http://mikrotik.moscow Новое в теме Изменяю правило брандмауэра через API. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 13:39:35 -0400 Изменяю правило брандмауэра через API. RouterOS в форуме RouterOS.
Нужно придумать способ его распознавать, например, через комментарий, получить ID-значение, используя ID менять настройки.
28.11.2013 07:47:00, janisk.]]> http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239980 http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239980 Thu, 28 Nov 2013 07:47:00 -0500 RouterOS Изменяю правило брандмауэра через API. RouterOS в форуме RouterOS.
Я не совсем тебя понял. Я выполняю команду `/ip/firewall/nat/print` и получаю результат: `!re=
=.id=*8
=chain=dstnat
=action=dst-nat
=to-addresses=172.17.2.1
=to-ports=2404
=protocol=tcp
=src-address=10.0.0.5
=dst-address=10.0.0.1
=dst-port=2404
=invalid=false
=dynamic=false
=disabled=false`. Потом я пытаюсь изменить это правило командой `/ip/firewall/nat/set`:
`.id=*8
=chain=dstnat
=action=dst-nat
=to-addresses=172.17.2.1
=to-ports=2404
=protocol=tcp
=dst-port=2404`. Но правило вообще не меняется. Если я попробую выполнить команду `/ip/firewall/nat/set`:
`.id=*8
=chain=dstnat
=action=dst-nat
=to-addresses=172.17.2.1
=to-ports=2404
=protocol=tcp
=src-address=
=dst-address=
=dst-port=2404`, я получаю ошибку: `ERROR: value of range expects range of ip addresses; value of range expects range of ip addresses;`. Мне нужно знать, что передать в качестве параметра, чтобы очистить поля `src-address` и `dst-address`?
28.11.2013 08:12:00, IgorN.]]> http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239979 http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239979 Thu, 28 Nov 2013 08:12:00 -0500 RouterOS Изменяю правило брандмауэра через API. RouterOS в форуме RouterOS.
Это всё одно и то же.
28.11.2013 10:53:00, janisk.]]> http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239978 http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239978 Thu, 28 Nov 2013 10:53:00 -0500 RouterOS Изменяю правило брандмауэра через API. RouterOS в форуме RouterOS.
Вот это как раз то, что нужно было, спасибо! Как-то я пропустил команду unset. Ещё кое-что. В твоём примере использовался параметр “=numbers=*8”. Я использую “=.id=*8”. Это одно и то же, или есть какие-то отличия?
28.11.2013 10:44:00, IgorN.]]> http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239977 http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239977 Thu, 28 Nov 2013 10:44:00 -0500 RouterOS Изменяю правило брандмауэра через API. RouterOS в форуме RouterOS.
Что напечатано и что ты изменяешь, похоже, одно и то же, так что тот факт, что они не изменены – это, кажется, правильно. Когда ты используешь "set", свойства, которые не изменены, остаются такими, как есть, и в твоем случае, все остальные свойства все равно одинаковые. А вот насчет этого последнего сообщения об ошибке… src-address и dst-address должны быть IP-диапазоном (например, 10.0.0.1/32). Они не могут быть пустыми значениями. Если ты хочешь их отменить, нужно использовать команду "unset", например, /ip/firewall/nat/unset
=numbers=*8
=value-name=src-address
28.11.2013 10:27:00, boen_robot.]]> http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239976 http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239976 Thu, 28 Nov 2013 10:27:00 -0500 RouterOS Изменяю правило брандмауэра через API. RouterOS в форуме RouterOS.
Привет, я пытаюсь найти способ сделать следующее: Например, у меня есть правило dnat [admin@MikroTik] > ip firewall nat print
Флаги: X - отключено, I - недействительно, D - динамическое
0   chain=dstnat action=dst-nat to-addresses=172.17.2.1 to-ports=2404 protocol=tcp src-address=10.0.0.5 dst-address=10.0.0.1 dst-port=2404 Мне нужен способ изменить это правило и убрать из него src-address и/или dst-address. Не заменить их чем-то другим, а именно удалить. Когда я использую API-вызов /ip/firewall/nat/set, не указывая адреса, он просто редактирует те части, которые я указал, оставляя src-address и dst-address нетронутыми. Как правильно сделать то, что мне нужно?
28.11.2013 06:26:00, IgorN.]]> http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239975 http://mikrotik.moscow/forum/forum57/62528-izmenyayu-pravilo-brandmauera-cherez-api./message239975 Thu, 28 Nov 2013 06:26:00 -0500 RouterOS