Zapsani pravidla do mikrotiku externe přes php

rudolfdvorak

OFFTOPIC: konečně začínám chápat jak funguje api. Jestli to někdo používá můžete mi poslat kompletní script pro nějaké připojení a akci?

[op]czmadman

tak vse funguje jak ma, uz to pekne banuje, jen se mi nepodarilo zatim rozject tu kontrolu zda existuje ip, tak ji tam nezapis znovu

zatim to resim pres script, ale ani ten nefunguje i kdyz by snad melo, prepsani do php uz nejak pujde

mohl by to nekdo zkouknout ? po spusteni se to jakoby provede, ale nenapise to do logu nic (tu adresu tam samozrejme mam)

:if ( [/interface bridge filter [find src-address=10.10.10.10/32]] = true) do={:log info "IP nalezena";}

a problem je nekde nazacatku vtom find, protoze neprojde ani todle

:if [/interface bridge filter [find src-address=10.10.10.10/32]] do={:log info "IP nalezena";}

tom-tom

:if ([:len [/interface bridge filter find src-address=10.10.10.10/32]]>0 ) do={ :log info "je tam"; }nebo obráceně

:if ([:len [/interface bridge filter find src-address=10.10.10.10/32]]=0 ) do={ :log info "neni tam"; }

[op]czmadman

tak jsem to zkousel ale stejne mi to nefunguje ... uz se aspon vypisuje do lugu ze to tam neni, ale i u Ip, ktere tam jsou.... takze to take neni dobre .. nevím zda jsi to zkousel, ale me to nefunguje

edit: tak uz vim asi problem, kdyz dam 10.10.10.10/32 tak to jede ale kdyz dam 10.10.10.1/32 tak ne .. tak ted jak to napravit

kdyz si to necham vypsat pres /interface bridge filter print tak tam je src-address=10.10.10.1/32 takenvím jak to bere

hatatitla

Vylistuj si to cez /interface/bridge/filters/getall

a vyhľadaj si to cez php.

[op]czmadman

getall to neumi

ale dal jsem to do uvozovek a uz se to snad tvari ze to pojede

jinak pro ostatní funkční reseni takto

:if ([:len [/interface bridge filter find src-address="10.10.10.1/32"]]=0 ) do={ :log info "neni tam"; }

:if ([:len [/interface bridge filter find src-address="10.10.10.1/32"]]>0 ) do={ :log info "je tam"; }

ted to jeste nejakym zpusobem dostat do php api, coz bude také oříšek

tom-tom

no, to je věc, která mi už dlouho vrtá hlavou.. kdysi v mikrotiku fungovaly skripty v terminálu i spouštěním ze /system/scripts normálně bez uvozovek. A od určité doby, bez uvozovek něco v terminálu jde, ale ve scripts se musí hodnoty uzavírat do uvozovek.

Začalo to tuším přechodem z 3.x na 4.x verzi, to mi skoro všechny skripty přestaly fungovat, protože se změnil způsob deklarace proměnných.

[op]czmadman

bylo to zvláštní no, ted mi to funguje ve scriptu, ale nedari se mi to prevect do php .... neporadil by nkedo jak to prevect do php ?

Kazdopadne dekuji vsem, kteri se nadtim zamysli :)

[op]czmadman

bylo to zvláštní no, ted mi to funguje ve scriptu, ale nedari se mi to prevect do php .... neporadil by nkedo jak to prevect do php ?

Kazdopadne dekuji vsem, kteri se nadtim zamysli :)

hatatitla

<pre>

include("mkAPI.php");

$API = new routeros_api();

$API->debug = true;

if ($API->connect('1.2.3.4', 'meno', 'heslo')) {

$API->write('/interface/bridge/filter/getall');

$ARRAY = $API->read();

$API->disconnect();

}

print_r($ARRAY);

</pre>

a výstup

Connection attempt #1 to *.*.*.*:8728...

<<< [6] /login

>>> [5/5 bytes read.

>>> [5, 39] !done

>>> [37/37 bytes read.

>>> [37, 1] =ret=ffaa23b463256ce0b624eb82688659b9

<<< [6] /login

<<< [14] =name=NetAdmin

<<< [44] =response=00984fea9f53b5482505c16b21af450b99

>>> [5/5 bytes read.

>>> [5, 1] !done

Connected...

<<< [31] /interface/bridge/filter/getall

>>> [3/3 bytes read.

>>> [3, 351] !re

>>> [7/7 bytes read.

>>> [7, 343] =.id=*1

>>> [12/12 bytes read.

>>> [12, 330] =chain=test1

>>> [14/14 bytes read.

>>> [14, 315] =action=accept

>>> [14/14 bytes read.

>>> [14, 300] =invalid=false

>>> [14/14 bytes read.

>>> [14, 285] =dynamic=false

>>> [15/15 bytes read.

>>> [15, 269] =disabled=false

>>> [3/3 bytes read.

>>> [3, 264] !re

>>> [7/7 bytes read.

>>> [7, 256] =.id=*2

>>> [12/12 bytes read.

>>> [12, 243] =chain=test2

>>> [14/14 bytes read.

>>> [14, 228] =action=accept

>>> [14/14 bytes read.

>>> [14, 213] =invalid=false

>>> [14/14 bytes read.

>>> [14, 198] =dynamic=false

>>> [15/15 bytes read.

>>> [15, 182] =disabled=false

>>> [3/3 bytes read.

>>> [3, 177] !re

>>> [7/7 bytes read.

>>> [7, 169] =.id=*3

>>> [12/12 bytes read.

>>> [12, 156] =chain=test3

>>> [14/14 bytes read.

>>> [14, 141] =action=accept

>>> [14/14 bytes read.

>>> [14, 126] =invalid=false

>>> [14/14 bytes read.

>>> [14, 111] =dynamic=false

>>> [15/15 bytes read.

>>> [15, 95] =disabled=false

>>> [3/3 bytes read.

>>> [3, 90] !re

>>> [7/7 bytes read.

>>> [7, 82] =.id=*4

>>> [12/12 bytes read.

>>> [12, 69] =chain=test3

>>> [14/14 bytes read.

>>> [14, 54] =action=accept

>>> [14/14 bytes read.

>>> [14, 39] =invalid=false

>>> [14/14 bytes read.

>>> [14, 24] =dynamic=false

>>> [15/15 bytes read.

>>> [15, 8] =disabled=false

>>> [5/5 bytes read.

>>> [5, 1] !done

Disconnected...

A premenná $ARRAY je naplnená týmto

Array

(

[0] => Array

(

[.id] => *1

[chain] => test1

[action] => accept

[invalid] => false

[dynamic] => false

[disabled] => false

)

[1] => Array

(

[.id] => *2

[chain] => test2

[action] => accept

[invalid] => false

[dynamic] => false

[disabled] => false

)

[2] => Array

(

[.id] => *3

[chain] => test3

[action] => accept

[invalid] => false

[dynamic] => false

[disabled] => false

)

[3] => Array

(

[.id] => *4

[chain] => test3

[action] => accept

[invalid] => false

[dynamic] => false

[disabled] => false

)

Disconnected...

Nehovor mi že toto sa nedá cez php spracovať efektivnejšie ako skriptom v mk .

tom-tom

To mi moc efektivní nepřijde, když vezmu v úvahu, že těch pravidel tam bude mít třeba 300 a kvůli jedné IP bude muset v php cyklit a prohledat celé pole.
Přirovnal bych to k mysql, kde budu mít 300 řádků, nechám si vrátit všechny a budu je procházet cyklem, místo abych to odfiltroval přímo v dotazu s WHERE ...

S API jsem si hrál zatím jen tak okrajově, nestačilo by to doplnit o query parametr (nevim, vařím z vody a z toho co se píše k API na wiki)?
Něco jako:

$API->write('/interface/bridge/filter/print', false);
$API->write('?src-address=10.10.10.1/32');

[op]czmadman

Tu verzi od hatatitly jsem taky myslel a udelal jsem podobne reseni, ale je pravda ze to bude vypisovat vse.
Zkousel jsem experimetovat tedy s tim druhym resenim a povedlo se.
Zde je funkcni reseni, kdyby se to treba nekomu hodilo.

<?php
require('routeros_api.class.php');

$API        = new routeros_api();
$API->debug = false;
$IP         = "10.10.10.1";
if ($API->connect('ip', 'login', 'heslo')) {
    $API->write('/interface/bridge/filter/print', false);
    $API->write('?src-address='.$IP.'/32');
    $ARRAY = $API->read();
    $API->disconnect();    
}

if (empty($ARRAY)){
    echo "Array je prazdnej, IP jeste zapsana neni.";
}
else {
    echo "Array neni prazdnej, IP je jiz zapsana.";
}
?>

Děkuji všem za pomoc, hodně zdaru

« Předchozí stránka