Определение длины и обрывов в кабеле
|
1 |
/interface ethernet cable-test [interface] |
Источник: Скрытые возможности Mikrotik RouterOS: проверка Ethernet кабеля (Cable Diagnostics)
Обновление
System → Packages → Check For Updates → Download and Install
|
1 |
/system package update install |
Работа со списками адресов
В Miktotik есть таблица предназначенная для хранения именованных списков ip-адресов. Физически это одна таблица и получить ее содержание можно командой:
|
1 |
/ip firewall address-list print |
Таблица включает поля:
- LIST имя списка, которому принадлежит ip-адрес
- ADDRESS ip-адрес или подсеть
- CREATION-TIME дата добавления ip-адреса в таблицу в формате mmm/dd/yyyy hh:nn:ss
- TIMEOUT -
- COMMENT комментарий к записи
Примеры применения фильтра по содержанию полей:
|
1 2 3 4 |
/ip firewall address-list print where list="hide-me-list" /ip firewall address-list print where address~".0.0/16" /ip firewall address-list print where comment~"mail" /ip firewall address-list print where disabled=yes |
Добавление адреса в список
Добавь единичный адрес в список командой:
|
1 |
/ip firewall address-list add list=mylist address=192.168.123.45 |
... или добавь целую подсеть:
|
1 |
/ip firewall address-list add list=mylist address=192.168.123.0/24 |
Добавляемая запись может быть снабжена комментарием:
|
1 |
/ip firewall address-list add list=mylist address=192.168.123.45 comment="Bad Hacker IP" |
Удаление адреса из списка
Очищает таблицу (все списки) команда:
|
1 |
/ip firewall address-list remove |
Очищает только определенный список команда:
|
1 |
/ip firewall address-list remove [find list="mylist"] |
Удаляет запись из списка по номеру в списке команда:
|
1 |
/ip firewall address-list remove "1234" |
Удаляет адрес из списка по значению команда:
|
1 |
/ip firewall address-list remove [find list="mylist" && address="192.168.123.45"] |
Вместо точного значения для имени или адреса можно использовать маску:
|
1 |
/ip firewall address-list remove [find list~"my" && address~"^192."] |
В критериях отбора можно использовать реквизит даты создания записи например для удаления устаревших:
|
1 |
/ip firewall address-list remove [find creation-time~"apr/.*/2017"] |
Тук-тук /Port Knocking
Метод Port Knocking делает порт доступным для IP, если он выполнить специальную последовательность действий...
!!!
|
1 2 3 4 5 6 7 |
/ip firewall filter add action=accept chain=input dst-port=22,8291 protocol=tcp src-address-list=knocked-ip add action=drop chain=input dst-port=22,8291 protocol=tcp add action=add-src-to-address-list address-list=knock-1 address-list-timeout=1m chain=input connection-state=new dst-port=1234 protocol=tcp add action=add-src-to-address-list address-list=knock-2 address-list-timeout=1m chain=input connection-state=new dst-port=4321 protocol=tcp src-address-list=knock-1 add action=add-src-to-address-list address-list=knock-3 address-list-timeout=1m chain=input connection-state=new dst-port=4321 protocol=tcp src-address-list=knock-2 add action=add-src-to-address-list address-list=knocked-ip address-list-timeout=1d chain=input connection-state=new dst-port=5678 protocol=tcp src-address-list=knock-3 |
Изменение значений
Изменить значение списка, адреса, комментария записи можно командой set используя критерии отбора аналогично команде remove:
|
1 |
/ip firewall address-list set [find list="mylist" && address="192.168.123.45"] list="yourlist" address="192.168.54.123" comment="Good admin IP" |
Маски критериев отбора
Маска критериев отбора соответствует правилам регулярных выражений POSIX.
(продолжение следует)
Источник: MikroTik - Списки и группы адресов
+ https://forum.mikrotik.com/viewtopic.php?t=43718
+ mikrotik-ukraine.blogspot.com/2016/08/address-list-mikrotik.html
+ Скрипты для Микротик: https://habrahabr.ru/post/242143/
!!! Mikrotik. QoS для дома
https://habrahabr.ru/post/330362/?mc_cid=f1c0fdf5de&mc_eid=25572430bd