Взять статус маршрута\правила\итд

[Sertik]

Приветствую дорогой друг, Podarok66, месяц не появлялся тут, был в отпуске ... С септиками Septikу дело иметь в отпуске не приходилось, но по дачному хозяйству повозился с удовольствием, так что где-то Вы правы ...

Почему не попасть ? Разве правило в /ip firewall filter не добавляет одинаковые адреса в адрес-лист ? Вроде как добавляло всегда ... Надо проверить ...
Ну и правило можно делать "динамическое", чтобы адреса добавлялись на некоторое время, потом будут удалены РОС. Это время должно быть примерно равно (чуть больше) чем интервал исполнения скрипта в планировщике.
А скрипт всем "отработанным" адресам ставит комментарий "executed", у новых - добавленных между сработками скрипта, комментарий пустой - на них реакция будет.

[podarok66]

Прости, дружище, опечатался
Про одинаковые адреса - пробовал, не прокатило. Может быть я что-то не так делаю, но что вышло, то вышло.

[Sertik]

Да, тоже проверил. Если коннекты идут с одного и того же адреса, пока адрес в листе, то повторно он не добавляется.

[podarok66]

Нужно прикручивать удаление адреса из списка после обработки скриптом.

[vadim.shimov]

а как написать что б при активном маршруте одно из правил в mangle было активно, а при не активном - выключено?

[podarok66]

Ну что-то типа этого. Только учитывать надо, что маршруты должны быть статическими и с комментарием

Код: Выделить всё

:if ([/ip route get [find comment="bla"] active ]) do={/ip firewall mangle set [find comment="bla"] disabled=no} else={/ip firewall mangle set [find comment="bla"] disabled=yes} 

[vadim.shimov]

Спасибо, то что нужно

Ну что-то типа этого. Только учитывать надо, что маршруты должны быть статическими и с комментарием

Код: Выделить всё

:if ([/ip route get [find comment="bla"] active ]) do={/ip firewall mangle set [find comment="bla"] disabled=no} else={/ip firewall mangle set [find comment="bla"] disabled=yes} 

[vadim.shimov]

А можно что б при выполнении скрипта не было записи в логах?

Спасибо, то что нужно

Ну что-то типа этого. Только учитывать надо, что маршруты должны быть статическими и с комментарием

Код: Выделить всё

:if ([/ip route get [find comment="bla"] active ]) do={/ip firewall mangle set [find comment="bla"] disabled=no} else={/ip firewall mangle set [find comment="bla"] disabled=yes} 

[podarok66]

/system/logging/rules ... Это правила логирования. Вот там и копайтесь...