From 71bda6d550c52c50e1bcf624bd306f5dd3f310fe Mon Sep 17 00:00:00 2001 From: Sergey Matveev Date: Sun, 9 Nov 2025 14:04:46 +0300 Subject: [PATCH] =?utf8?q?=D0=A1=D1=82=D1=80=D0=B0=D0=BD=D1=8B=20=D0=B8=20?= =?utf8?q?AS=20=D0=B2=20=D1=81=D1=82=D0=B0=D1=82=D0=B8=D1=81=D1=82=D0=B8?= =?utf8?q?=D0=BA=D0=B5=20NetFlow?= MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit https://iptoasn.com/ https://github.com/ipinfo/mmdbctl https://github.com/P3TERX/GeoLite.mmdb https://github.com/8bitsaver/maxmind-geoip https://github.com/PrxyHunter/GeoLite2 https://github.com/sapics/ip-location-db В nfdump утилите есть возможность использовать geolookup БД, которая из CSV файлов MaxMind может выудить информацию по странам для IP адресов. Но вот только где достать MaxMind БД? Она просто так не выдаётся. Из альтернатив нашёл iptoasn.com, но в нём другие форматы. Наверное можно довольно просто CSV то переделать под нужный лад, но пока хотелось вообще понять будет ли это всё работать с nfdump. Нашёл разные GitHub репозитории, но не во всех CSV формат. Нашёл mmdbctl утилиты, которые могут сконвертировать в CSV, но его формат совсем не тот что нужен для geolookup. Нужно именно MaxMind родной CSV. В общем, удалось сделать geolookup БД. Оказалось, что после РФ, >10% трафика у меня с Китаем. -- 2.52.0