http://mikrotik.moscow Новое в теме Запрос на добавление функции — DNS-имена в IPsec форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 02:37:42 -0400 Запрос на добавление функции — DNS-имена в IPsec RouterOS в форуме RouterOS.
Можешь поделиться своим скриптом? Буду очень признателен.
31.07.2017 11:27:00, lp13.]]> http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403455 http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403455 Mon, 31 Jul 2017 11:27:00 -0400 RouterOS Запрос на добавление функции — DNS-имена в IPsec RouterOS в форуме RouterOS.
+1. Сейчас я полагаюсь на скрипты, чтобы это работало. Было бы здорово, если бы ROS поддерживал это изначально, как сделали с туннелями EoIP и подобными.
31.07.2017 09:01:00, Cha0s.]]> http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403454 http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403454 Mon, 31 Jul 2017 09:01:00 -0400 RouterOS Запрос на добавление функции — DNS-имена в IPsec RouterOS в форуме RouterOS.
нужно и мне тоже +1
11.05.2018 13:43:00, albgen.]]> http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403453 http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403453 Fri, 11 May 2018 13:43:00 -0400 RouterOS Запрос на добавление функции — DNS-имена в IPsec RouterOS в форуме RouterOS.
Большое спасибо. Попробую использовать это в своей среде.
01.08.2017 05:51:00, lp13.]]> http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403452 http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403452 Tue, 01 Aug 2017 05:51:00 -0400 RouterOS Запрос на добавление функции — DNS-имена в IPsec RouterOS в форуме RouterOS.
Вот он:  
:local ddnsname "ddns.example.net";  
:local ipseccomment "уникальный комментарий";  
:global prevddns;  

:if ([ :typeof $prevddns ] = "nothing" ) do={
:global prevddns 0.0.0.0/0  
}  

:local currentddns [:resolve "$ddnsname"];

:if ($prevddns = $currentddns) do={  
#:log info ("No DDNS change...")  
} else={  

:log info ("IP-адрес DDNS изменился с " . "$prevddns" . " на " . "$currentddns")  

:local PolicyNumber [/ip ipsec policy find comment=$ipseccomment]
:local PeerNumber [/ip ipsec peer find comment=$ipseccomment]

/ip ipsec peer set $PeerNumber address="$currentddns/32"  
/ip ipsec policy set $PolicyNumber dst-address="$currentddns/32" sa-dst-address="$currentddns"  
/ip ipsec peer disable $PeerNumber  
/ip ipsec peer enable $PeerNumber  
/ip ipsec installed-sa flush  
/ip ipsec remote-peers kill-connections  

:log info ("Обновлено IPsec")  

:global prevddns $currentddns;  
}  

Ничего особенного, но работает для меня. Тебе нужно изменить ddnsname на свой (динамический) DNS-запись. И необходимо задать уникальный комментарий у IPsec Peer и Policy, которые хочешь динамически менять при смене IP по DNS. Оба — Peer и Policy — должны иметь одинаковый комментарий. Далее в строке скрипта ipseccomment указываешь этот же комментарий.  

В конце настрой скрипт на запуск через System > Scheduler с нужным интервалом в секундах или минутах.  

Я сам запускаю DDNS-сервис с TTL 1 секунда, поэтому новый IP распространяется почти моментально, и запускаю скрипт каждые 3 секунды. Если у твоего DDNS-сервиса TTL больше, запускать так часто не обязательно, но скрипт довольно лёгкий, можно даже каждую секунду запускать.  

В общем, скрипт просто резолвит имя DDNS и сравнивает с тем, что было при последнем запуске (или если запускается впервые — устанавливает 0.0.0.0/0 для инициализации переменной). Если IP изменился, он обновляет IPsec policy и peer, затем отключает и включает peer, а также сбрасывает соединения IPsec.  

Не знаю, правильно ли это или лучший метод, но у меня работает уже много лет без проблем.  

Используй и редактируй на здоровье!
31.07.2017 17:39:00, Cha0s.]]> http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403451 http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403451 Mon, 31 Jul 2017 17:39:00 -0400 RouterOS Запрос на добавление функции — DNS-имена в IPsec RouterOS в форуме RouterOS.
+1 Для меня это очень актуальная функция.
31.07.2017 06:45:00, lp13.]]> http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403450 http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403450 Mon, 31 Jul 2017 06:45:00 -0400 RouterOS Запрос на добавление функции — DNS-имена в IPsec RouterOS в форуме RouterOS.
Здравствуйте, пожалуйста, добавьте возможность использовать DNS-имена в следующих разделах: IP-IPsec-Policies-General\Action-Dst.Address и IP-IPsec-Peers-General-Address.
13.07.2017 14:57:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403449 http://mikrotik.moscow/forum/forum57/86129-zapros-na-dobavlenie-funktsii-_-dns_imena-v-ipsec/message403449 Thu, 13 Jul 2017 14:57:00 -0400 RouterOS