+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом.

[Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом., RouterOS

Harno Guest	#1 0 20.08.2007 03:26:00 Кто-нибудь знает, как изменить порядок правил файрвола скриптом? Или как добавить новое правило файрвола в первую строку скриптом? Спасибо.

tangram

Guest

14.12.2017 10:40:00

Это всё ещё не работает. Если пытаться изменить позицию с помощью move или place-before, скрипт возвращает "no such item" или подобную ошибку. Обе команды работают в Winbox, SSH и т.д. Проблема только в том, что они не работают при запуске из скриптов.

ADahi Guest	#3 0 14.12.2017 11:12:00 Покажи нам свои скрипты, может, найдём, где ошибка.

tangram

Guest

14.12.2017 13:15:00

После очень неприятных моментов с этой задачей я наткнулся на это: https://gryzli.info/2015/01/18/mikrotik-managing-firewall-by-cli/ Обязательно сделай /ip firewall filter print, прежде чем передвигать правило. Излишне говорить, что это раздражает при запуске пакетов с dsh или putty. Так что твой rsc будет: /ip firewall filter print /ip firewall filter move [find where comment =“blabla”] destination=32 Или в одну строку: ‘/ip firewall filter print; /ip firewall filter move [find where comment =“blabla”] destination=32’

mrz Guest	#5 0 14.12.2017 13:27:00 Потому что так делать операции с элементами в скриптах — неправильно. Правильный способ — использовать команду find, чтобы получить внутренние ID, и работать уже с этими ID.

tangram Guest	#6 0 14.12.2017 15:26:00 Что ты имеешь в виду под "внутренним ID"? 32 в приведенном выше примере — это внутренний ID? Если да, то и `/ip firewall filter move X Y` в скрипте тоже не работает.

mrz Guest	#7 0 14.12.2017 15:28:00 Номер 32 — сгенерированный номер в буфере, который выводит консоль при выполнении команды print. Внутренние ID возвращаются при выполнении команды find и всегда начинаются с *.

ADahi Guest	#8 0 14.12.2017 16:14:00 Большое спасибо @mrz

tangram Guest	#9 0 15.12.2017 09:38:00 Ну вот почему это работает, когда используешь ssh или winbox/терминал?

mrz Guest	#10 0 15.12.2017 12:31:00 Поскольку ssh и telnet — интерактивные протоколы, ты всегда должен выводить информацию перед выполнением команды, и сгенерированный буфер привязан к твоему сеансу входа в систему.

MattiTik Guest	#11 0 21.08.2019 00:06:00 Наткнулся на этот пост, когда изучал похожую тему. Понимаю, что немного опоздал, но решил оставить ответ, чтобы пригодилось в будущем. Если хочешь переместить правило “icmp” прямо над правилом “udp”, у тебя есть несколько вариантов. [admin@MikroTik] > ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; udp chain=forward protocol=udp action=jump jump-target=udp 1 ;;; icmp chain=forward protocol=icmp action=jump jump-target=icmp Я обычно стараюсь вообще не использовать "Item Numbers", потому что они НЕ статичны. Не говоря уже о том, что на странице "Console" в руководстве MikroTik есть предупреждение, в котором прямо указано, что НЕ следует использовать "Item Numbers" в скриптах (https://wiki.mikrotik.com/wiki/Manual:Console#Item_Numbers). Поэтому я начал работать исключительно с Internal IDs. Во-первых, можно использовать команду “find” дважды внутри команды “move”, как следует из примера ниже. /ip firewall filter move [find comment="icmp"] [find comment="udp"] Альтернативно, можно использовать команду “get” (вместе с командой “find”), чтобы получить Internal ID каждого из двух правил брандмауэра. /ip firewall filter move ([/ip firewall filter get [find comment="icmp"]]->".id") ([/ip firewall filter get [find comment="udp"]]->".id")

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры