+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Изменяю правило брандмауэра через API.

Изменяю правило брандмауэра через API., RouterOS

IgorN

Guest

28.11.2013 06:26:00

Привет, я пытаюсь найти способ сделать следующее: Например, у меня есть правило dnat [admin@MikroTik] > ip firewall nat print
Флаги: X - отключено, I - недействительно, D - динамическое
0 chain=dstnat action=dst-nat to-addresses=172.17.2.1 to-ports=2404 protocol=tcp src-address=10.0.0.5 dst-address=10.0.0.1 dst-port=2404 Мне нужен способ изменить это правило и убрать из него src-address и/или dst-address. Не заменить их чем-то другим, а именно удалить. Когда я использую API-вызов /ip/firewall/nat/set, не указывая адреса, он просто редактирует те части, которые я указал, оставляя src-address и dst-address нетронутыми. Как правильно сделать то, что мне нужно?

boen_robot

Guest

28.11.2013 10:27:00

Что напечатано и что ты изменяешь, похоже, одно и то же, так что тот факт, что они не изменены – это, кажется, правильно. Когда ты используешь "set", свойства, которые не изменены, остаются такими, как есть, и в твоем случае, все остальные свойства все равно одинаковые. А вот насчет этого последнего сообщения об ошибке… src-address и dst-address должны быть IP-диапазоном (например, 10.0.0.1/32). Они не могут быть пустыми значениями. Если ты хочешь их отменить, нужно использовать команду "unset", например, /ip/firewall/nat/unset
=numbers=*8
=value-name=src-address

IgorN Guest	#3 0 28.11.2013 10:44:00 Вот это как раз то, что нужно было, спасибо! Как-то я пропустил команду unset. Ещё кое-что. В твоём примере использовался параметр “=numbers=8”. Я использую “=.id=8”. Это одно и то же, или есть какие-то отличия?

janisk Guest	#4 0 28.11.2013 10:53:00 Это всё одно и то же.

IgorN

Guest

28.11.2013 08:12:00

Я не совсем тебя понял. Я выполняю команду `/ip/firewall/nat/print` и получаю результат: `!re=
=.id=*8
=chain=dstnat
=action=dst-nat
=to-addresses=172.17.2.1
=to-ports=2404
=protocol=tcp
=src-address=10.0.0.5
=dst-address=10.0.0.1
=dst-port=2404
=invalid=false
=dynamic=false
=disabled=false`. Потом я пытаюсь изменить это правило командой `/ip/firewall/nat/set`:
`.id=*8
=chain=dstnat
=action=dst-nat
=to-addresses=172.17.2.1
=to-ports=2404
=protocol=tcp
=dst-port=2404`. Но правило вообще не меняется. Если я попробую выполнить команду `/ip/firewall/nat/set`:
`.id=*8
=chain=dstnat
=action=dst-nat
=to-addresses=172.17.2.1
=to-ports=2404
=protocol=tcp
=src-address=
=dst-address=
=dst-port=2404`, я получаю ошибку: `ERROR: value of range expects range of ip addresses; value of range expects range of ip addresses;`. Мне нужно знать, что передать в качестве параметра, чтобы очистить поля `src-address` и `dst-address`?

janisk Guest	#6 0 28.11.2013 07:47:00 Нужно придумать способ его распознавать, например, через комментарий, получить ID-значение, используя ID менять настройки.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры