Pomoc s upravením scriptu

zdenekh

Pomohl by někdo upravit tento script aby se dal použit na určitý rozsah adres s tím že nazvy budou jen 192.168.x.x_d a 192.168.x.x_u ? Potřebuji předělat celé řízení ale nasypat 1000 useru po jednom to by byl opruz : Dík moc za případný help.

############################################################################################################

# Vyplnit pouze následující údaje, pak kliknout na Apply a následně Run Script.

############################ IP adresa

ipadresa "10.10.10.10"

############################ Jméno uživatele

jmenouzivatele "Pepa Zdepa"

############################ Unikátní jméno - bez diakritiky a s podtržítkem místo mezery

unikatnijmeno "pepa_zdepa"

############################ Rychlost downloadu a uploadu

download "5M"

upload "5M"

############################ Priorita

priorita "5"

#############################################################################################################

### Vlastní skript dál už nic neměnit! ###

# Vytvoření magle - download/upload

( = "" ) do={

/ip firewall mangle

add chain=forward dst-address=$ipadresa action=mark-packet new-packet-mark=( . "_down") passthrough=yes comment=( . "- DOWN") disabled=no

} else={

error ("Tato adresa " . . " je již v DST mangle - nebyla přidána!!")

}

( = "" ) do={

/ip firewall mangle

add chain=forward src-address=$ipadresa action=mark-packet new-packet-mark=( . "_up") passthrough=yes comment=( . "- UP") disabled=no

} else={

error ("Tato adresa " . . " je již v SRC mangle - nebyla přidána!!")

}

#Vložení IP adresy do address listu

( = "" ) do={

/ip firewall address-list add address=$ipadresa list=registrovani comment=$jmenouzivatele disabled=no

} else={

error ("IP adresa " . . " je již v addresslistu - nebyla přidána!!")

}

# Vytvoření Queue Tree

( [/queue tree find packet-mark=( = "" ) do={

/queue tree

add name=( . "_down") parent=DOWNLOAD packet-mark=( . "_down") queue=default priority=$priorita max-limit=$download disable=no

} else={

error ("Tato queue " . ( . "_down") . " je již použita - změň prosím unikátní jméno!!")

}

( [/queue tree find packet-mark=( = "" ) do={

/queue tree

add name=( . "_up") parent=UPLOAD packet-mark=( . "_up") queue=default priority=$priorita max-limit=$upload disable=no

} else={

error ("Tato queue " . ( . "_up") . " je již použita - změň prosím unikátní jméno!!")

}

# Výpis do logu

warning ("Jojo " . . " byl úspěšně přidán mezi uživatele!")

hapi

a v čem máš ten seznam ip adres nebo spíš v jaký struktuře.

zdenekh

Jednotlive rozsahy a parenty bych vždy upravil ručně to bych si v tom scriptu asi nějak našel. Mám na mysli zadám rozsah 192.168.x.x až 192.168.x.10 v parentu ap5g_d a ap5g_u

hapi

tak přesně tenhle fígl je napsanej v manuálu v mikrotiku.

zdenekh

tak přesně tenhle fígl je napsanej v manuálu v mikrotiku.

Máš na mysli toto ? Nebo něco jiného ? Snad to nějak zakomponuji nejsem dobrý skripter :

The script - mangle

First mark packets for all users (all IP addresses) For upload:

x from=1 to=254 do={ /ip firewall mangle add chain=prerouting src-address="10.0.0.$x" action=mark-packet new-packet-mark="U0_$x" passthrough=no }

For download:

x from=1 to=254 do={ /ip firewall mangle add chain=postrouting dst-address="10.0.0.$x" action=mark-packet new-packet-mark="D0_$x" passthrough=no }

I have left my own IP addresses but be sure to change them with your own. The new-packet-mark has very short and simple name to avoid any typos.

The script - queue

Make two main queues (download and upload) for the interface you wish to limit.

/queue tree add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=768000 name=UL packet-mark="" parent=DSL priority=8 queue=default;

/queue tree add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=16000000 name=DL packet-mark="" parent=LAN priority=8 queue=default;

Be sure to change the speeds to match your interface speed or lower if you wish. Setting them higher will not help anything.

Now make a queue for each user (IP address) For upload:

x from=1 to=254 do={/queue tree add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=128000 max-limit=768000 name="U0_$x" packet-mark="U0_$x" parent=UL priority=8 queue=default }

For download:

x from=1 to=254 do={/queue tree add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=256000 max-limit=16000000 name="D0_$x" packet-mark="D0_$x" parent=DL priority=8 queue=default }

I let every user to download or upload using maximum speeds if there is no one else but guarantee 256k if there are more than one user downloading. Be sure to change this to your own needs and take in account the number of users and their surfing habits.

hapi

jojo něco takovýho.

ale jinak ti můžu raději doporučit udělat to v phpčku a IPčka mít třeba v poly a cyklovat nima.

zdenekh

jojo něco takovýho.

ale jinak ti můžu raději doporučit udělat to v phpčku a IPčka mít třeba v poly a cyklovat nima.

To bych rád ale programování u mne pouze okrajově : Pokud něco takoveho máš a podělil by jses o to tak bych byl zavázán .

hapi

no, nemám, to je všechno tak trochu na míru takže nic hotovýho nemám ale nebude nic těžkýho aby ti phpko vyplivnulo rovnou kod kterej vložíš do rbčka.

zdenekh

no, nemám, to je všechno tak trochu na míru takže nic hotovýho nemám ale nebude nic těžkýho aby ti phpko vyplivnulo rovnou kod kterej vložíš do rbčka.

Šlo by tyhle smyčky upravit tak aby se spouštěly napřeskačku ? Myšleno tak, aby při spouštění vytvařely záznamy dst --- src ---dst ---src a pořad dokola a ne že se vytvoří nejdříve seznam všech dst---dst---dst a pak src---src---src myšleno tak jak maš mangle udělány ty hapi. Nebo je to jedno jestli je to na přeskačku nebo po sloupcích jedná se o cca 2000 záznamů ?? dík za odpověď

x from=1 to=5 do={ /ip firewall mangle add chain=forward dst-address="192.168.10.$x" in-interface=ether2 action=mark-packet new-packet-mark="d_192.168.10.$x" passthrough=no }

x from=1 to=5 do={ /ip firewall mangle add chain=forward src-address="192.168.10.$x" out-interface=ether1 action=mark-packet new-packet-mark="u_192.168.10.$x" passthrough=no }

hapi

a co takhle? :

:for x from=1 to=5 do={

/ip firewall mangle add chain=forward dst-address="192.168.10.$x" in-interface=ether2 action=mark-packet new-packet-mark="d_192.168.10.$x" passthrough=no;

/ip firewall mangle add chain=forward src-address="192.168.10.$x" out-interface=ether1 action=mark-packet new-packet-mark="u_192.168.10.$x" passthrough=no;

}

zdenekh

a co takhle? :

:for x from=1 to=5 do={

/ip firewall mangle add chain=forward dst-address="192.168.10.$x" in-interface=ether2 action=mark-packet new-packet-mark="d_192.168.10.$x" passthrough=no;

/ip firewall mangle add chain=forward src-address="192.168.10.$x" out-interface=ether1 action=mark-packet new-packet-mark="u_192.168.10.$x" passthrough=no;
}

Díky v jednoduchosti je síla :)

A jěště bych pořeboval jednu radu jak u téhle smyčky nastavit globalní nebo lokalní proměnné tak abych na začátku skriptu globalně nastavil rozsah a počet cyklu lze to nějak ? Pomohlo by mi kdyby se nastavil alespoň rozsah. Protože při hodně subnetech a parentech je opruz vše přepisovat.

peyrak

já si pomohl vnořováním těch cyklů do sebe