+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Автоматический экспорт MAC-адреса из ARP в /ip firewall rule

Автоматический экспорт MAC-адреса из ARP в /ip firewall rule, RouterOS

pike Guest	#1 0 20.07.2004 15:18:00 У меня есть две идеи: искать правила, у которых нет MAC-адреса, и получать его из ARP. Для каждого элемента в ARP проверять IP и сравнивать его с правилом брандмауэра.

pike Guest	#2 0 21.07.2004 09:13:00 У меня есть список IP-адресов без MAC-адреса: `:foreach i in=[/ip firewall dst-nat find src-mac-address=00:00:00:00:00:00 ] do={ :put [/ip firewall dst-nat get $i src-address] }` Но как мне это преобразовать, например, 192.168.0.222/32 → 192.168.0.222

edzix Guest	#3 0 21.07.2004 12:59:00 В данный момент это сделать невозможно. Сейчас нет возможности работать со строками. Эдгарс

pike

Guest

21.07.2004 13:05:00

Я думаю, что это было бы неплохо: :global x :global y :foreach i in=[/ip arp find dynamic=yes ] do={ :set x [/ip arp get $i address ] :set y [/ip arp get $i mac-address ] :if([/ip firewall dst-nat find src-mac-address=00:00:00:00:00:00 src-address=$x ] != 0) do{ :put ($x . " → " . $y) /ip firewall dst-nat set [/ip firewall dst-nat find src-mac-address=00:00:00:00:00:00 src-address=$x ] src-mac-address=$y } :if([/ip firewall rule forward find src-mac-address=00:00:00:00:00:00 src-address=$x ] != 0) do{ :put ($x . " → " . $y) /ip firewall rule forward set [/ip firewall rule forward find src-mac-address=00:00:00:00:00:00 src-address=$x ] src-mac-address=$y } } :unset x :global y

edzix Guest	#5 0 22.07.2004 09:10:00 Команда `:put` ничего не отобразит на экране, если ты напишешь её в скрипте. Эдгарс

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры