sh
#
#pfctl -t <PRIVATBANK_ips> -T flush        
#очищаем табличку <PRIVATBANK_ips>, но в моем варианте это не нужно, 
#так как скрипт который находится ниже просто заменяет содержимое 
#файла /etc/PRIVATBANK_ips новыми IP'шками, 
#которые скрипт получает путем преобразования доменов из файла /etc/PRIVATBANK_hosts
dig +short -f /etc/PRIVATBANK_hosts | grep '\([[:digit:]]\{1,3\}\.\)\{3\}[[:digit:]]\{1,3\}' > /etc/PRIVATBANK_ips

Осталось только добавить правила в pf.conf, которые разрешат подсети 10.0.0.0\20 (предположим, что это должники) ходить на адреса из таблицы <PRIVATBANK_ips>.
Правильно все сделал?
Помогите, пожалуйста, правильно эти правила написать!
Уже кучу вариаций перепробовал, с правилами что-то не так, не пускает на IP из таблички.
Заранее благодарю за помощь!

Відредаговано 2015-05-29 00:44:02 Archy_k

Archy_k · 2015-06-16 15:03:46

Дело ясное, что дело тёмное!!!

В итоге скажите мне, господа провайдеры и операторы, хоть кто-нибудь...

у Вас получилось это настроить вот чтоб система оплаты через Прива24 работала для должников путем открывания доступа на IP приватбанка???

(костыли, типа включения интернета должнику на 15 минут, при нажатии на кнопку пополнить -> Приват24 - не интересуют)

################################################################################################################

Хоть у кого-то это работает, путем обновления IP скриптом в кроне каждые сколько-то минут и открыт доступ на таблицу этих адресов?

martin · 2015-06-16 17:05:32

Да, работает, как минимум годик проблем не наблюдается

-VaSaK- · 2015-06-16 19:46:51

3 месяца, полет нормальный

amokkatlocal · 2015-08-13 14:57:30

Почерпнул идею и список хостов отсюда, и решил здесь и поделиться. Скрипт для микротика:

{
    :local listname "hosts_permit";
    :local newip;
    :local ips;
    :local globips;
    :local doloop true;

    :local thehosts {"www.liqpay.com";
        "liqpay.com";
        "static.liqpay.com";
        "ecommerce.liqpay.com";
        "fonts.googleapis.com";
        "ajax.googleapis.com";
        "themes.googleusercontent.com";
        "www.google-analytics.com";
        "google-analytics.com";
        "ssl.google-analytics.com";
        "widget.siteheart.com";
        "client.siteheart.com";
        "clients.siteheart.com";
        "static.siteheart.com";
        "seal.globessl.com";
        "globessl.com";
        "privat24.ua";
        "www.privat24.ua";
        "privat24.privatbank.ua";
        "privatbank.ua";
        "qrapi.privatbank.ua";
        "api.privatbank.ua";
        "stats.g.doubleclick.net";
        "www.googleadservices.com";
        "fonts.gstatic.com";
        "login.privatbank.ua"};

    /ip firewall address-list remove [find list=$listname];
    :foreach hostname in=$thehosts do={
        :set ips;
        :set doloop true;
        :do {
            :set newip [:resolve $hostname];
            :if ( ("|" . [:find $ips $newip -1] . "|") = "||" ) do={
                :set ips ($ips, $newip);
            } else={
                :set doloop false;
            }
        } while=( $doloop );
        :foreach ti in=$ips do={
            :if ( ("|" . [:find $globips $ti -1] . "|") = "||" ) do={
                /ip firewall address-list add address=$ti list=$listname comment=$hostname;
            } else={
                /ip firewall address-list set [find address=$ti list=$listname] comment=( [/ip firewall address-list get [find address=$ti list=$listname] comment] . ", " . $hostname);
            }
            :set globips ($globips, $ti);
        }
    }
}

Відредаговано 2015-08-13 21:08:23 amokkatlocal

martin · 2015-08-13 19:30:46

login.privatbank.ua добавьте , у них новый хост появился

mr.Scamp · 2015-08-13 20:10:58

Осторожно со скриптом, он у меня все адреслисты почистил.

Переменная в строке

/ip firewall address-list remove [find list=$list];

не резолвится.

ROS 6.30.2

amokkatlocal · 2015-08-13 20:37:19

Осторожно со скриптом, он у меня все адреслисты почистил.

Переменная в строке

/ip firewall address-list remove [find list=$list];

не резолвится.

ROS 6.30.2

Действительно фигня какая-то на 6 версии с "$list". Заменил в оригинальном посте имя переменной на "listname".

fet4 · 2015-11-05 20:44:39

Linux



# iptables -A FORWARD -m set --match-set liqpay dst -j ACCEPT

# iptables -A FORWARD -m set --match-set liqpay src -j ACCEPT

# ipset create liqpay hash:ip timeout 600



# cat /usr/net-conf/liqpay

#!/bin/bash


while IFS= read -r line; do


      dig +short $line > /var/run/liqpay_tmp_ip


      while IFS= read -r line2; do

            ipset add liqpay -exist [$line2]

      done < /var/run/liqpay_tmp_ip


done < /usr/net-conf/liqpay_list


exit 0



# cat /usr/net-conf/liqpay_list

api.privatbank.ua

login.privatbank.ua

privat24.privatbank.ua

www.privat24.ua

privat24.ua

liqpay.com

www.liqpay.com

static.liqpay.com

ecommerce.liqpay.com

fonts.googleapis.com

ajax.googleapis.com

themes.googleusercontent.com

www.google-analytics.com

google-analytics.com

ssl.google-analytics.com

widget.siteheart.com

static.siteheart.com

www.googleadservices.com

stats.g.doubleclick.net

googleads.g.doubleclick.net

qrapi.privatbank.ua

coub.com

js.honeybadger.io

coubsecureassets-a.akamaihd.net

ces.coub.com

coubsecure-a.akamaihd.net

socauth.privatbank.ua

www.googletagmanager.com

st.privatbank.ua

services.privatbank.ua

mypayments.privatbank.ua

client.siteheart.com

fonts.gstatic.com

esapi.siteheart.com

crm.privatbank.ua



# cat /etc/crontab

*/5 *   * * *   root    /usr/net-conf/liqpay

Відредаговано 2015-11-05 20:52:11 fet4

loki · 2016-02-10 14:57:26

Можно еще и так:

#!/bin/sh


p=`cat /root/script/paysystem.txt`


/usr/local/bin/dig +short $p > /root/script/ipaysys.txt



  for i in `cat /root/script/ipaysys.txt`;
       do /sbin/ipfw table 24 add $i;
       done

paysystem.txt

api.privatbank.ua
login.privatbank.ua
privat24.privatbank.ua
www.privat24.ua
privat24.ua
liqpay.com
www.liqpay.com
static.liqpay.com
ecommerce.liqpay.com
fonts.googleapis.com
ajax.googleapis.com
themes.googleusercontent.com
www.google-analytics.com
google-analytics.com
ssl.google-analytics.com
widget.siteheart.com
static.siteheart.com
www.googleadservices.com
stats.g.doubleclick.net
googleads.g.doubleclick.net
qrapi.privatbank.ua
coub.com
js.honeybadger.io
coubsecureassets-a.akamaihd.net
ces.coub.com
coubsecure-a.akamaihd.net
socauth.privatbank.ua
www.googletagmanager.com
st.privatbank.ua
services.privatbank.ua
mypayments.privatbank.ua
client.siteheart.com
fonts.gstatic.com
esapi.siteheart.com
crm.privatbank.ua

Cron

*/5 * * * * root /root/script/ipaysys.sh

Ну и там

ipfw add 24 allow ip from any to "table(24)"

ipfw add 24 allow ip from "table(24)" to any

Відредаговано 2016-02-10 15:14:44 loki

major12 · 2016-02-10 15:27:40

coub.com

А по темі: ніхто не пробував через хапроксі по доменних іменах пропускати?

mlevel · 2016-02-10 17:48:41



#!/bin/csh


# Automated resolver for domains

# PrivatBank payment service

# Allow for denied users



set DOMAINS = "secure.privatbank.ua st.privatbank.ua ecommerce.liqpay.com static.liqpay.com www.secure.privatbank.ua www.st.privatbank.ua www.ecommerce.liqpay.com www.static.liqpay.com fonts.googleapis.com www.fonts.googleapis.com"

set DNS = "@8.8.8.8"

set TABLE = 10


foreach domain ($DOMAINS)

    dig -4 -t A +short $DNS $domain | grep '^[0-9]' | xargs -I {} -L 1 ipfw " -q table $TABLE add {}/32"

end


ipfw -q table $TABLE delete 0.0.0.0/0

avalon_007 · 2016-02-24 08:31:06

Добрий день, ніхто не пересікався з такою проблемою, коли в клієнта все заблоковано ІПТЕЙБЕЛСОМ в пулі без грошей, але відкрито всі дані домени

ww.liqpay.com
liqpay.com
static.liqpay.com
ecommerce.liqpay.com
fonts.googleapis.com
ajax.googleapis.com
themes.googleusercontent.com
www.google-analytics.com
google-analytics.com
ssl.google-analytics.com
widget.siteheart.com
client.siteheart.com
clients.siteheart.com
static.siteheart.com
seal.globessl.com
globessl.com
privat24.ua
www.privat24.ua
privat24.privatbank.ua
privatbank.ua
qrapi.privatbank.ua
www.privat24.ua
api.privatbank.ua
stats.g.doubleclick.net
www.googleadservices.com
fonts.gstatic.com

то приват 24 відкривається а лікпей біла сторінка.

НАС ДЕБІАН, конф ІПТЕЙБЕЛСА прикріпляю.

https://www.dropbox.com/sh/xrye1geg87yonam/AABUxUfFFs-TI4oR1fgS1Dm7a?dl=0

І в чому вся загадка що після ребуду наса ЛІКПЕЙ працює 2-3 дня потім біла сторінка.

По дебагу вискакує ajax.googleapis.com але він прописаний в ІПТЕЙБЕЛСІ.

ldemiurg · 2016-04-24 17:59:18

для линукса

#!/bin/bash


DIG=`which dig`
IPSET=`which ipset`
IPSETNAME="paysystem"


SRCDATA=`cat /opt/firewall/paysystem.txt`
RESULT="/opt/firewall/ipaysys.txt"

$DIG +short $SRCDATA > $RESULT
$IPSET -N $IPSETNAME iphash -exist
for i in `cat $RESULT`;
do
$IPSET add $IPSETNAME $i -exist 2>/dev/null;
done

результат попадает в ipset paysystem

на выходе

http://joxi.ru/E2pBeovfByed5r?d=1

Відредаговано 2016-04-24 18:01:38 ldemiurg

-VaSaK- · 2016-11-22 15:10:28

Привет всем. Есть у кого списочек имен LiqPay/Privat24 свежий/рабочий?

gudwin888 · 2016-11-22 23:05:47

Привет всем. Есть у кого списочек имен LiqPay/Privat24 свежий/рабочий?

http://nodeny.com.ua:8080/wiki/index.php/%D0%94%D0%BE%D1%81%D1%82%D1%83%D0%BF_%D0%BF%D1%80%D0%B8_%D0%BE%D1%82%D1%80%D0%B8%D1%86%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D0%BC_%D0%B1%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B5_%D0%B2_%D0%9F%D1%80%D0%B8%D0%B2%D0%B0%D1%8224_%D0%B8_liqpay

vop · 2016-11-23 13:54:13

http://nodeny.com.ua:8080/wiki/index.php/Доступ_при_отрицательном_балансе_в_Приват24_и_liqpay

А это зачем?

chmod +x ipaysys.txt

chmod +x paysystem.txt

gudwin888 · 2016-11-23 15:24:37

http://nodeny.com.ua:8080/wiki/index.php/Доступ_при_отрицательном_балансе_в_Приват24_и_liqpay

А это зачем?

chmod +x ipaysys.txt

chmod +x paysystem.txt

спрашивали про список, на данный момент он самый актуальный

-VaSaK- · 2016-11-23 18:26:34

Ага, спасибо!

Непонятно зачем coub.com, наверное что бы хомяки не скучали при отрицательном

api.privatbank.ua
login.privatbank.ua
privat24.privatbank.ua
www.privat24.ua
privat24.ua
liqpay.com
www.liqpay.com
static.liqpay.com
ecommerce.liqpay.com
fonts.googleapis.com
ajax.googleapis.com
my-payments-p24.privatbank.ua
themes.googleusercontent.com
www.google-analytics.com
google-analytics.com
ssl.google-analytics.com
widget.siteheart.com
static.siteheart.com
www.googleadservices.com
stats.g.doubleclick.net
googleads.g.doubleclick.net
qrapi.privatbank.ua
coub.com
js.honeybadger.io
coubsecureassets-a.akamaihd.net
ces.coub.com
coubsecure-a.akamaihd.net
socauth.privatbank.ua
www.googletagmanager.com
st.privatbank.ua
services.privatbank.ua
mypayments.privatbank.ua
client.siteheart.com
fonts.gstatic.com
esapi.siteheart.com
crm.privatbank.ua

Відредаговано 2016-11-23 18:28:05 -VaSaK-

Увійти

Пулл IP-адресов ПриватБанка для настройки АПИ (Privat24).

Рекомендованные сообщения

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Posted Images

vop 370

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

vop 370

Ссылка на сообщение

Поделиться на других сайтах

vop 370

Ссылка на сообщение

Поделиться на других сайтах

vop 370

Ссылка на сообщение

Поделиться на других сайтах

Archy_k 14

Ссылка на сообщение

Поделиться на других сайтах

Archy_k 14

Ссылка на сообщение

Поделиться на других сайтах

martin 170

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

amokkatlocal 5

Ссылка на сообщение

Поделиться на других сайтах

martin 170

Ссылка на сообщение

Поделиться на других сайтах

mr.Scamp 41

Ссылка на сообщение

Поделиться на других сайтах

amokkatlocal 5

Ссылка на сообщение

Поделиться на других сайтах

fet4 46

Ссылка на сообщение

Поделиться на других сайтах

loki 86

Ссылка на сообщение

Поделиться на других сайтах

major12 12

Ссылка на сообщение

Поделиться на других сайтах

mlevel 52

Ссылка на сообщение

Поделиться на других сайтах

avalon_007 0

Ссылка на сообщение

Поделиться на других сайтах

ldemiurg 13

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

gudwin888 13

Ссылка на сообщение

Поделиться на других сайтах

vop 370

Ссылка на сообщение

Поделиться на других сайтах

gudwin888 13

Ссылка на сообщение