Mikrotik.moscow [тема: Скрипт для проверки IPSec-туннеля.]

Скрипт для проверки IPSec-туннеля.

Mon, 20 Aug 2012 15:34:00 -0400

Скрипт для проверки IPSec-туннеля. RouterOS в форуме RouterOS.
Думаю, это сработало! [/ping 10.6.51.11 interval=3 count=3]
[/ping 172.21.10.47 interval=3 count=3]
local peer [len [ip ipsec remote-peers find ]]
put $peer
log info $peer
:if ($peer<2) do={
:log warning "IPSec KO, flushing SAs"
/ip ipsec installed-sa flush sa-type=all
} else={
:log info "IPSec OK"
} Пинги в начале нужны, чтобы инициировать соединение, и они не отслеживаются, потому что другая сторона блокирует ICMP.
20.08.2012 15:34:00, miahac.

Скрипт для проверки IPSec-туннеля.

Sat, 18 Aug 2012 00:16:00 -0400

Скрипт для проверки IPSec-туннеля. RouterOS в форуме RouterOS.
Извини, попробуй вот это:

{
local peer [len [ip ipsec remote-peers find ]]
put $peer
log info $peer
}
18.08.2012 00:16:00, c0d3rSh3ll.

Скрипт для проверки IPSec-туннеля.

Fri, 17 Aug 2012 22:44:00 -0400

Скрипт для проверки IPSec-туннеля. RouterOS в форуме RouterOS.
Спасибо за идею. Я совсем плохо разбираюсь в скриптах, но чтобы протестировать твою идею, я сделал вот это: {
local peer [len [/ip ipsec remote-peers print ]]
put $peer
log info $peer
} Неважно, было ли у меня IPSEC-соединение или нет, в лог всегда записывалось 0.
17.08.2012 22:44:00, miahac.

Скрипт для проверки IPSec-туннеля.

Fri, 17 Aug 2012 20:37:00 -0400

Скрипт для проверки IPSec-туннеля. RouterOS в форуме RouterOS.
Что-то вроде этого? {
local peer [len [ip ipsec remote-peers find ]]
put $peer
}
17.08.2012 20:37:00, c0d3rSh3ll.

Скрипт для проверки IPSec-туннеля.

Fri, 17 Aug 2012 15:20:00 -0400

Скрипт для проверки IPSec-туннеля. RouterOS в форуме RouterOS.
У меня есть скрипт, который очищает список IPSEC SA, если другой конец недоступен по пингу (это происходит довольно часто, и после очистки списка SA соединение восстанавливается), но я добавил второй IPSEC туннель с той же проблемой, но пир не разрешает ICMP. Оригинальный скрипт пинга я скопировал из какого-то другого места на форумах: :if ([/ping 10.6.51.11 interval=3 count=3]<2) do={
:log warning "IPSec KO, flushing SAs"
/ip ipsec installed-sa flush sa-type=all
} else={
:log info "IPSec OK"
} Я хочу изменить этот скрипт, чтобы он проверял, сколько удаленных пиров есть в IPSEC, вместо пинга /ip ipsec remote-peers print. Есть какие-нибудь идеи?
17.08.2012 15:20:00, miahac.