Russian Users MikroTik | Форум пользователей MikroTik

Добрый вечер Всем,столкнулся с проблемой:
имеем 951Ui к нему подключен рекордер с 10 камерами,проброшен 9000 порт для просмотра извне,т.к. траффик лимитирован,а некоторые товарищи забывают выключать прогу для просмотра видео,за сутки может набежать до 30 Ггб ,нужно сделать следующее - прерывать по таймауту равным 5-10 минутам достум к внутреннему Ip из вне,а т.к. прога для просмотра видео переподключаться не умеет,траф дальше не пойдёт,как сделать это в Winbox ,ума не приложу,основные методы уже испробывал

pmic писал(а):Добрый вечер Всем,столкнулся с проблемой:
имеем 951Ui к нему подключен рекордер с 10 камерами,проброшен 9000 порт для просмотра извне,т.к. траффик лимитирован,а некоторые товарищи забывают выключать прогу для просмотра видео,за сутки может набежать до 30 Ггб ,нужно сделать следующее - прерывать по таймауту равным 5-10 минутам достум к внутреннему Ip из вне,а т.к. прога для просмотра видео переподключаться не умеет,траф дальше не пойдёт,как сделать это в Winbox ,ума не приложу,основные методы уже испробывал

Легко

Например есть правило проброса порта 9000


/ip firewall nat
add action=dst-nat chain=dstnat comment="Server" \
dst-port=9000 protocol=tcp to-addresses=\
192.168.3.100 to-ports=9000

С комментарием "Server"


Создаем два скрипта первый через каждые 10 минут выполняет
ip firewall nat disable numbers=[find comment=Server]

Второй каждые 11-ь минут выполняет

ip firewall nat enable numbers=[find comment=Server]

wolf_ktl писал(а):

pmic писал(а):Добрый вечер Всем,столкнулся с проблемой:
имеем 951Ui к нему подключен рекордер с 10 камерами,проброшен 9000 порт для просмотра извне,т.к. траффик лимитирован,а некоторые товарищи забывают выключать прогу для просмотра видео,за сутки может набежать до 30 Ггб ,нужно сделать следующее - прерывать по таймауту равным 5-10 минутам достум к внутреннему Ip из вне,а т.к. прога для просмотра видео переподключаться не умеет,траф дальше не пойдёт,как сделать это в Winbox ,ума не приложу,основные методы уже испробывал

Легко

Например есть правило проброса порта 9000


/ip firewall nat
add action=dst-nat chain=dstnat comment="Server" \
dst-port=9000 protocol=tcp to-addresses=\
192.168.3.100 to-ports=9000

С комментарием "Server"


Создаем два скрипта первый через каждые 10 минут выполняет
ip firewall nat disable numbers=[find comment=Server]

Второй каждые 11-ь минут выполняет

ip firewall nat enable numbers=[find comment=Server]

и в итоге каждую 10 минуту вообще нельзя будет ничего смотреть. слишком толстый костыль

wolf_ktl писал(а):

pmic писал(а):Добрый вечер Всем,столкнулся с проблемой:
имеем 951Ui к нему подключен рекордер с 10 камерами,проброшен 9000 порт для просмотра извне,т.к. траффик лимитирован,а некоторые товарищи забывают выключать прогу для просмотра видео,за сутки может набежать до 30 Ггб ,нужно сделать следующее - прерывать по таймауту равным 5-10 минутам достум к внутреннему Ip из вне,а т.к. прога для просмотра видео переподключаться не умеет,траф дальше не пойдёт,как сделать это в Winbox ,ума не приложу,основные методы уже испробывал

Легко

Например есть правило проброса порта 9000


/ip firewall nat
add action=dst-nat chain=dstnat comment="Server" \
dst-port=9000 protocol=tcp to-addresses=\
192.168.3.100 to-ports=9000

С комментарием "Server"


Создаем два скрипта первый через каждые 10 минут выполняет
ip firewall nat disable numbers=[find comment=Server]

Второй каждые 11-ь минут выполняет

ip firewall nat enable numbers=[find comment=Server]

только вот в скриптах я не силён (((

по идее, можно сделать как то так:
1. при инциализации соединения, создаем список VIEW с таймаутом 10 минут по TCP флагу NEW.

2. дропаем всех, кто не в списке VIEW

в итоге, должно получится что то похожее. правила надо дополнить всякими протоколами о портами, которые у вас там используются для подключения к видеоархиву. это чисто теоретическое решение, на практике не проверял.

Вводим в терминале
Скрипт на включение
/system script add name=EnaSched_1 policy=ftp,reboot,read,write,policy,test,winbox,password,sniff \
source="ip firewall nat enable numbers=[find comment=Server]"

Скрипт на выключение
/system script add name=DisaSched_1 policy=ftp,reboot,read,write,policy,test,winbox,password,sniff \
source="ip firewall nat disable numbers=[find comment=Server]"


Созданием планировщик
на включение
/system scheduler add disabled=yes interval=10m name=SetL2TP on-event="system script run DisaSched_1" \
policy=read,write,test start-time=startup
на выключение
/system scheduler add disabled=yes interval=11m name=SetL2TP on-event="system script run EnaSched_1" \
policy=read,write,test start-time=startup

simpl3x писал(а):по идее, можно сделать как то так:
1. при инциализации соединения, создаем список VIEW с таймаутом 10 минут по TCP флагу NEW.

Код: Выделить всё

/ip firewall filter add action=add-src-to-address-list address-list=VIEW address-list-timeout=10m chain=input connection-state=new

2. дропаем всех, кто не в списке VIEW

Код: Выделить всё

/ip firewall filter add action=drop src-address-list=!VIEW chain=input

в итоге, должно получится что то похожее. правила надо дополнить всякими протоколами о портами, которые у вас там используются для подключения к видеоархиву. это чисто теоретическое решение, на практике не проверял.

/ip firewall filter add action=add-src-to-address-list address-list=VIEW address-list-timeout=10m chain=input connection-

state=new dst-port=9000 protocol=tcp


/ip firewall filter add action=drop src-address-list=!VIEW chain=input dst-port=9000 protocol=tcp

Я вот не понимаю, почему авторы потопных постов не применяют административный метод то?
Забывчивые товарищи пару раз трафик оплатят и память улучшится

надо как то доказать, что именно этот забывчивый вася виноват в том, что трафик исчез.

Да это то как раз проще всего ))) Счетчик воткнул на него и все или вообще раз уж тарифицируется инет тот же юзер менеджер прикрутить