+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перевод динамических списков адресов в статические.

Перевод динамических списков адресов в статические., RouterOS

ipdruide Guest	#1 0 27.03.2007 14:05:00 Приветствую. Нужно перевести Динамические списки из нашего файрвола MK 2.29 в статические. У кого-нибудь есть идеи? Может, скрипт какой? Спасибо за любые предложения.

runet

Guest

27.03.2007 15:26:00

Как насчет экспорта в текстовый файл, а потом использовать текстовый редактор для поиска и замены, и, наконец, использовать команду импорта? Возможно, вам также придется удалить старые IP-адреса после завершения обновлений. Можно также использовать команду set для замены значения.

ipdruide

Guest

27.03.2007 15:39:00

В идеале было бы гораздо проще, если бы у нас была возможность выбирать "статический" или "динамический" каждый раз, когда IP добавляется в список по правилу фильтра. Но это запрос на новую функцию и не имеет отношения к форуму. Попробую те инструкции, что вы мне дали. Спасибо.

runet

Guest

27.03.2007 15:53:00

Похоже, вы используете mt для клиентских устройств. Я никогда этого не делал, но, думаю, можно написать скрипт (perl или php), который будет проходить по текстовому файлу построчно, подключаться по SSH к IP-адресу, логиниться и выполнять: /ip dhcp-client add interface=ether1 … /ip address=xxx.xxx.xxx.xxx disable (или remove). Если вы подключаетесь по этому IP-адресу, соединение будет разорвано в этот момент. Именно поэтому хорошая идея "раздавать" конфигурации из центрального места. Так вы можете редактировать, подкручивать и тестировать ПЕРЕД тем, как применять изменения, понять, что уже поздно, и вам придётся прыгать в машину, ехать переустанавливать устройство и так далее…

ipdruide

Guest

27.03.2007 16:08:00

Хотя это и не то, чем я занимаюсь, звучит интересно использовать скриптовый инструмент на рабочей станции и делать редактирование перед тем, как нажать кнопку коммита. Спасибо за идею. Правда в том, что я понял, что наши правила файрвола иногда бывают слишком строгими в черном списке IP-адресов. Поэтому я использую правило белого списка поверх цепочки, которое гарантирует клиентам (публичным IP-адресам), делающим "определённое" действие при первом подключении. Мне нужно только преобразовать эти динамические адреса в статические, потому что они исчезают после перезагрузки.

changeip Guest	#6 0 27.03.2007 16:38:00 В форумах выкладывали скрипт, который как раз делает то, что тебе нужно… Поищу, смогу найти.

ipdruide Guest	#7 0 28.03.2007 11:00:00 Да ладно, не парься. Я поискал и нашел пример скрипта. Попробую разобраться с его помощью. Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры