+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настраивай правила IP/Firewall при подключении.

Настраивай правила IP/Firewall при подключении., RouterOS

Freman

Guest

09.07.2004 05:18:00

Приветствую… Я знаю, что задаю невероятно сложные (если не невозможные) вопросы, и в результате они остаются без ответа

. В общем. Я использую radius и pppoe. Есть ли способ написать скрипт, чтобы при подключении пользователя добавлялся IP-адрес к ether1, а затем добавлялись несколько правил брандмауэра? И, конечно, было бы неплохо, если бы скрипт вежливо удалял правила и IP при отключении пользователя… Возможно, мне что-то понадобится, связанное с /tool netwatch, и я предполагаю, что имя интерфейса — “pppoe-”.

fivenetwork

Guest

10.07.2004 02:52:00

Интересно. Ну, сначала создай правила брандмауэра или что-то там. Напиши скрипты для включения/отключения этих правил. Используй /tool netwatch, чтобы запускать нужный скрипт в зависимости от статуса. Мы здесь так делаем постоянно для мониторинга статуса родительского прокси. Если родительский прокси падает, то выполняется скрипт, который сбрасывает параметр Parent Proxy к значениям по умолчанию, а когда он снова поднимается, то устанавливает его обратно.

edzix Guest	#3 0 12.07.2004 08:47:00 В этом случае нужно использовать System Scheduler. Нужно проверять новые pppoe-соединения каждые 59 секунд (например, interval=59s), в этой запланированной задаче используй скрипт, который берёт параметр 'uptime' для каждого pppoe-клиента (из подменю '/interface pppoe-server') и если это время работы меньше 1 минуты, добавляй правила брандмауэра или что тебе нужно. Но ты не сможешь поймать момент, когда эти клиенты отключаются, поэтому всё, что ты добавил, останется и удалить это можно только вручную. Эдгарс

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры