USG FLEX 200. Возможно неверная работа GeoIP

Pavel
Pavel Публикаций: 109
First Comment Friend Collector Third Anniversary
 Ally Member
отредактировано февраля 2021 Раздел: Техническая поддержка
Вопрос:

1 есть плохиш -188.190.223.132, как обычно дырявит rdp brute .
2 В правилах стоит доступ только с IP РФ.
3 Flex 200 с geoip v20210210 определяет его как РФ и соответственно пропускает. Если проверять другими сервисами , 2ip, geoipview и многими другими, то определяет как Луганск, Украина. Правда , если флекс использует Maxmind - тогда это Донецк из России. 
Кто прав ?
Это не единственный такой адрес .

All Replies

  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 482
    25 Answers First Comment Friend Collector Third Anniversary
     Zyxel Employee
    Изучаем вопрос с поставщиком нашей базы данных GeoIP. По результату сообщу.
  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 482
    25 Answers First Comment Friend Collector Third Anniversary
     Zyxel Employee
    Пока Ваш запрос рассматривается поставщиком базы данных GeoIP Вы можете самостоятельно решить эту проблему для Вашего шлюза принудительным назначением этой подсети для Украины.
    Configuration > Object > Address/Geo IP > Geo IP . 

  • Pavel
    Pavel Публикаций: 109
    First Comment Friend Collector Third Anniversary
     Ally Member
    Это же стандартная функция .
    А хочется чтобы без расследований о происхождении IP работало :)).
    Чтобы точек необходимого внимания было меньше.
  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 482
    25 Answers First Comment Friend Collector Third Anniversary
     Zyxel Employee
    Это же динамическая база данных, которая постоянно меняется и абсолютно правильных данных в любой момент времени обеспечить практически невозможно. Точно такая же история с любыми другими базами любых вендоров - всегда можно найти неточности, которые рассматриваются и при подтверждении исправляются.
    Так и в этом случае, разработчики исправили принадлежность подсети 188.190.223.0/24 на Украину в новой версии сигнатур. Обновите версию сигнатур и проверьте.