http://mikrotik.moscow Новое в теме [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 03:57:48 -0400 [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Наткнулся на этот пост, когда изучал похожую тему. Понимаю, что немного опоздал, но решил оставить ответ, чтобы пригодилось в будущем. Если хочешь переместить правило “icmp” прямо над правилом “udp”, у тебя есть несколько вариантов. [admin@MikroTik] > ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; udp
    chain=forward protocol=udp action=jump jump-target=udp

1   ;;; icmp
    chain=forward protocol=icmp action=jump jump-target=icmp
Я обычно стараюсь вообще не использовать "Item Numbers", потому что они НЕ статичны. Не говоря уже о том, что на странице "Console" в руководстве MikroTik есть предупреждение, в котором прямо указано, что НЕ следует использовать "Item Numbers" в скриптах (https://wiki.mikrotik.com/wiki/Manual:Console#Item_Numbers). Поэтому я начал работать исключительно с Internal IDs. Во-первых, можно использовать команду “find” дважды внутри команды “move”, как следует из примера ниже. /ip firewall filter move [find comment="icmp"] [find comment="udp"]
Альтернативно, можно использовать команду “get” (вместе с командой “find”), чтобы получить Internal ID каждого из двух правил брандмауэра. /ip firewall filter move ([/ip firewall filter get [find comment="icmp"]]->".id") ([/ip firewall filter get [find comment="udp"]]->".id")
21.08.2019 00:06:00, MattiTik.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275719 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275719 Wed, 21 Aug 2019 00:06:00 -0400 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Поскольку ssh и telnet — интерактивные протоколы, ты всегда должен выводить информацию перед выполнением команды, и сгенерированный буфер привязан к твоему сеансу входа в систему.
15.12.2017 12:31:00, mrz.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275718 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275718 Fri, 15 Dec 2017 12:31:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Ну вот почему это работает, когда используешь ssh или winbox/терминал?
15.12.2017 09:38:00, tangram.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275717 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275717 Fri, 15 Dec 2017 09:38:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Большое спасибо @mrz
14.12.2017 16:14:00, ADahi.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275716 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275716 Thu, 14 Dec 2017 16:14:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Номер 32 — сгенерированный номер в буфере, который выводит консоль при выполнении команды print. Внутренние ID возвращаются при выполнении команды find и всегда начинаются с *.
14.12.2017 15:28:00, mrz.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275715 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275715 Thu, 14 Dec 2017 15:28:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Что ты имеешь в виду под "внутренним ID"? 32 в приведенном выше примере — это внутренний ID? Если да, то и `/ip firewall filter move X Y` в скрипте тоже не работает.
14.12.2017 15:26:00, tangram.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275714 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275714 Thu, 14 Dec 2017 15:26:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Потому что так делать операции с элементами в скриптах — неправильно. Правильный способ — использовать команду find, чтобы получить внутренние ID, и работать уже с этими ID.
14.12.2017 13:27:00, mrz.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275713 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275713 Thu, 14 Dec 2017 13:27:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
После очень неприятных моментов с этой задачей я наткнулся на это: https://gryzli.info/2015/01/18/mikrotik-managing-firewall-by-cli/ Обязательно сделай /ip firewall filter print, прежде чем передвигать правило. Излишне говорить, что это раздражает при запуске пакетов с dsh или putty. Так что твой rsc будет: /ip firewall filter print /ip firewall filter move [find where comment =“blabla”] destination=32 Или в одну строку: ‘/ip firewall filter print; /ip firewall filter move [find where comment =“blabla”] destination=32’
14.12.2017 13:15:00, tangram.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275712 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275712 Thu, 14 Dec 2017 13:15:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Покажи нам свои скрипты, может, найдём, где ошибка.
14.12.2017 11:12:00, ADahi.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275711 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275711 Thu, 14 Dec 2017 11:12:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Это всё ещё не работает. Если пытаться изменить позицию с помощью move или place-before, скрипт возвращает "no such item" или подобную ошибку. Обе команды работают в Winbox, SSH и т.д. Проблема только в том, что они не работают при запуске из скриптов.
14.12.2017 10:40:00, tangram.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275710 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275710 Thu, 14 Dec 2017 10:40:00 -0500 RouterOS [Запрос]. Изменить порядок работы файрвола или добавить файрвол со скриптом. RouterOS в форуме RouterOS.
Кто-нибудь знает, как изменить порядок правил файрвола скриптом? Или как добавить новое правило файрвола в первую строку скриптом? Спасибо.
20.08.2007 03:26:00, Harno.]]> http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275709 http://mikrotik.moscow/forum/forum57/69813-zapros_.-izmenit-poryadok-raboty-fayrvola-ili-dobavit-fayrvol-so-skriptom./message275709 Mon, 20 Aug 2007 03:26:00 -0400 RouterOS