+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Удалите все адресные списки файрвола одной командой.

Удалите все адресные списки файрвола одной командой., RouterOS

planetcaravan Guest	#1 0 21.06.2019 09:50:00 Привет, есть ли возможность удалить все списки адресов, которые находятся в межсетевом экране, одной командой?

planetcaravan Guest	#2 0 07.11.2019 11:28:00 Все еще есть эта проблема даже с 6.44.6, такой элемент не найден (4)

msatter

Guest

07.11.2019 11:34:00

:do { /ip firewall address-list remove [find where list="TEST-IP"] } on-error={} Это проигнорирует сообщение о том, что такой элемент не существует. Надеюсь, вы используете более свежую версию RouterOS и не забываете делать резервные копии вашей конфигурации.

tomaskir

Guest

07.11.2019 12:12:00

Проблема заключается в области команды. Если вы выполните команду под “/” (область корня команды), то find запустится там. Вам нужно либо указать область, либо ввести область “/ip firewall address-list”. /ip firewall address-list remove [/ip firewall address-list find list=list_name] Или /ip firewall address-list remove [find list=list_name]

msatter Guest	#5 0 07.11.2019 12:26:00 Как строки в скрипте?: /ip firewall address-list делай: { удаляй [найти] } при ошибке={}

tomaskir Guest	#6 0 07.11.2019 12:40:00 Вам не нужно обрабатывать ошибки при удалении списка адресов. Если хотите удалить ВСЕ записи, а не только из одного списка, просто выполните: /ip firewall address-list remove [/ip firewall address-list find] или /ip firewall address-list remove [find].

planetcaravan Guest	#7 0 07.11.2019 13:04:00 Последняя команда, похоже, работает лучше, но некоторые записи не удалены. Я сделал видео: https://gfycat.com/bravewealthygermanpinscher

tomaskir

Guest

07.11.2019 14:41:00

Это связано с тем, что в вашем списке есть некоторые записи на основе DNS. Они создают динамические записи списка адресов, которые обычно нельзя удалить. Вот команда, которая это учитывает: /ip firewall address-list remove [find dynamic=no] Динамические записи автоматически удаляются, когда удаляется их "родительская" запись на основе DNS. Это должно решить вашу проблему.

planetcaravan Guest	#9 0 07.11.2019 15:53:00 ЭТО РАБОТАЕТ! Я использовал эту команду в одной строке /ip firewall address-list remove [find dynamic=no] Она удаляет ВСЕ 1200 адресов (даже динамические) без каких-либо ошибок. Спасибо!!

tomaskir Guest	#10 0 07.11.2019 16:40:00 Для одной строки вам нужно использовать /ip firewall address-list remove [/ip firewall address-list find dynamic=no]. В противном случае это не сработает, если вы выполните это из корневого контекста “/”.

planetcaravan Guest	#11 0 07.11.2019 16:43:00 Я использовал /ip firewall address-list remove [find dynamic=no] из контекста / и это сработало хорошо.

planetcaravan Guest	#12 0 07.11.2019 11:42:00 Спасибо за ваш ответ. Этот код всё ещё не удаляет все списки адресов: do {/ip firewall address-list remove [find]} on-error={} Большинство записей остаются после ввода команды.

msatter Guest	#13 0 07.11.2019 12:09:00 Я не могу это попробовать, но ты можешь. /ip firewall address-list remove

planetcaravan Guest	#14 0 07.11.2019 12:12:00 Спасибо еще раз, но он запрашивает номер [admin@ROUTER] > /ip firewall address-list remove номера:

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры