Volodymyr
Dweller
читал, но в рамках скриптов что то не смог понять что через что должно ходить поэтому прошу пример попроще
Dweller
идеологию понимаю, но как это должно выглядеть в 7 не понимаю что то
Dweller
точнее в статье пример рекурсии есть для серого адреса, а для ррр уже идут скрипты которые окончательно сбивают с толку
Volodymyr
An
всем привет.
Тестирую ROS 7 не могу понять как работает OSFP, в 6-й версии, добавлял сети OSFP => Networks и все работало, куда сети добавлять в семерке. Подскажите пожалуйста
УДАВ
Cumberbatch
Myname_vladimir
Всем привет,
написал скрипт. Работает.
Переношу его в ppp-profile-scripts не работает.
Вопрос, в этом месте ограничения какие-то есть?
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
Myname_vladimir
Будет. Наследуется. Сам так делал.
Покажите пример где при on-up в $user записывается значение «пользователь»
И можно эту переменную использовать в system scripts.
В system она не будет определена
Myname_vladimir
:local Status [:pick ([/system ssh-exec address=ххх port=ххх user=ххх command=":if ([ppp active get [find name=$user] value-name=name ] !=0) do={ :put exist }" as-value]->"output" ) 0 5];
Moneron 🇷🇺
Moneron 🇷🇺
Только синтаксис вроде $"переменная"
Myname_vladimir
Myname_vladimir
Myname_vladimir
Причём если тоже самое сделать в profile работать будет, потому что значение записывается при присоединении пользователя
Moneron 🇷🇺
:log info $"user"
И политики скрипта я писал выше
Myname_vladimir
Это давно не имеет значения
Myname_vladimir
Можно и так и так писать
Myname_vladimir
Myname_vladimir
Специально для вас
Moneron 🇷🇺
Какие политики в system scripts?
Myname_vladimir
Все кроме дудя
Myname_vladimir
Вы хотите сказать что $user переменная которая может использоваться в system scripts. Значение которой берётся автоматом из profile scripts? Верно?
Myname_vladimir
Dmitry
Myname_vladimir
Myname_vladimir
К примеру присоединился пользователь его записали в $user в profile . Но я не могу увидеть это значение в system scripts.
Причём проверить можно логом
В profile он запишет в лог, а в scripts будет «пусто»
Alex
Dmitry
Dmitry
К сожалению ответа на мой вопрос нет у гугла
это прискорбно, что сложного:
https://forum.nag.ru/index.php?/topic/76899-mikrotik-skripty-ppp-up-ppp-down/&do=findComment&comment=1436381
его пишем в system-scripts, указываем в on-up / on-down
Dmitry
конечно же - если просто запустить его в системе, он не отработает
Myname_vladimir
Dmitry
Yakov
Myname_vladimir
radius?
По условию системы автономны
Геннадий
Dmitry
По условию системы автономны
условие пахнет идиотизмом, к автономным системам подключаются одни и те же пользователи, да
—
https://pastebin.com/B2veudC1
вот куски моего рабочего кода, которые показывают как работать с переменными в контексте ppp + вызов функций с параметрами
—
я все.
Геннадий
берешь малинку, берешь микротик с пое аут, собираешь радиус - получается автономный радиус )
Alex
коллеги, есть какая-нибудь возможность экспортировать конфигу /export comp file=name без разбиения строк по длине?
Yakov
_SvC_
Добрый день!
Вопрос не по сетям, но про микротик. У нас имеется матерчатый полноразмерный флаг другой сетевой компании. Хочу найти такой же только микротик. Не подскажите где?
Dmitry
Anton
Alex
terse
то, что надо. спасибо!
ZlyddeN
А возможно ли отменить отзыв пользовательского сертификата?
Олег
ZlyddeN
Эх... Просто список увеличивается... Отозванные тоже не удалить вроде
Олег
а самый скам в этом заключается в том, что половина реализаций вообще не проверяют CRL
Innokentiy
сертификаты - это не воробей
Innokentiy
его нельзя выпустить, а потом отозвать, а потом снова выпустить, а потом снова отозвать, а потом сделать вид что ничего не было. не было ничего
Volodymyr
Innokentiy
ужасно
ZlyddeN
ZlyddeN
doc.
Добрый день! Подскажите пожалуйста какие сетевые адаптеры на 2.5G поддерживаются CHR?
Volodymyr
Видимо в МТ не easy-rsa
Сложно сказать. Определяющее тут то, что микротик не дает прямого доступа к файлам конфигурации.
ZlyddeN
Innokentiy
сертификат - это удостоверенное подтверждение того, что некоторым публичным ключом обладает именно тот, кто написан в сертификате
doc.
Innokentiy
УЦ, выписывая сертификат, заверяет это своей репутацией
Innokentiy
если вам сертификат нужен не для цепочки доверия, а для чего-то еще - не мучайтесь и сделайте самописный, работать будет отлично
Anonymous
В микротике иожно настроить чтото наподобие Netflow analyzer?
Innokentiy
анализатор - нет, нельзя
Dmitry
Innokentiy
можно настроить агента и отправлять на внешний анализатор
Innokentiy