Решено! Обрыв активных VPN сесий в mikrotik

Davion · Сообщение **Davion** » Вт фев 24, 2009 13:57

Скрипт sh для удаленного управления Mikrotik

#!/bin/sh

ssh davion@172.21.7.236 "$*"

Передаем с помощью rfw или стороннего скрипта команду на обрыв VPN сесии:

Код: Выделить всё

/ppp  active remove &#91;find name=LOGIN&#93;

по логину.

Код: Выделить всё

/ppp  active remove &#91;find address=UIP&#93;

по IP VPN.

_J_ · Сообщение **_J_** » Вт фев 24, 2009 14:47

А ещё можно использовать для этого радиусклиент

Код: Выделить всё

cat /netup/utm5/bin/disconnect.sh
#!/bin/sh
USERNAME="$1"
/bin/echo "User-Name &#58;= $USERNAME" | radclient -r 1 nas_ip disconnect secret

Davion · Сообщение **Davion** » Вт фев 24, 2009 14:49

гуд спасибо незнал

starchik

хм....почему-то не работает ни один из способов rfw

Код: Выделить всё

?Debug &#58; Feb 25 01&#58;48&#58;13 StreamFirewall&#58; Got 'exec' command...
?Debug &#58; Feb 25 01&#58;48&#58;13 FWCntl&#58; dont_fork disabled. Don't wait child process ... 
?Debug &#58; Feb 25 01&#58;48&#58;13 FWCntl&#58; Executing FW rule&#58; /ppp  active remove &#91;find name=LOGIN&#93; is done.

Код: Выделить всё

?Debug &#58; Feb 25 01&#58;44&#58;51 StreamFirewall&#58; Got 'exec' command...
?Debug &#58; Feb 25 01&#58;44&#58;51 FWCntl&#58; dont_fork disabled. Don't wait child process ... 
?Debug &#58; Feb 25 01&#58;44&#58;51 FWCntl&#58; Executing FW rule&#58; /ppp  active remove &#91;find address=0.0.0.0&#93; is done.

вот такое пишет в лог

хотя в лист добавляет IP нормально

Код: Выделить всё

?Debug &#58; Feb 25 01&#58;54&#58;00 StreamFirewall&#58; Got 'exec' command...
?Debug &#58; Feb 25 01&#58;54&#58;00 FWCntl&#58; dont_fork disabled. Don't wait child process ... 
?Debug &#58; Feb 25 01&#58;54&#58;00 FWCntl&#58; Executing FW rule&#58; /ip firewall address-list add address=192.168.132.1 list=allow_ip comment=1 is done.

Davion · Сообщение **Davion** » Ср фев 25, 2009 07:20

Страница 204 список возможных переменных.

starchik

борода

UIP там нельзя использовать, ULOGIN не подходит. и как же быть?(

Davion · Сообщение **Davion** » Ср фев 25, 2009 13:19

как нельзя все можно!

starchik

Davion писал(а): как нельзя все можно!

вот так, нельзя. UIP использовать можно на включение.выключение Интернет. и больше нигде(((

изменение типа блокировки можно использовать только 6 переменных

Код: Выделить всё

ACCOUN_ID
UID
RULE_ID
BLOCK_TYPE
EMAIL
IP_LIST

хотя, если верить стр 204, то ULOGIN тоже не подходит для изменения типа блокировки. но он работает, ток не всегда разрывает сессию(

gil · Сообщение **gil** » Чт фев 26, 2009 04:19

starchik писал(а):
Davion писал(а): как нельзя все можно!
вот так, нельзя. UIP использовать можно на включение.выключение Интернет. и больше нигде(((

изменение типа блокировки можно использовать только 6 переменных
Код: Выделить всё
ACCOUN_ID
UID
RULE_ID
BLOCK_TYPE
EMAIL
IP_LIST
хотя, если верить стр 204, то ULOGIN тоже не подходит для изменения типа блокировки. но он работает, ток не всегда разрывает сессию(

а IP_LIST в каком формате выдается?
может, его проще пропарсить скриптом, а микротику уже по отдельности дать каждый IP для разрыва?

starchik

IP_LIST выдает Список UIP/UMASK, разделенный ";"

2Davion а какая версия сборки UTM у Вас стоит?

Davion · Сообщение **Davion** » Чт фев 26, 2009 13:17

ну... 5.2.004

mikkey finn

а вы события "смена блокировки" и "смена статуса интернета" не путаете?

gil · Сообщение **gil** » Сб фев 28, 2009 00:34

starchik писал(а):IP_LIST выдает Список UIP/UMASK, разделенный ";"

2Davion а какая версия сборки UTM у Вас стоит?

man awk, что я еще могу сказать..

RuffiAn

Davion писал(а):Скрипт sh для удаленного управления Mikrotik
Код: Выделить всё
#!/bin/sh

ssh davion@172.21.7.236 "$*"
Передаем с помощью rfw или стороннего скрипта команду на обрыв VPN сесии:
Код: Выделить всё
/ppp  active remove &#91;find name=LOGIN&#93;
по логину.
Код: Выделить всё
/ppp  active remove &#91;find address=UIP&#93;
по IP VPN.

А можно не заморачиваться со скриптами и использовать POD

Форум компании NetUP

Решено! Обрыв активных VPN сесий в mikrotik

Решено! Обрыв активных VPN сесий в mikrotik

Re: Решено! Обрыв активных VPN сесий в mikrotik