Verze 5.24

leeonek

source=":local macadresa\

:foreach i in=[/interface wireless registration-table find] do={\

:set macadresa [/interface wireless registration-table get \$i mac-address]\

:if ([/ping \$macadresa count=2] = 0) do={\

:log warning \"NEJDE PING \$macadresa\";\

/interface wireless registration-table remove \$i;\

Jelikož se ve scriptování nevyznám, dá se ten script předělat tak, aby pingal na 3 klienty a v případě ztráty komunikace se všemi, vymazal komplet regisration table? Hlídat jednoho klienta mi nepomůže, když je jich tam 20.

Před chvílí mi vytuhl další sektor, potřebuju (a nejen já) nějaké řešení, když ti kokoti z mikrotiku s tím nic nechtějí dělat.

zbojnik

Mne to pride ze to pinga po rade vsetky mac v registration table foreach i in=[/interface wireless registration-table find] do=

a tu ktora neodpoveda odpoji... /interface wireless registration-table remove \$i;\

peyrak

Mne to pride ze to pinga po rade vsetky mac v registration table foreach i in=[/interface wireless registration-table find] do=

a tu ktora neodpoveda odpoji... /interface wireless registration-table remove \$i;\

ano, tak to je, takže, když nepojede nikdo, odpojí to všechny

leeonek

Dobře, takže pro ty uplně blbé (mě). Ten script v tomto stavu jak je, vložím mezi scripty v mikrotiku, spustím ho takto jako je, bez jakékoli změny. On najde v registration klienta, ověří ho mac pingem, a v případě že mu na ten ping odpoví, nechá to tak, když neodpoví, smaže ho z registration. Tím ho donutí se připojit znova a vše funguje. Takto to postupně na jedno spuštění udělá se všemi klienty i například když jsou na rbčku 2 karty jako ap?

Pokud je to takt, a nemusí se na tom scriptu nic měnit, zřejmě dělám něco špatně. Po spuštění scriptu se nestane nic, neproběhne ani žádná komunikace s klienty. Ke klientům jsem si do inputu dal logovací pravidlo které když z apčka pingám na mac loguje pingy, ale když spustím script, neloguje nic :)

pepulis

Dobře, takže pro ty uplně blbé (mě). Ten script v tomto stavu jak je, vložím mezi scripty v mikrotiku, spustím ho takto jako je, bez jakékoli změny. On najde v registration klienta, ověří ho mac pingem, a v případě že mu na ten ping odpoví, nechá to tak, když neodpoví, smaže ho z registration. Tím ho donutí se připojit znova a vše funguje. Takto to postupně na jedno spuštění udělá se všemi klienty i například když jsou na rbčku 2 karty jako ap?

Pokud je to takt, a nemusí se na tom scriptu nic měnit, zřejmě dělám něco špatně. Po spuštění scriptu se nestane nic, neproběhne ani žádná komunikace s klienty. Ke klientům jsem si do inputu dal logovací pravidlo které když z apčka pingám na mac loguje pingy, ale když spustím script, neloguje nic :)

Lee tohle se deje i u me, presne co pises, zadna odezva.

Pa jeste skrebon daval skript zde - viewtopic.php?f=3&t=11650 , ale nezkousel jsem ...

skrebon

Pa jeste skrebon daval skript zde - :-) ). Neodpojuje registrovaných, zrovna vypne celú kartu a za chvíľu opäť zapne. Vypnutie a zapnutie celej karty ako jediné sa mi osvedčilo. Kua aj s NV2 : Script maká na všetkých 5.x verziách.

zbojnik

Lee tohle se deje i u me, presne co pises, zadna odezva.

U mna to iste... trochu som to upravil.... (neviem ci je to programatorsky spravne ale ide to)

:local macadresa

:foreach i in=[/interface wireless registration-table find] do={

:set macadresa [/interface wireless registration-table get $i mac-address];

:if ([/ping $macadresa count=2]=0) do={

:log warning "NEJDE PING $macadresa";

/interface wireless registration-table remove $i;}}

edit: premenna nemusi byt global... stacilo zmazat tie lomitka

leeonek

Super, takto to funguje, díky za pomoc. Ještě jak ověřit funkčnost, když dám ve firewallu klienta všechno co jde na input po wlan1 zahazovat, mac ping se od klienta stejně vrátí v pohodě.

zbojnik

Skus na klientovy ktoreho chces otestovat ci ho odpoji vypnut mac ping server...

tools - mac server - mac ping server .....

leeonek

Sem myslel že to zahodím tím inputem, po vypnutí script funguje jak má, nefunkčního klioša vykopl. Děkuji velmi za pomoc všem zůčastněným.

iTomB

Tak jeste jednou, tamto je z exportu

:local macadresa

:foreach i in=[/interface wireless registration-table find] do={

:set macadresa [/interface wireless registration-table get $i mac-address]

:if ([/ping $macadresa count=2] = 0) do={

:log warning "NEJDE PING $macadresa";

/interface wireless registration-table remove $i;

}

A v scheduleru nastavit cas opakovani. Nic vic neni potreba.

Me na NV2 vypadava treba jen 1 klient ze 7. Nevidim duvod vypinat celou kartu. Tohle vzdy pomohlo.

polk

U mě se tedy vyskytl problém s tím ,že někteří klienti nelze pingnout přes MAC , nevím proč i když normálně fungují. Ano MAC server u nich mám zapnutý, verzi jsem také sjednotil a prostě třeba 1 - 3 kusy na AP se pak neustále odpojují - tz. že script jinak funguje dobře :-)

leeonek

Takto jsem přišel asi na 3 rbčka, které měli vypnutý mac server jak je psáno výše :)

jinak RB133ky v provozu pokud mají vytížené cpu, to taky nezvládají odpovídat, přitom je na ně ping v pohodě, zvětšil jsem počet pingu na 5 a od té doby je klid.

Funguje to fakt super, dííííky moc.

p1_p1_p1

ano, vypnuti a zapnuti karty problem resi, nicmene bych to bral jako docasne reseni, neresi to podstatu problemu ...

takze je to akorat zaplacnuti hovna dalsim hovnem :

a jinak k tomu mac serveru - chova se podezrele - v bridge mode se proste rozhodl, ze nebude fungovat

leeonek

takze je to akorat zaplacnuti hovna dalsim hovnem..

S tím souhlasím, ale jak jinak to chceš ošetřit když ti kokoti s tím nejsou schopní celou verzi 5 nic udělat?

Dneska další vytuhnutí sektoru kde nebyl script, jinak se scriptem je to v klidu.

net_work

ja sem teda z 5.24 musel utect, protoze ty zaseky byly asi tak desetkrat castejsi nez v aktualne pouzivane 5.22....

ppp76

A je tu patek a nova verze stael nikde :

hapi

a zase NV2 v prdely. Už me to začíná srát. Sedim na nevytíženym sektoru a mám latenci 30-70ms.... WTF? když si přes sambu pustim MP3ku tak i ta se seká díky tý latenci. Pustim tam btest omezenej na 2Mbit a latence se uklidní. Já už fakt nemám na to řešit nějaký kokotiny.

leeonek

V nových lokalitách jedu už jen na ubnt, a to sem byl dřív skalním zastáncem mikrotiku. Časy se mění.

p1_p1_p1

na ubnt bych se mohl zvysoka :) ty jejich kramy skoro nic neumi navic jsem nasel dalsi bezpecnostni diru - neni to tak davno co na ubnt vznikl vir skynet :) asi bude brzo nasledovat neco dalsiho :? nicmene jdu testnout 5.25

« Předchozí stránka Další stránka »