Страница 1 из 1
IPSec policy retstart
Добавлено: 17 фев 2021, 16:28
Alezay
Добрый день, искал на форуме ответ - не нашел, может запутался в терминах и не то искал) прошу помощи.
Есть ли у кого скрипт, который отрабатывает
IPSec Policy - если статус не established - сделать disable и после enable данной политки.
Заранее спасибо за подсказки.
Re: IPSec policy retstart
Добавлено: 19 фев 2021, 10:05
Sertik
Чтобы что-то сделать с политикой (в том числе включить/выключить) надо её как-то идентифицировать среди других политик, то есть найти. Учитывая, что в /ip ipsec policy может быть много разных, в том числе динамически созданных политик, чтобы сделать то, что Вы хотите, нужно либо чтобы политика была статичной с каким-то комментарием определенным либо знать какие-то её свойства (например scr adresses или ещё что-то).
Тогда можно её скриптом будет найти и активировать/дезактивировать.
Re: IPSec policy retstart
Добавлено: 05 май 2021, 10:23
NordSig
Sertik писал(а): ↑19 фев 2021, 10:05
Чтобы что-то сделать с политикой (в том числе включить/выключить) надо её как-то идентифицировать среди других политик, то есть найти. Учитывая, что в /ip ipsec policy может быть много разных, в том числе динамически созданных политик, чтобы сделать то, что Вы хотите, нужно либо чтобы политика была статичной с каким-то комментарием определенным либо знать какие-то её свойства (например scr adresses или ещё что-то).
Тогда можно её скриптом будет найти и активировать/дезактивировать.
Мне нужна та же функция.
Имеется периодически подвисающая политика, которую хочу переподключать по расписанию.
У политик есть комментарий, например RW-HRP-SLM. Или нужно идентифицировать по другим параметрам?