http://mikrotik.moscow Новое в теме Скрипт IPTables на bash форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 03:18:17 -0400 Скрипт IPTables на bash RouterOS в форуме RouterOS.
Привет! Главное преимущество — это возможность легко поддерживать наборы правил с объектами для множества файрволов. Мой пример: у меня 50 филиалов, и нужно настроить дополнительный Active Directory Domain Controller. В FWBuilder мне просто нужно добавить DC в группу «Domain Controllers», и полный набор правил файрвола обновится на ВСЕХ файрволах филиалов. Второй пример: у меня 50 филиалов, и нужно изменить IP Active Directory Domain Controller. В FWBuilder я меняю IP у одного объекта, и конфигурация запишется на все файрволы. Если бы я делал это на mikrotik, мне пришлось бы использовать Address-Lists для каждого правила и писать скрипты для обновления всех address-lists при изменении IP, а также скрипт, который добавит правила и address-lists на все файрволы. С уважением, Stril
05.07.2017 13:48:00, Stril.]]> http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375753 http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375753 Wed, 05 Jul 2017 13:48:00 -0400 RouterOS Скрипт IPTables на bash RouterOS в форуме RouterOS.
Думаю, это зависит от разработчиков FWBuilder, но в чём действительно преимущество этого?
05.07.2017 10:05:00, vasilaos.]]> http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375752 http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375752 Wed, 05 Jul 2017 10:05:00 -0400 RouterOS Скрипт IPTables на bash RouterOS в форуме RouterOS.
Привет! Я просто хочу возобновить эту тему. Как у вас настраиваются большие наборы правил для брандмауэра? Мне кажется, что концепция fwbuilder замечательная благодаря своему подходу с «объектами». С уважением, Stril
05.07.2017 06:47:00, Stril.]]> http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375751 http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375751 Wed, 05 Jul 2017 06:47:00 -0400 RouterOS Скрипт IPTables на bash RouterOS в форуме RouterOS.
Привет! Знаю, что эта тема достаточно старая, но я ищу похожее решение. FWBuilder отлично подходит для управления правилами фаервола. Mikrotik предлагает отличное оборудование. Было бы идеально, если бы можно было совместить эти две вещи. FWBuilder теперь с открытым исходным кодом. Кто-нибудь заинтересован в разработке плагина FWBuilder для Mikrotik-ROS? Я бы поддержал такую идею! Всего хорошего, Stril
13.02.2014 13:53:00, Stril.]]> http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375750 http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375750 Thu, 13 Feb 2014 13:53:00 -0500 RouterOS Скрипт IPTables на bash RouterOS в форуме RouterOS.
Вкратце — нет. Хотя это и не лучшее решение, я, похоже, создал Excel-таблицу, которая генерирует все мои правила. [По крайней мере, правила фильтрации и dst-nat.] Не все опции там есть, но самые часто используемые поля — src-addr, dst-addr и так далее. По сути, каждый столбец позволяет указать такие параметры, как input/output/forward, Type:[tcp/udp/icmp] — потом у меня есть хитрая формула, которая собирает всё в скрипт ROS, чтобы использовать его в SSH-сессии и «вставить» напрямую. [Так что бейте меня, это всё, что я мог придумать тогда, и как бы я ни старался, ничего лучше пока не придумал…] Мне бы намного больше подошёл FWBuilder, но это лучшее, что я смог сделать. Плюс ещё в том, что если я использую этот способ для всех правил, они «задокументированы» и их можно перенести на другой файрвол, если нужно. [Например, при замене «горячей» системы.] Я также могу использовать эти правила как шаблон для другой установки. В общем и целом работает довольно неплохо и лучше, чем просто брутфорсом писать скрипт ROS или пользоваться winbox/webfig. — Грег
28.05.2012 05:05:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375749 http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375749 Mon, 28 May 2012 05:05:00 -0400 RouterOS Скрипт IPTables на bash RouterOS в форуме RouterOS.
Привет! Совместим ли FWBuilder с устройствами Mikrotik? Спасибо.
26.05.2012 13:22:00, smarco.]]> http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375748 http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375748 Sat, 26 May 2012 13:22:00 -0400 RouterOS Скрипт IPTables на bash RouterOS в форуме RouterOS.
Я совсем новичок в ROS, и, скорее всего, хотел бы поддерживать и создавать все свои правила iptables через что-то вроде FWBuilder. Есть ли способ импортировать эти правила (через bash-скрипт) в ROS? Заранее спасибо! – Greg
04.01.2012 21:48:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375747 http://mikrotik.moscow/forum/forum57/83356-skript-iptables-na-bash/message375747 Wed, 04 Jan 2012 21:48:00 -0500 RouterOS