Script na watchdog na více IP

novajz

Lidi, nemůžete mě někdo nakopnout, jak udělat script watchdogu, ale na více IP adres. A pokud jedna z nich neodpoví, provede se reboot MT. Děkuju za radu.

polk

Sice scriptovat neumim, ale asi bych využil funkce Netwatch, domnívám se, že tam by šlo nastavit více IP adres pro to co potřebuješ.

novajz

Tak zkoušel jsem ten netwatch ale dela to jakysik kokotiny. Potřebuju prostě pingat na Wlanky, ptž se mi stává, že některé tak jednou dene umre radio a pomuze jen reboot. Ani disable a enable se nechyta. Po rebootu je vse OK, ale kdyz pouziju netwatch, tak se mi to pak resetuje furt dokola, ikdyz klient je uz prihlasen a nevim proc. Ping jsem nastavil na 2 minuty a do DOWN jsem napsal "/system reboot" a už jsem se do něj malem nedostal, jak se furt otacel.

zdenek_hb

Tak zkoušel jsem ten netwatch ale dela to jakysik kokotiny. Potřebuju prostě pingat na Wlanky, ptž se mi stává, že některé tak jednou dene umre radio a pomuze jen reboot. Ani disable a enable se nechyta. Po rebootu je vse OK, ale kdyz pouziju netwatch, tak se mi to pak resetuje furt dokola, ikdyz klient je uz prihlasen a nevim proc. Ping jsem nastavil na 2 minuty a do DOWN jsem napsal "/system reboot" a už jsem se do něj malem nedostal, jak se furt otacel.

Myslím že není zcela normální že se ti umirá rádio. Já mám spoustu Mtiků v celkem zarušeným městě, ale eště se mi nestalo že by mi takhle blbla wifina. .. takže vyprdni se na nějaký watchdogy a to zařízen vyměň .. omez konexe a je to...

novajz

oki, ale jak na to?? Sit routuju a vsechny pravidla a rizeni rychlosti mam na centralni masine. Ale jsem laik, takze nic moc. Aspon me prosim nakopni, snad se chytnu.

zdenek_hb

oki, ale jak na to?? Sit routuju a vsechny pravidla a rizeni rychlosti mam na centralni masine. Ale jsem laik, takze nic moc. Aspon me prosim nakopni, snad se chytnu.

No konexe podle mě můžeš omezit i na tom MK kde máš ty wifiny. Nemusí to být na centrálním.

Každopádně uděláš ve /firewall filter pravidlo které omezí každou IP na určený maximální počet konexí.

ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=30,32 action=drop

Pokud chces nejake adresy vynechat, ktere omezovane neboudou pouzijest jeste v v zapise src-address-list:

ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=30,32 src-address-list=!neomezuj action=drop

pak vytvorit addresslist s nazvem neomezuj a priradit k nemu IP ktere nechces omezovat

novajz

Tak jsem to pravidlo tedy napsal do MT a pul dne to jelo v pohode a pak to nejelo nikomu. Po zlikvidovani toho pravidla se to zase rozjelo. Neni 30 spojeni nejak malo???

soooc

Tak jsem to pravidlo tedy napsal do MT a pul dne to jelo v pohode a pak to nejelo nikomu. Po zlikvidovani toho pravidla se to zase rozjelo. Neni 30 spojeni nejak malo???

300 by nemelo omezovat nikoho krom dablu s torrentem a virem. 30 je sakra malo.

novajz

ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=200,16 src-address-list=!neomezuj action=drop

Takže takto by to mělo rozumně fungovat??? A chápu to dobře že tohle bude omezovat každou ip, krom neomezuj?? A mám to v pravidlech uplně nahoře.

zdenek_hb

Tak 30 je rozhodně akorát ... Výrazně to omezí zátěž na Wifi Kartě i celého MK, Ti kdo nepoužívají p2p, změnu nepostřehnou a nikdy se ani neozvali že by měli problém.

Samozřejmě se doporučuje upravit v Connections timeouty. Já mám nastaveno TCP Established Timeout na 10 minut místo 1 dne jak je default. V tom je ten problém proč jim to přestalo jet, protože s defaultním nastavením se i neaktivní spojení ukončí za 24 hodin ... u mě za 10 minut od navázání.

Pokud chceme omezit konexe jen na nějakou část toku, tak je přeci naprosto jednoduché dát před omezení konexí pravidla, která mi například povolí SMTP, POP3 HTTPS, HTTP a tím je vyjmeme z omezení konexí :)

zdenek_hb

ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=200,16 src-address-list=!neomezuj action=drop

Takže takto by to mělo rozumně fungovat??? A chápu to dobře že tohle bude omezovat každou ip, krom neomezuj?? A mám to v pravidlech uplně nahoře.

jj ty co jsou v address listu neomezuj to nechá napokoji