вот за 2 день

О спасибо, не досмотрел.

Всем доброго времени суток. С недавних пор начал использовать скрипты. Так вот вопрос. как например использовать скрипты при неком условии в FireWall -> NAT ?

Всем доброго времени суток. С недавних пор начал использовать скрипты. Так вот вопрос. как например использовать скрипты при неком условии в FireWall -> NAT ?

Что за условие?

Что за условие?

В FireWall -> Nat есть правило для 3389 порта. Хочется чтобы при попытке подключения на данный порт, срабатывал мой скрипт, но не пойму куда это вписать ?

смотреть счетчик?

В FireWall -> Nat есть правило для 3389 порта. Хочется чтобы при попытке подключения на данный порт, срабатывал мой скрипт, но не пойму куда это вписать ?

Не fail2ban делаете?

Не fail2ban делаете?

Firewall -> NAT обычные правила.

смотреть счетчик?

Не понял про счетчик =)

Не понял про счетчик =)

у каждого правила есть счетчик. он изменяется как проходит пакет подпадающие под правило

у каждого правила есть счетчик. он изменяется как проходит пакет подпадающие под правило

Логично, как я могу его использовать для реализации своей задумки ?

Мониторить его значение и при изменении делать то, что нужно

Мониторить его значение и при изменении делать то, что нужно

Так это и понятное дело, через какой инструмент то мониторить ? )

Через скрипт

Через скрипт

Ты имел ввиду через Задание ? )

Да, через задание запускать скрипт который будет мониторить

И делать то, что надо при изменении.

Да, через задание запускать скрипт который будет мониторить

Но у меня задание не активно

И создать его нельзя

Это список скриптов, которые запущены и работают. А скрипты по расписанию запускаются в scheduler`е

Это список скриптов, которые запущены и работают. А скрипты по расписанию запускаются в scheduler`е

аааа все... сори за тупость, я что-то его сразу не увидел. Благодарю.

Логично, как я могу его использовать для реализации своей задумки ?

/ip firewall nat> :put [print stats as-value where comment="1111"] вот вывод. а дальше сами уже что нужно анализировать и выполнять действия

/ip firewall nat> :put [print stats as-value where comment="1111"] вот вывод. а дальше сами уже что нужно анализировать и выполнять действия

Спасибо =)

/ip firewall nat> :put [print stats as-value where comment="1111"] вот вывод. а дальше сами уже что нужно анализировать и выполнять действия

/ip firewall nat> :put [get number=0 value-name=packets] Немного поправил твой код чтобы небыло привязки к комментарию

/ip firewall nat> :put [get number=0 value-name=packets] Немного поправил твой код чтобы небыло привязки к комментарию

спасибо конечно.

спасибо конечно.

Допустим скрипт срабаетывает каждую минуту и смотрить на колличество пакетов. Скажем что пакет изменился на одно значение. с чем его следовательно стоит сравнивать, значение то колличество пакетов только одно. может быть есть какие то глобальные переменные ?

бинго. есть глобальные переменные :) :global

с прошлым значением очевидно.

бинго. есть глобальные переменные :) :global

Их инициализация в какой то отдельной форме ?

:global fw_counter [/ip firewall nat get number=0 value-name=packets] во вкладке scripts - environment появится эта переменная, доступная для других скриптов. и тут дальше надо думать, как это использовать для обнаружения изменений. быстро навскидку не смог)

наверное можно и локальными обойтись даже: раз в n секунд запускать скрипт, который делает :local first_counter [/ip firewall nat get number=0 value-name=packets] :delay 10s :local second_counter [/ip firewall nat get number=0 value-name=packets] и дальше ифом, если их разница 0, то ничего не делать. а если не 0, то запускать скрипт, который уже должен по условию запускаться.

:global fw_counter [/ip firewall nat get number=0 value-name=packets] во вкладке scripts - environment появится эта переменная, доступная для других скриптов. и тут дальше надо думать, как это использовать для обнаружения изменений. быстро навскидку не смог)

Та не, за меня писать не надо, сам напишу. Просто нужно было понять как это реализовано в микротике. ну и последний вопрос. Если происходит system reboot. Обнулятся ли глобальные переменные объявленные ранее ?

Счетчик обнулится точно

Счетчик обнулится точно

про счетчик помню что обнуляется. Просто по сути и глобальные перменные обнуляются, но нужно уточнение от гуру )

обнуляются

обнуляются

Благодарю.

Ну и наипоследнейший вопрос =) Реально ли соеденить микротик например с базой данных типа mysql ? Скажим выполняю скрипт и он делает Insert например через какой нибудь коннектор

Реально. Пишите скрипт на php, например, который по GET будет в скуль писать. А из МТ дергаете его через Fetch

Ну и наипоследнейший вопрос =) Реально ли соеденить микротик например с базой данных типа mysql ? Скажим выполняю скрипт и он делает Insert например через какой нибудь коннектор

сдедайте скрипт на php к примеру и передавайте параметры для инсерта по http c tool fetch

Реально. Пишите скрипт на php, например, который по GET будет в скуль писать. А из МТ дергаете его через Fetch

не ну это я знаю. я про прямые запросы.

МТ это маршрутизатор, на минуточку, а не комбайн)

МТ это маршрутизатор, на минуточку, а не комбайн)

Так то да, но малоли кто придумал плагин какой или еще что =)

fetch не на всех устройствах поддерживается ?

На всех

На всех

наверняка нужно указать что-то еще, кроме самого фетча :)

Параметров не хватает

наверняка нужно указать что-то еще, кроме самого фетча :)

а почему его в tool списке нету ?

а почему его в tool списке нету ?

А это что?

полагаю, там про винбокс речь

А это что?

Ну типа для него нету записи в списке winbox ?

наверное его нет в винбоксе, потому что иначе как терминального применения эта функция не предполагает

А зачем он там? Команда же консольная

А зачем он там? Команда же консольная

ок, тогда все вопросы исчерпаны =) Спасибо всем, пойду работать )

подскажите плз что делает кнопка по центру cap ac

подскажите плз что делает кнопка по центру cap ac

что угодно)

что угодно)

а где она настраивается?

а где она настраивается?

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings Систем - Роутербоард

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings Систем - Роутербоард

так это про кнопку mode

Mode button There are two mode buttons on this unit, but they both are performing the same action. The action of the mode buttons can be configured from RouterOS software to execute any user supplied RouterOS script. You can also disable this button. By default, the buttons will enable “dark mode”, which disables beeps and LED lights.

https://i.mt.lv/cdn/rb_files/1517384612cAP-ac-wg.pdf

все разобрался. спс еще раз. еще не отошел от поездок на мум

Коллеги, подскажите, плз, кто настраивал аутентификацию у микротика через виндовый радиус (Network Policy Server) - есть ли возможность там отфильтровать устройства по какому-нибудь полю, отличному от hostname. Т.е. мне в подсети надо отделать микротики от немикротиков. Каким фильтром это можно сделать? И можно ли вообще?

по айпишникам

регекспом

по айпишникам

это не вариант. тогда только явным указанием каждого устройства. Либо в хостнейм добавлять какую-нибудь хрень, что бы отфильтровывать регэкспом. Но очень этого не хотелось бы. Еще варианты есть?

я не нашел

у меня тоже в одной сети все вперемешку: кони, люди

я не нашел

в микроте есть какой то realm - его проверить тоже не реально из NPS?

в итоге пришел к <censored> регекспу на айпишники

в микроте есть какой то realm - его проверить тоже не реально из NPS?

реалм это домен юзера

чтобы не вбивать domain\user

реалм это домен юзера

а domain тогда что?

а domain тогда что?

то же, но в мире винды

чтобы не вбивать domain\user

ну это не работает... у меня сейчас в realm вбит бред отличны от домена active directory - все авторизуется...

т.е. микрот этот параметр вообще не использует... по крайней-мере в логах я его не увидел.

его не нас использует же)

По макам (если они родные)?

По порту 8291 😬

Я категорически извиняюсь за глупый вопрос, а в МТ как loopback сделать? Пустой бридж с адресом - пойдёт?