http://mikrotik.moscow Новое в теме Настраивай правила IP/Firewall при подключении. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 05:42:31 -0400 Настраивай правила IP/Firewall при подключении. RouterOS в форуме RouterOS.
В этом случае нужно использовать System Scheduler. Нужно проверять новые pppoe-соединения каждые 59 секунд (например, interval=59s), в этой запланированной задаче используй скрипт, который берёт параметр 'uptime' для каждого pppoe-клиента (из подменю '/interface pppoe-server') и если это время работы меньше 1 минуты, добавляй правила брандмауэра или что тебе нужно. Но ты не сможешь поймать момент, когда эти клиенты отключаются, поэтому всё, что ты добавил, останется и удалить это можно только вручную. Эдгарс
12.07.2004 08:47:00, edzix.]]> http://mikrotik.moscow/forum/forum57/59667-nastraivay-pravila-ip_firewall-pri-podklyuchenii./message226761 http://mikrotik.moscow/forum/forum57/59667-nastraivay-pravila-ip_firewall-pri-podklyuchenii./message226761 Mon, 12 Jul 2004 08:47:00 -0400 RouterOS Настраивай правила IP/Firewall при подключении. RouterOS в форуме RouterOS.
Интересно. Ну, сначала создай правила брандмауэра или что-то там. Напиши скрипты для включения/отключения этих правил. Используй /tool netwatch, чтобы запускать нужный скрипт в зависимости от статуса. Мы здесь так делаем постоянно для мониторинга статуса родительского прокси. Если родительский прокси падает, то выполняется скрипт, который сбрасывает параметр Parent Proxy к значениям по умолчанию, а когда он снова поднимается, то устанавливает его обратно.
10.07.2004 02:52:00, fivenetwork.]]> http://mikrotik.moscow/forum/forum57/59667-nastraivay-pravila-ip_firewall-pri-podklyuchenii./message226760 http://mikrotik.moscow/forum/forum57/59667-nastraivay-pravila-ip_firewall-pri-podklyuchenii./message226760 Sat, 10 Jul 2004 02:52:00 -0400 RouterOS Настраивай правила IP/Firewall при подключении. RouterOS в форуме RouterOS.
Приветствую… Я знаю, что задаю невероятно сложные (если не невозможные) вопросы, и в результате они остаются без ответа . В общем. Я использую radius и pppoe. Есть ли способ написать скрипт, чтобы при подключении пользователя добавлялся IP-адрес к ether1, а затем добавлялись несколько правил брандмауэра? И, конечно, было бы неплохо, если бы скрипт вежливо удалял правила и IP при отключении пользователя… Возможно, мне что-то понадобится, связанное с /tool netwatch, и я предполагаю, что имя интерфейса — “pppoe-”.
09.07.2004 05:18:00, Freman.]]> http://mikrotik.moscow/forum/forum57/59667-nastraivay-pravila-ip_firewall-pri-podklyuchenii./message226759 http://mikrotik.moscow/forum/forum57/59667-nastraivay-pravila-ip_firewall-pri-podklyuchenii./message226759 Fri, 09 Jul 2004 05:18:00 -0400 RouterOS