Есть такая классная штука как api у микротиков. Писать скрипты управления через api - легко и просто

Есть такая классная штука как api у микротиков. Писать скрипты управления через api - легко и просто

Сейчас просматриваю https://mum.mikrotik.com//presentations/RU14/vadim.pdf

что-то маздайства полно

я сам в масдае в основном. ))

:global inetdown :global vdsdown :local checkdns [/ping 8.8.8.8 count=5] :local checkvds [/ping 192.168.0.8 count=5] :local time [/sys clock get time] :local downsms "VDS+192.168.0.8+is+DOWN+$time" :local upsms "VDS+192.168.0.8+is+UP+$time" :if (checkdns = 0) do={ :if ($inetdown != true) do={ /log error "INTERNET is DOWN" :set $inetdown true } } else={ :if ($inetdown = true) do={ /log warning "INTERNET is UP" :set $inetdown false } :if (checkvds = 0) do={ :if ($vdsdown != true) do={ /log error "VDS 192.168.0.8 is DOWN" /tool fetch url="https://api.telegram.org/bot4ХХХХХХХ0:AAEdk95VX4JmCХХХХХХХХХХХХХ/sendMessage?chat_id=-ХХХХХХХХХХ&text=$downsms" keep-result=no :set $vdsdown true } } else={ :if ($vdsdown = true) do={ /log warning "VDS 192.168.0.8 is UP" /tool fetch url="https://api.telegram.org/bot45ХХХХХХ0:AAEdk95VX4JmC9e0HFOХХХХХХХХХ/sendMessage?chat_id=-100ХХХХХХХХХХ&text=$upsms" keep-result=no :set $vdsdown false } } }

Алекс, я для таких целей написал сайтец на рнр откуда микроты берут команды. Да, писанины много вначале, но потом удобно задавать какие команды каким микротам передавать. Выбрал скрипт, выбрвл нужные тики и запушил ?

Зависит от радииобстановки, помех, перекрытия зоны френеля

Лично я как делал, точнее советовал делать В нетвотче пингуем. если пропали пинги то в скрипте дауна делаем еще проверочные пинги(что бы не бьло фальшивых срабатываний) :local checkdns [/ping 8.8.8.8 count=5] как то так. И если число ответов меньше 2(тоесть канал вообще дохлый таки) то что то делаем ?

Всем добра. Я правильно понимаю, что изоляция одного IP в сети (может в интернет, но не может по локалке, это drop forward src 1.1.1.1 dst 1.1.1.0/24? Или есть коленца?

Достаточнг src=1.1.1.1

ты зачем меня будишь

ты зачем меня будишь

У меня виртуалка в ОЧЕНЬ изолированной сети, в которую надо пустить людей по тимвьюверу. засим вопрос — максимально элегантно отрезать определённый адрес от сети.

У меня виртуалка в ОЧЕНЬ изолированной сети, в которую надо пустить людей по тимвьюверу. засим вопрос — максимально элегантно отрезать определённый адрес от сети.

где это я тебя будил? ?

сделай проброс порта и не мучайся

ааа гаспада есть альтернатива тимвьюверу адекватная? эниадмин?

через инет или через локалку?

https://t.me/mikrotik_wiki

я бы срезал по срц. адресу=тот хост и аут. интерфейсу!=ВАН, тоесть любой выходной интерфейс кроме ВАНа ?

даже если есть свитчи то разные ЛОГИЧЕСКИЕ подсети пойдут через роутер

да у меня все на винде (

так и сделал. пингую соседей по сети всё равно.

я так понял он защиты хочет, а не костыли. если человек зайдет на комп, что ему мешает посмотреть траффик который приходит на сетевуху и поставить другой ip ?

и енто, ты случаем выше разрешающее правило не поставил?

правило в студию

А почему не загнать его в отдельный влан?