Wie verwende ich Python, um eine CSV-Liste von ips in iptables/IP-Sets zu setzen?

Question

Ich möchte this CSV file verwenden, um alle IPs aus der Liste zu blockieren. Die Einträge in der CSV-Datei sind IP-Bereiche. Wie separiere ich die IP-Bereiche von Text und füge diese IP-Bereiche der iptables mit der Regel hinzu, alle Verbindungen mit diesen IPs zu löschen.

Btw, ich denke, das für große IP-Bereiche besser zu bedienen ist, http://ipset.netfilter.org/index.html

Answer 1

vielleicht einen Blick auf https://docs.python.org/3/library/ipaddress.html Ihre IP-Adressen zu manipulieren. ipaddress.summarize_address_range (first, last) könnte die Iptables-Regel erzeugen.

Answer 2

Sie müssen Python netaddr Modul für die

import netaddr 

with open('ipranges.txt','r') as f: 
    for line in f: 
     startip,endip=line.split(',')[:2] 
     print 'iptables -I INPUT -s {} -j DROP'.format(netaddr.iprange_to_cidrs(startip, endip)[0])