Ruby / Rails中的IP范围到CIDR？

我想做两件事：将IP地址输入转换为CIDR以下是一些示例输入： 

1.1.1.1 192.168.*.* #=> 192.168.0-255.0-255 192.168.1.2-20 1.1.1-10.1-100

检查给定的IP地址是否属于任何CIDR。 这必须是一个非常快速的查询，因为它是我的Web应用程序中非常常见的查找。 我想做这样的事情： 

 def matches?(request) valid = @ips.select {|cidr| cidr.contains?(request.remote_ip) } !valid.empty? end

我认为将IP范围转换为CIDR将使查找比我们现在所做的更快，这将IP分解为整数八位字节。 然后，我们将前两组八位字节编入索引以部分匹配IP。 另一个选择可能是将所有内容转换为int并以这种方式进行比较。 我将使用类似IPAddr.new("1.1.1.1").to_i转换为int IPAddr.new("1.1.1.1").to_i然后我需要为每个范围存储一个上限和下限IP，而不是仅存储一个CIDR。

如果我忽视任何主流方法，流行gem或回购，请告诉我。 谢谢！

那么，要获得范围的CIDR表示法，您需要IP和网络位数（从网络掩码计算）。

要枚举给定范围的地址，可以使用NetAddr （<2.x）gem。 

 p NetAddr::CIDR.create('192.168.1.0/24').enumerate => ['192.168.1.0', '192.168.1.1', '192.168.1.2'... '192.168.1.255']

您还可以动态计算网络掩码中的位数： 

 mask_int = NetAddr.netmask_to_i('255.255.255.0') p NetAddr.mask_to_bits(mask_int) => 24

并创建基于两个IP的范围： 

 lower = NetAddr::CIDR.create('192.168.1.1') upper = NetAddr::CIDR.create('192.168.1.10') p NetAddr.range(lower, upper) => ['192.168.1.2', '192.168.1.3'... '192.168.1.9']

现在您可以创建CIDR范围，您可以检查IP是否是其中的一部分： 

 cidr = NetAddr::CIDR.create('192.168.1.0/24') p cidr.contains?('192.168.1.10') => true

我怀疑你需要的一切都在IPAddr中。 我使用它来查看远程IP是否来自专用网络： 

 ['127.0.0.0/8', '10.0.0.0/8', '172.16.0.0/12', '192.168.0.0/16', '192.168.10.0/8' ].none?{|block| IPAddr.new(block) === request.remote_ip}

也许我误解了这个问题，但似乎没有解决这个问题的一个方面，即将一系列IP地址转换为一个或多个CIDR条目。

我使用以下方法在我的防火墙上查找可疑的ip活动，如果它在一个我不想允许访问的国家（你知道你是谁）我使用whois查找地址范围，然后计算合并CIDR如下， 

 whois xxx.yyy.zzz.123 # find address range for this ip range="xxx.yyy.zzz.0-xxx.yyy.zzz.255".split(/\s*-\s*/) lower=range[0] upper=range[1] ip_net_range = NetAddr.range(lower, upper, :Inclusive => true, :Objectify => true) cidrs = NetAddr.merge(ip_net_range, :Objectify => true)

这是内部网络上的一个示例，但扩展到公共IP块是微不足道的， 

 whois 192.168.1.3 range="192.168.0.0 - 192.168.255.255".split(/\s*-\s*/) upper=range[0] lower=range[1] ip_net_range = NetAddr.range(lower, upper, :Inclusive => true, :Objectify => true) cidrs = NetAddr.merge(ip_net_range, :Objectify => true) p cidrs [192.168.0.0/16]

然后，我可以将该CIDR传递给我的防火墙软件（shorewall），让它动态删除该cidr（s）。

Interesting Posts