Stránka 1 z 1
Dynamické rozhraní ve firewallu
Napsal: 06 Apr 2019 09:36
od Rosak
Ahoj, poraďte prosím.
Chtěl jsem v pravidle ve firewallu použít dynamické rozhraní, které vznikne při připojení VPN klienta, což při odpojení klienta pravidlo znefunkční. Je nějaký fígl, jak vytvořit virtuální statické rozhraní, které by se vázalo na rozhraní dynamické a bylo možné jej pak v pravidle použít?
Re: Dynamické rozhraní ve firewallu
Napsal: 06 Apr 2019 10:15
od Dacesilian
Zkusil bych ho dát do bridge a na něj pravidla.
Re: Dynamické rozhraní ve firewallu
Napsal: 06 Apr 2019 10:24
od Noxus28
možností je viac.
1. pokiaľ sa jedná len o jedinú VPN na RB je možnosť použiť vo firewall interface "all-ppp"
2. ak je VPN viac stačí pri pripojení klienta rozkliknúť v PPP dynamický interface a dať ho copy. Tým sa vytvorí staticky a pôvodný môžeš zmazať, alebo po odpojení klienta zmizne sám a klient sa už bude pripájať len na ten statický. Následne vo firewalle môžeš s týmto pracovať normálne ako s každým iným...
Re: Dynamické rozhraní ve firewallu
Napsal: 06 Apr 2019 22:58
od ludvik
Pokud jde scriptovat UP/DOWN, lze využít interface-list - vkládat to do něj.
Re: Dynamické rozhraní ve firewallu
Napsal: 09 Apr 2019 09:50
od Rosak
Děkuji všem.
Dacesilian: zkusil jsem, ale po odpojení klienta dynamické rozhraní z bridge zmizí a po připojení klienta už se do bridge samo nevrátí.
Noxus28: těch klientů je na koncentrátoru několik, takže jsem zkusil Tvou druhou radu a to funguje naprosto bezchybně, takže moc děkuji.
ludvik: já skriptovat neumím (rozuměj vymýšlet skripty), ale kdybys mi mohl poradit, moc rád bych to vyzkoušel.
Re: Dynamické rozhraní ve firewallu
Napsal: 09 Apr 2019 10:45
od ludvik
pokud umíš ovládat ROS z příkazové řádky, umíš scriptovat.
pokud umíš ovládat ROS z winboxu, scriptování znamená v podstatě přepis těch menu do jednoho řádku ...
Já zase nevím jakou používáš VPN. A i kdybych věděl, tak já je nepoužívám, čili vlastně také nevím. Nastínil jsem jen princip. Některé věci v mikrotiku umí vyvolat script při nějaké události. Třeba DHCP server.
Re: Dynamické rozhraní ve firewallu
Napsal: 09 Apr 2019 12:31
od Rosak
takhle jak to píšeš to zní jednoduše, ale..
Jojo, v "profiles", které se používají pro VPN klienty jsou okénka pro vložení skriptů.
Jen doplním, že není třeba skriptovat (což je škoda, zas se nic nového nenaučím). Přímo v PPP-Profiles je možné zadávat Addres-List do kterého se rozhraní dynamicky přidá. Byl jsem slepý a špatně hledal