# Поддержка белого списка (Whitelist) для Ingress/egress Filter

**URL:** https://f.docs.rw/t/topic/358
**Category:** Предложения
**Created:** 2026-07-04T16:52:45Z
**Posts:** 1

## Post 1 by @Revellison — 2026-07-04T16:52:45Z

Предлагаю добавить полноценный режим **Whitelist** для фильтрации подключений по IP/ASN.

Сейчас есть `Ingress/Egress Filter`, который работает только как blacklist (`blockedIps`), а также `Shared Lists`, которые в новой версии поддерживают `asList`. Однако отсутствует возможность использовать эти списки как список **разрешённых** ASN/IP.

Предлагаю добавить режим, например:

```
"ingressFilter": {
  "enabled": true,
  "mode": "whitelist",
  "allowedAsns": [
    "ext:allowed-asn"
  ]
}
```

или аналогичную реализацию.

Практический сценарий использования:

- автоматически (cron) получать актуальный список ASN нужной страны или провайдеров;

- обновлять `Shared Lists` через API (`PATCH /api/node-plugins`);

- разрешать подключения **только** из ASN, указанных в `asList`;

- все остальные подключения отклонять.

Это было бы полезно для:

- защиты приватных нод;

- ограничения доступа по регионам;

Сейчас через API уже можно динамически обновлять `sharedLists`, поэтому такой функционал хорошо вписался бы в существующую архитектуру и позволил бы строить полностью автоматизированные решения.