Stránka 1 z 1
Jak přes terminal vypsat konkretni výstupy a exportovat.
Napsal: 24 Oct 2009 17:39
od travel21
Prosím o radu jak exportovat příkazem konkretní výstupy do souboru, nebo na monitor. Napřiklad mám pravidla firewalu nebo několik address listů. Při jejich exportu bych potřeboval vyčíst jen konkretní a nebo vyexportovat z firewall filtru do souboru jen konkretní pravidla. Zkoušel jsem se koukat i do dokumentace ale nic jsem tam nenašel. Zkoušel jsem různe syntaxy díky vlastní kontrole barevného příkazového řádku.Přikaz se někdy i provedl bez vypisu chyby ale nevim kam se zapsaly hodnoty. Poraďte mi prosím spravnou syntax např. pro export address listu s nazvem "sshdrop" do nějakeho souboru. Nebo kdyby alespon někdo věděl zdroj, kde by se tyto informace daly zjistit a naučit.
Děkuju za každou radu.
Re: Jak přes terminal vypsat konkretni výstupy a exportovat.
Napsal: 24 Oct 2009 17:48
od jnovak
[jnovak@test] /ip firewall filter> print where action ~ "log"
Flags: X - disabled, I - invalid, D - dynamic
21 I ;;; log all input wan
chain=input action=log in-interface=wlan1 log-prefix=""
34 I chain=output action=log protocol=udp out-interface=wlan1 src-port=5678 log-prefix="output"
36 X ;;; logovani novych spojeni
chain=forward action=log connection-state=new out-interface=wlan1 log-prefix="logovani_novych_spojeni"
37 I ;;; log all input wan
chain=forward action=log in-interface=wlan1 log-prefix=""
38 I ;;; drop bogons network
chain=forward action=log dst-address-list=bogon_networks out-interface=wlan1 log-prefix="bogons"
40 ;;; drop all
chain=forward action=log log-prefix=""
41 X ;;; log broadcast address
chain=output action=log dst-address-type=broadcast log-prefix=""
31 ;;; log all input
chain=input action=log log-prefix=""
42 ;;; log all output
chain=output action=log log-prefix=""
[jnovak@test] /ip firewall filter>
Re: Jak přes terminal vypsat konkretni výstupy a exportovat.
Napsal: 24 Oct 2009 21:38
od travel21
Diky, jen jsem to musel pozměnit. Tahle syntaxe me nefungovala. Nevím jestli je to odlišností verze nebo to spatne chapu.
Fungovalo me to takhle :
example:
/ip firewall address-list print where list="sshdrop"
jeste bych potreboval daný výstup hodit do souboru prikazem export file=xxx.rsc
budu zkoušet zatím.
Kazdopadne diky, alespon me to postrcilo k nejakemu vysledku.