+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос функции: добавить нефиксированные DHCP-клиенты в список адресов

Запрос функции: добавить нефиксированные DHCP-клиенты в список адресов, RouterOS

JNK

Guest

14.03.2015 08:17:00

Статические аренды можно динамически добавлять в списки адресов в определении аренды. Это отличная функция, так как этот список адресов можно использовать в правилах файрвола для блокировки трафика с не назначенных IP-адресов. Динамические аренды из пула добавить нельзя, было бы здорово иметь такую функцию тоже. Возможно, это можно сделать с помощью скрипта аренды, но было бы проще, если бы DHCP-сервер делал это напрямую. С наилучшими пожеланиями, Ян

cbrown

Guest

30.03.2015 19:01:00

Согласен, было бы здорово, но вот как я делаю это в lease-script:

:if ($leaseBound = "1") do={
/ip firewall address-list add address=$leaseActIP list=DHCP
:log info "Лиз $leaseActIP добавлен в список адресов"
} else={
/ip firewall address-list remove numbers=[find where address=$leaseActIP]
:log info "Удаляю лиз $leaseActIP из списка адресов"
}

rextended Guest	#3 0 30.03.2015 22:01:00 Уже существует скрипт lease time в опциях dhcp-сервера (ROS 6.27). Можно ли добавить IP в один address-list на то же время аренды?

Nexon Guest	#4 0 08.08.2020 01:16:00 Приведённый выше скрипт у меня не работает. Есть ли способ добавить динамические DHCP-аренды в список адресов ip firewall?

sindy

Guest

08.08.2020 12:47:00

Куда вы поместили указанный выше скрипт? В пункт lease-script строки /ip dhcp-server или в /system script? Первый вариант — правильный. Также, если я правильно помню, срок аренды должен измениться, поэтому обычное обновление аренды после добавления скрипта не сработает — нужно отключить устройство, дождаться истечения срока аренды и позволить устройству запросить аренду заново.

Nexon

Guest

08.08.2020 13:10:00

Да, я вставил скрипт в /ip dhcp-server в lease-script. Мне нужно контролировать клиентов, подключённых к WiFi: дать им доступ в интернет на час, а потом на час отключать интернет. Моя идея — управлять этим через /ip firewall address-list с опцией timeout и /ip firewall filter. Есть ли lease-script, который может добавить любое новое динамическое DHCP-запись в address-list?

sindy Guest	#7 0 08.08.2020 15:01:00 Для этого одного скрипта аренды недостаточно. Нет проблем добавить timeout=1h к команде /ip firewall address-list add ... в скрипт аренды, но тогда доступ будет ограничен только в первый час после получения адреса; как только этот час закончится, скрипт аренды не добавит адрес обратно в список, пока срок аренды DHCP не истечёт и адрес не будет назначен заново (а не обновлён). Так что нужны три списка: - один для хранения текущих арендованных адресов - «permit» — для пользователей, у которых активен час доступа - «deny» — для пользователей, которые в свой «простой» час Скрипт аренды будет добавлять адрес сначала в первые два списка, если его там нет: в первый список на неделю, во второй — на час. Запланированный скрипт, который запускается каждую минуту, будет перемещать адреса между списками permit и deny, когда время таймаута данного адреса в текущем списке становится меньше двух минут. Длительность аренды должна быть не менее двух часов — если другое устройство получит тот же IP, который ещё находится в первом списке, оно может попасть в период «deny»; если же очищать первый список при окончании аренды, будет достаточно просто выключить Wi-Fi у клиента на время аренды, и после её окончания весь цикл начнётся заново (час permit). Но люди изобретательны, так что будьте готовы, что они будут использовать второе устройство, чтобы оставаться онлайн всегда.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры