address-list timeout

reset

Zdravim,

jak pridat ze serveru adresu do address listu s timeoutem ?

priklad:

server# ssh <user>@192.168.1.1 "/ip firewall address-list add list=MUJLIST address=10.0.0.1"

toto je staticke pridani, ale poterbuji, aby to za 24h zmizelo

Napada nekoho jak toho docilit ?

thx 8)

ef

Příkazem to udělat nejde a co tak paket mark na základě adress listu kde to dáš ručně, a na základe marku a pak pravidla add to src.adress list to dáš dynamicky na nějaký čas. Napadlo mě to za 60 sec. a moc jsi nepopsal k čemu to chceš tak mě nekamenuj :)

reset

mozna uz se tu nejake podobne veci probirali.

Co je mim zamerem.

Jsme sdruzeni, ale cleni dost ignoruji chodit na forum a pak se divi, ze nemaji infos a blablabla ....

Chci tedy udelat nasledujici.

jednou za 24hodin se uzivateli presmeruje web na urceny portal (server) , kde se mu zobrazi aktuality, rozcestnik na forum a dalsi interni linky a specialni link na odblokovani presmerovani. Dokud na link neklikne, bude mu fungovat pouze interni sit.

Kdyz na to klikne, tak server se spoji s prislusnou masinou (bud jednotlive AP nebo centralni brana) a prida do seznamu prislusnou adresu.

Jenze to je static. Tak ted dovymyslim, jak to udelat aby to bylo jen na 24h.

Dalsi moznosti a to asi udelam, kdyz nejde udelat 24h timeout jednoduse je spustit skript treba ve tri hodiny rano a smazat seznam ip .

Zobrazovane informace jsou customizovatelne podle ip atd, moznost reklamy a tak podobne, ale to je uz jina pohadka.

Portal nechci to delat nikde na MK, ale na klasickym apache serveru vcetne mysql serveru. Vse uz mam rozchozene (tedy funkcni draft).

Je to v podstate par radek v php a bashi (zatim) .

Dale cleny chci informovat treba o nezaplacenych prispevcich nebo o tom, ze maji v pc spammera a kolikrat o tom ani nevedi.

atd atd.

Je to srozumitelny a napada nekoho lepsi reseni na teto bazi ?

petrvlasic

Příkazem to udělat nejde

Přesně tak. Myslím si, že se na to jen trošku zapomnělo a implementace do Scripting Hostu by neměla být nijak složitá, takže když jim napíšeš požadavek o tuto funkci, tak ti třeba vyhoví a v další verzi RoS se jí dočkáš.

Dalsi moznosti a to asi udelam, kdyz nejde udelat 24h timeout jednoduse je spustit skript treba ve tri hodiny rano a smazat seznam ip .

To je dle mého názoru i lepší postup než to mazat po uplynutí určitého timeoutu.

reset

Dalsi moznosti a to asi udelam, kdyz nejde udelat 24h timeout jednoduse je spustit skript treba ve tri hodiny rano a smazat seznam ip .

To je dle mého názoru i lepší postup než to mazat po uplynutí určitého timeoutu.

jj, kdyz o tom tak premyslim, tak mi to taky pripada jako lepsi reseni.

Tak v podstate timeout straci smysl.

iTomB

Dalsi moznosti a to asi udelam, kdyz nejde udelat 24h timeout jednoduse je spustit skript treba ve tri hodiny rano a smazat seznam ip .

To je dle mého názoru i lepší postup než to mazat po uplynutí určitého timeoutu.

jj, kdyz o tom tak premyslim, tak mi to taky pripada jako lepsi reseni.

Tak v podstate timeout straci smysl.

Zdar

Zkus to nejak podle tohodle http://forum.routeros.cz/viewtopic.php?f=5&t=2403&start=15&st=0&sk=t&sd=a&hilit=ssh. Tam pouzivam TimeOut a jde normalne.

versze OS 2.9.51.