http://mikrotik.moscow Новое в теме Запрос функции: Запуск скрипта при событии файрвола форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 23:20:38 -0400 Запрос функции: Запуск скрипта при событии файрвола RouterOS в форуме RouterOS.
Я уже вижу всех тех, кто добавит десять медленных внешних списков, применит действие к каждому пакету и потом будет жаловаться, что ничего не работает. Но, конечно, это не обязательно аргумент против. В нынешнем RouterOS и так хватает способов что-то сломать. Возможно, это выполнимо. Netfilter имеет очереди в пространстве пользователя, где другой процесс может решить, что делать с пакетом, и кто-то уже пытался использовать это для DNSBL: https://github.com/zevenet/packetbl
19.11.2020 20:48:00, Sob.]]> http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398148 http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398148 Thu, 19 Nov 2020 20:48:00 -0500 RouterOS Запрос функции: Запуск скрипта при событии файрвола RouterOS в форуме RouterOS.
Ну да, наверное, стоило создать отдельную тему. В любом случае, я не согласен насчёт задержки — локальный вызов dnsbl задержит всего на несколько миллисекунд, что очень мало (даже крошечно) по сравнению с той полезной функцией, которую это добавит.
19.11.2020 19:49:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398147 http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398147 Thu, 19 Nov 2020 19:49:00 -0500 RouterOS Запрос функции: Запуск скрипта при событии файрвола RouterOS в форуме RouterOS.
Это совершенно другой запрос. И есть разница между тем, когда какой-то сервер использует DNSBL для фильтрации новых соединений (например, почтовый сервер), и когда это происходит с пакетами на роутере. В первом случае всё проще: много времени, никакой спешки. Если это занимает секунду — не страшно, даже большее время не повредит. Роутеру же нужна гораздо более быстрая реакция, чтобы решить, что делать с пакетом.
19.11.2020 19:16:00, Sob.]]> http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398146 http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398146 Thu, 19 Nov 2020 19:16:00 -0500 RouterOS Запрос функции: Запуск скрипта при событии файрвола RouterOS в форуме RouterOS.
Вместо того чтобы использовать только статические списки IP-адресов, было бы «очень здорово», если бы в качестве действия фаервола появилась встроенная проверка DNSBL — например, «отклонять запросы к DNS-черным спискам» при новых соединениях (то есть в состоянии connection state new).
19.11.2020 16:32:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398145 http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398145 Thu, 19 Nov 2020 16:32:00 -0500 RouterOS Запрос функции: Запуск скрипта при событии файрвола RouterOS в форуме RouterOS.
Сейчас я бы не нашёл это полезным, но это открывает просто кучу возможностей. +1 от меня. Сделать ваш роутер уязвимым к DoS/DDoS атакам? Неверно, если Mikrotik добавит опцию по частоте. Например: «Не запускать скрипт, если он уже запускался за последние X секунд».
19.11.2020 15:24:00, erkexzcx.]]> http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398144 http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398144 Thu, 19 Nov 2020 15:24:00 -0500 RouterOS Запрос функции: Запуск скрипта при событии файрвола RouterOS в форуме RouterOS.
+1 Дорогая служба поддержки MikroTik! Пожалуйста, добавьте возможность запуска скрипта в действиях файрвола (Filter, NAT, Mangle, Raw)!
19.11.2020 13:12:00, berisz.]]> http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398143 http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398143 Thu, 19 Nov 2020 13:12:00 -0500 RouterOS Запрос функции: Запуск скрипта при событии файрвола RouterOS в форуме RouterOS.
Я не уверен, будет ли это полезно. Как ты думаешь, стоит ли запускать скрипт при срабатывании события на фаерволе?
20.11.2013 00:30:00, Borage.]]> http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398142 http://mikrotik.moscow/forum/forum57/85603-zapros-funktsii_-zapusk-skripta-pri-sobytii-fayrvola/message398142 Wed, 20 Nov 2013 00:30:00 -0500 RouterOS