Страница 1 из 5
add src/dst to adress list
Добавлено: 25 авг 2014, 19:34
-user-
Подскажите пожалуйста.
Есть ли какая-то возможность добавлять IP адреса статически из правил...
Например: добавляю на вкладке Action - add src to adress list ... добавляется IP в адрес лист с флагом D - и после перезагрузке роутера, естественно, пропадает такой адрес лист с собранными IP....
Как сделать, чтобы такой АдресЛист оставался статичным и с временем использования пополнялся IP-шниками дальше..?
PS: RouterOS 6.18
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 19:49
gmx
Ничего не понял....
Но ip-firewall-address list это разве не то, что нужно??? Правда его вручную нужно создавать.
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 19:55
vqd
Код: Выделить всё
:foreach i in [/ip firewall address-list find dynamic] do={/ip firewall address-list add address=[get $i address] list=while_sites}
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 19:59
vqd
Ну или так
Код: Выделить всё
:foreach i in [/ip firewall address-list find dynamic] do={/ip firewall address-list add address=[get $i address ]
list=[get $i list ]}
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 20:00
-user-
выдать у меня проблемы с описанием моих проблем
например есть правило:
Код: Выделить всё
add action=add-src-to-address-list address-list=Connection_new_INPUT chain=\
input comment="---INPUT---add address list--- new connection" \
connection-state=new in-interface=WAN1
добавляется IP в адресЛист "Connection_new_INPUT"
но после перезагрузки роутера, такой адресЛист "пропадает"...
Вопрос: как сделать чтобы, такой адресЛист не пропадал?
PS: с АдресЛист-ами созданными в ручную все нормально, интересует вариант, озвученный выше...
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 20:02
-user-
vqd писал(а):...
я так понимаю это не "
команада" / правило для фаервола или мангла, наверное скрипт? подскажите как его использовать? наверное по таймеру (вроде видел тут есть, что-то типо планировщика) запускать данный скрипт?
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 20:04
vqd
Код: Выделить всё
/system scheduler
add disabled=no interval=5m name=list on-event=":foreach i in [/ip firewall ad\
dress-list find dynamic] do={/ip firewall address-list add address=[/ip fire\
wall address-list get \$i address ]\r\
\n list=[get \$i list ]} " policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api \
start-time=startup
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 20:06
-user-
ок, методом тыка, определю для себя параметры из скрипта.
СПС...
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 20:08
vqd
ничего не надо определять
Скрип смотрит ваш аресс лист на предмет динамических записей.
Затем он создает копию в том же листе где ее находит.
Так что он вполне самодостаточен.
Вам достаточно только время запуска в шедулере указать нужное. Сейчас стоит раз в 5 минут
Re: add src/dst to adress list
Добавлено: 25 авг 2014, 20:20
-user-
vqd писал(а):самодостаточен.
спс за разъяснения...
Сейчас попробовал (пишет, что задача отработала 4 раза), но две записи созданные в Листе, по прежнему с буквой D (динамическими числятся)
скрипт выглядит так (скопировал из Шедулера - OnEvent)
Код: Выделить всё
:foreach i in [/ip firewall address-list find dynamic] do={/ip firewall address-list add address=[/ip firewall address-list get $i address ]
list=[get $i list ]}
