m.shekhovtsov@HUT] > :do {/ip firewall connection remove [/ip firewall connection find where dst-address="91.211.140.178"];} on-error={:put "0"}; no such item (4) :do {/ip firewall connection remove [/ip firewall connection find where dst-address~"91.211.140.178"];} on-error={:put "0"}; no such item (4)

Второй вариант вроде отрабатывает без проблем

Второй вариант вроде отрабатывает без проблем

Версия?

6.49.8

Уже мысли что ты неверно вводишь/копируешь команду)

Уже мысли что ты неверно вводишь/копируешь команду)

так скрытно меня ещё никто не называл рукожопом))

У меня варианты закончились) Попробуй на в7, если тоже самое то только один вариант, написанный выше)

Есть один роутер в тестовом режиме, на нём 7.10.2 сейчас. Всё отрабатывает без проблем и он даже не призадумывается во время исполнения. Но там в трекере всего 6 соединений)

У меня варианты закончились) Попробуй на в7, если тоже самое то только один вариант, написанный выше)

Мой скрипт с удалёнием множества соединений тоже отрабатывает без проблем.

Обновляю до последней 6... А если и там, то сам вечером потестирую

Ок, спасибо. Я могу только в выходные обновиться.

Астрологи из сообщества микротик сообщили, что лучшии дни для обновлений это, понедельник утром, среда вечером и пятница в 19:00)))

это может быть, из за того что у меня ни один клиент к wi-fi не подключен

Мой скрипт с удалёнием множества соединений тоже отрабатывает без проблем.

Сделайте более примитивным условия поиска, оставив только IP. А вообще сообщение означает, что при поиске соединение было найдено (читай найден указатель на соединение), а на момент удаления оно уже отсутствует.

Сделал =ip. Но раз он не может удалить коннекшн, который только что нашёл, почему крашеится весь скрипт и как этого избежать? Я уже думаю может сделать 10 разных скриптов и удалять по однлму соединению

так скрытно меня ещё никто не называл рукожопом))

так скрытно меня ещё никто не называл рукожопом))

Да Если сервер не на бридже, а на самом интерфейсе Если клиентов нет, интерфейс down, сервер не работает

День добрый, есть такая проблема. стояла железка RB4011 ( 6.48.6 long-term)на ней было порядка 50+ тунелей lt2p+ipsec трафика под 400мб/с решили поменять на помощнее, так как загрузка проца поднималась в пиках до 60%. Поставили CCR2004-1g-12S+2XS (тут уже стоит ROS 7.11.2) перенесли конфиг, по итогу получаем беду. ipsec раз в 30 секунд грузит одно на 100%. в некоторых филиалах начинаются выкидывания с удалённых рабочих столов, и тормоза. Плюсом почему то на интерфейсе FP TX отсутствует, перезагрузка не помогает.

~ip и дергайте один, максимум два раза

А что значит один/два раза? У меня подобный скрипт: :do { ip firewall connection remove [find dst-address~"80.75.130.83"]; } on-error={:log info "failed remove connections MTT dst=80.75.130.83";}; :do { ip firewall connection remove [find dst-address~"91.211.140.178"]; } on-error={:log info "failed remove connections AST dst=91.211.140.178";}; :do { ip firewall connection remove [find dst-address~"217.13.220.153"]; } on-error={:log info "failed remove connections dst=217.13.220.153";}; т.е. я соединения по каждому адресу пытаюсь удалить один раз. И иногда на каком-то шаге скрипт прерывается и остальные соединения ниже не удаляются. Повторный запуск приводит примерно к тому же.

Соответствено надо делать не только src-address но и dst-address

/ip firewall connection :foreach i in=[find src-address~"^1.1.1.1”] do={ :do { remove $i } on-error={}; } Сделай так, тогда при ошибке он продолжит и очистит всё, у меня стоит с проходом 3 раза - после соединения поднимаются без люков и… префикс перед IP ОБЯЗАТЕЛЕН иначе он пропускает толпу Через массив лучше, чем напрямую

ну у меня цель удалить только соединения с dst-address

/ip firewall connection :foreach i in=[find src-address~"^1.1.1.1”] do={ :do { remove $i } on-error={}; } Сделай так, тогда при ошибке он продолжит и очистит всё, у меня стоит с проходом 3 раза - после соединения поднимаются без люков и… префикс перед IP ОБЯЗАТЕЛЕН иначе он пропускает толпу Через массив лучше, чем напрямую

Тля, телега… не ”^”, а ”~”

/ip firewall connection :foreach i in=[find src-address~"^1.1.1.1”] do={ :do { remove $i } on-error={}; } Сделай так, тогда при ошибке он продолжит и очистит всё, у меня стоит с проходом 3 раза - после соединения поднимаются без люков и… префикс перед IP ОБЯЗАТЕЛЕН иначе он пропускает толпу Через массив лучше, чем напрямую

No such item - это он прошёл весь коннтрак и больше записей нет. Цикл бесконечный

Ошибка

Он прерывает выполнение скрипта. Как этого избежать?

А если виснет сип, то чистить надо по другому

/ip firewall connection remove [find where src-address~":5060"]

А она и так лежит

Локальные не должны проходить через коннтрак, на то они и локальные, в коннтраке только внешка должна быть

Что они делают в коннтраке?

А потому что их там и не должно быть, они должны ходить мимо внешки, а если они умудряются попасть в коннтрак - то смотри маршрутизацию, она не правильная.

Это локалка, или там нат на каждую сеть?

В любом случае чистка по ip гораздо хуже, чем чистка по порту

/ip firewall connection remove [find where src-address~”^192.168.10.10:5060"]