IPSec policy retstart

Здесь выкладываем скрипты
Правила форума
Уважаемые Пользователи форума, обратите внимание!
Ни при каких обстоятельствах, Администрация форума, не несёт ответственности за какой-либо, прямой или косвенный, ущерб причиненный в результате использования материалов, взятых на этом Сайте или на любом другом сайте, на который имеется гиперссылка с данного Сайта. Возникновение неисправностей, потерю программ или данных в Ваших устройствах, даже если Администрация будет явно поставлена в известность о возможности такого ущерба.
Просим Вас быть предельно осторожными и внимательными, в использовании материалов раздела. Учитывать не только Ваши пожелания, но и границы возможностей вашего оборудования.
Ответить
Alezay
Сообщения: 6
Зарегистрирован: 03 дек 2020, 12:59

Добрый день, искал на форуме ответ - не нашел, может запутался в терминах и не то искал) прошу помощи.

Есть ли у кого скрипт, который отрабатывает
IPSec Policy - если статус не established - сделать disable и после enable данной политки.

Заранее спасибо за подсказки.


Мы работаем с микротиком, всё надо делать мышкой/клавиатурой, заставив те компы с адресацией ***.***.**.**/** выходить
туда, куда надо, не меняя им адреса, и чтобы они оставались в интернете/и в рамках локальной сети (c) MOderator
Sertik
Сообщения: 1598
Зарегистрирован: 15 сен 2017, 09:03

Чтобы что-то сделать с политикой (в том числе включить/выключить) надо её как-то идентифицировать среди других политик, то есть найти. Учитывая, что в /ip ipsec policy может быть много разных, в том числе динамически созданных политик, чтобы сделать то, что Вы хотите, нужно либо чтобы политика была статичной с каким-то комментарием определенным либо знать какие-то её свойства (например scr adresses или ещё что-то).
Тогда можно её скриптом будет найти и активировать/дезактивировать.


фрагменты скриптов, готовые работы, статьи, полезные приемы, ссылки
viewtopic.php?f=14&t=13947
NordSig
Сообщения: 1
Зарегистрирован: 05 май 2021, 10:13

Sertik писал(а): 19 фев 2021, 10:05 Чтобы что-то сделать с политикой (в том числе включить/выключить) надо её как-то идентифицировать среди других политик, то есть найти. Учитывая, что в /ip ipsec policy может быть много разных, в том числе динамически созданных политик, чтобы сделать то, что Вы хотите, нужно либо чтобы политика была статичной с каким-то комментарием определенным либо знать какие-то её свойства (например scr adresses или ещё что-то).
Тогда можно её скриптом будет найти и активировать/дезактивировать.
Мне нужна та же функция.
Имеется периодически подвисающая политика, которую хочу переподключать по расписанию.
У политик есть комментарий, например RW-HRP-SLM. Или нужно идентифицировать по другим параметрам?


Ответить