Скриптове и Упътвания Latest Topicshttps://www.mikrotik-bg.net/forum/14-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B2%D0%B5-%D0%B8-%D1%83%D0%BF%D1%8A%D1%82%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F/Скриптове и Упътвания Latest TopicsenScript for RX traffic and send SMShttps://www.mikrotik-bg.net/topic/14345-script-for-rx-traffic-and-send-sms/ Здравейте колеги,

Ползвам микротик от няколко години, но от скоро се виждам в дилема с Виваком.

Предподписах си договора, а в новия са сложили дневни лимити 10GB, като след пращане на СМС, лимита се ресетва (няма ограния колко пъти). 

Проблема ми е как да мониторирам LTE трафика и при достигане на сума от RX/TX трафик, около 8GB да праща SMS.

Идеята е да не пращам ненужни SMS когато устройството няма нужда и не достига 10GB дневно.

Скрипта за СМС го направих но не мога да измисля как да направя тригера.

/tool/sms/send Vivacom-LTE phone-number=1237 type=class-1 status-report-request=no message=traffic

Ще съм благодарен за всяка помощ и насоки или ако някой има готово решение, да го сподели.

]]>14345Sun, 25 Feb 2024 15:41:40 +0000Рутиране на вътрешно Ip към VPNhttps://www.mikrotik-bg.net/topic/14296-%D1%80%D1%83%D1%82%D0%B8%D1%80%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D0%B2%D1%8A%D1%82%D1%80%D0%B5%D1%88%D0%BD%D0%BE-ip-%D0%BA%D1%8A%D0%BC-vpn/ Здравейте! Може ли малко помощ. Значи ... искам да подкарам вътрешни Ipta от рутера да се конектнат към VPN който е на друга машина и само това IP-та да минават през VPN а. А всички други да си минават през IP то на доставчика ми. Пример:

IP: 192.168.88.4 да излиза през VPN който е на друга машина с друго статично IP от друга мрежа през L2TP или PPTP ili каквъвто протокол може.

Мерси предварително

]]>14296Wed, 06 Dec 2023 12:04:17 +0000Проблем с името на Backup файлаhttps://www.mikrotik-bg.net/topic/14275-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC-%D1%81-%D0%B8%D0%BC%D0%B5%D1%82%D0%BE-%D0%BD%D0%B0-backup-%D1%84%D0%B0%D0%B9%D0%BB%D0%B0/ Здравейте, имам някакъв проблем с датата и часа в името на backup файла . При пускане на скрипта ми го  създава с име 

BACKUP-Mikrotik--1202-04.backup  

Може ли да ми кажете къде ми е грешката ? 

 

Quote

/ system backup save name= "flash/ $("BACKUP". "-". [/ system identity get name]."-". \
[: pick [/ system clock get date] 4 6]. [: pick [/ system clock get date] 0 3]. [: pick [/ system clock get  date] 7 11])";   
 

 

]]>14275Wed, 04 Oct 2023 08:48:33 +0000Поредно питане за скриптhttps://www.mikrotik-bg.net/topic/14103-%D0%BF%D0%BE%D1%80%D0%B5%D0%B4%D0%BD%D0%BE-%D0%BF%D0%B8%D1%82%D0%B0%D0%BD%D0%B5-%D0%B7%D0%B0-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82/ Поредният изровен скрипт, но нещо не мога да схвана как работи.Идеята му е да ми праща известия за появата на нов мак.

Има ли как да се модифицира, така че да съобщава за конкретен мак? 

:if ($leaseBound =1) do={
    # Variables
    :local Time [/system clock get time];
    :local Date [/system clock get date];
    :local Comment [/ip dhcp-server lease get value-name=comment number=[/ip dhcp-server lease find address=$leaseActIP]]
    :local DeviceName [/system identity get name];

    # START Send Telegram Module
    :local MessageText "\F0\9F\9F\A2 $DeviceName: New DHCP client %0D%0A Name: $"lease-hostname" %0D%0A Comment: [$Comment] %0D%0A Interface: $leaseServerName %0D%0A IP: $leaseActIP %0D%0A MAC: $leaseActMAC";
    :local SendTelegramMessage [:parse [/system script  get MyTGBotSendMessage source]]; 
    $SendTelegramMessage MessageText=$MessageText;
    #END Send Telegram Module

    # START Send Email Module
    :local SendTo "notify@mhelp.pro";
    :local Subject "\F0\9F\9F\A2 INFO: $DeviceName [$Date $Time] New DHCP client";
    :local MessageText "Name: $"lease-hostname", Comment: $Comment, Interface: $leaseServerName IP: $leaseActIP MAC: $leaseActMAC";
    :local FileName "";
    :local SendEmail [:parse [/system script get SendEmailFunction source]];
    $SendEmail SendTo=$SendTo TextMail=$MessageText Subject=$Subject FileName=$FileName;
    # END Send Email Module
}
]]>14103Thu, 13 Oct 2022 12:43:16 +0000SSH блокиране на "хакери"https://www.mikrotik-bg.net/topic/382-ssh-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D0%B8/ ако сте се зблъскавали с "брутфорсери" искащи достъп до вашата машина през SSH

то следния код би ги затруднил доста ;)

  
/ ip firewall filter
add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop comment="drop ssh brute forcers" disabled=no 
add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d comment="" disabled=no 
add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m comment="" disabled=no 
add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no 
add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no

в допълнение 

/ ip firewall filter
add chain=input protocol=tcp dst-port=22 action=accept comment="SSH traffic monitor" disabled=no

 

сега ще сте по спокойни с релеиката ;)

]]>382Sun, 01 Feb 2009 18:42:45 +0000Проблем с един скрипт :)https://www.mikrotik-bg.net/topic/14061-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC-%D1%81-%D0%B5%D0%B4%D0%B8%D0%BD-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82/ Здравейте,

Мъча се тук да менажирам хотспот юзери без юзер-менажер.. та, ето скрипта и проблема: 

/ip hotspot
:foreach i in=[user find where name!="admin" and name!="default-trial" and disabled=no] do={
    :global EpochTime;
    :local epoch [$EpochTime];

    :local ts [user get $i comment];
    :local user [user get $i name];

    :if ($ts!="") do={
        :local ts1 [:tonum $ts];
        :log info "DEBUG User: $user, Expires: $ts1, Epoch: $epoch"

        :if ($epoch >= $ts1) do={
            :log info "EXPIRED user: $user, Expires: $ts1, Epoch: $epoch"
            user disable $i
            cookie remove [find where user=$user]
            active remove [find where user=$user]
        }
    } else={
        :log info "Checked user: $user, Expires: $ts1, Epoch: $epoch"
    }
}

Проблема идва при викането на:

cookie remove [find where user=$user]
active remove [find where user=$user]

В случая - вместо да премахнат active и cookie само юзера за който ги "викам" - махат всички.

Някакви идеи?

Поздрави,

Д

]]>14061Mon, 18 Jul 2022 12:43:28 +0000Скрипта не изпраща съобщения до - TELEGRAMhttps://www.mikrotik-bg.net/topic/13984-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B0-%D0%BD%D0%B5-%D0%B8%D0%B7%D0%BF%D1%80%D0%B0%D1%89%D0%B0-%D1%81%D1%8A%D0%BE%D0%B1%D1%89%D0%B5%D0%BD%D0%B8%D1%8F-%D0%B4%D0%BE-telegram/ Здравейте,

Скрипра е за да се сложи в DHCP сървъра и да създава хостове в НетУоча , който от своя страна при  UP and DOWN  да праща съобщение в TELEGRAM

 

Цитат

:if ($leaseBound = "1") do={/tool netwatch add down-script=":local BotID \"1XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXs\
    \";\r\
    \n:local CHID \"XXXXXXXXXXXXx\";\r\
    \n:local avgRtt;\r\
    \n:local pin\r\
    \n:local pout\r\
    \n:local datetime \"\$[/system clock get date] \$[/system clock get time]\
    \"\r\
    \n:local hostname [[/ip dhcp-server lease get [find address=\$host] host-n\
    ame]]\r\
    \n:local mac [[/ip dhcp-server lease get [find address=\$host] mac-address\
    ]]\r\
    \n:local server [[/ip dhcp-server lease get [find address=\$host] active-s\
    erver]]\r\
    \n#Ping it real good\r\
    \n/tool flood-ping \$host count=10 do={\r\
    \n:if (\$sent = 10) do={\r\
    \n:set avgRtt \$\"avg-rtt\"\r\
    \n:set pout \$sent\r\
    \n:set pin \$received\r\
    \n}\r\
    \n}\r\
    \n:local ploss (100 - ((\$pin * 100) / \$pout))\r\
    \n:local logmsg (\"Ping Average for \$host - \".[:tostr \$avgRtt].\"ms - p\
    acket loss: \".[:tostr \$ploss].\"%\")\r\
    \n:log info \$logmsg\r\
    \n:local text \"Router Id:* \$[/system identity get name] * %0A\\\r\
    \nTanggal : _\$datetime_%0A\\\r\
    \nPing : _\$host_%0A\\\r\
    \nHost Name : _\$hostname_%0A\\\r\\
    \nMAC : _\$mac_%0A\\\r\\
    \nServer : _\$server_%0A\\\r\\
    \nLog : _\$logmsg_\"\r\
    \n/tool fetch url=\"https://api.telegram.org/bot\$BotID/sendmessage\?chat_\
    id=\$CHID&text=\$text\" keep-result=no;\r\
    \n" host=$leaseActIP up-script=":local BotID \"1XXXXXXXXXXXXXXXXXXXXXXXXXXs\
    SRcxARu_BbSCx5OTf7Z4\";\r\
    \n:local CHID \"4XXXXXXXXX\";\r\
    \n:local avgRtt;\r\
    \n:local pin\r\
    \n:local pout\r\
    \n:local datetime \"\$[/system clock get date] \$[/system clock get time]\
    \"\r\
    \n:local hostname [[/ip dhcp-server lease get [find address=\$host] host-n\
    ame]]\r\
    \n:local mac [[/ip dhcp-server lease get [find address=\$host] mac-address\
    ]]\r\
    \n:local server [[/ip dhcp-server lease get [find address=\$host] server]]\
    \r\
    \n#Ping it real good\r\
    \n/tool flood-ping \$host count=10 do={\r\
    \n:if (\$sent = 10) do={\r\
    \n:set avgRtt \$\"avg-rtt\"\r\
    \n:set pout \$sent\r\
    \n:set pin \$received\r\
    \n}\r\
    \n}\r\
    \n:local ploss (100 - ((\$pin * 100) / \$pout))\r\
    \n:local logmsg (\"Ping Average for \$host - \".[:tostr \$avgRtt].\"ms - p\
    acket loss: \".[:tostr \$ploss].\"%\")\r\
    \n:log info \$logmsg\r\
    \n:local text \"Router Id:* \$[/system identity get name] * %0A\\\r\
    \nTanggal : _\$datetime_%0A\\\r\
    \nPing : _\$host_%0A\\\r\
    \nHost Name : _\$hostname_%0A\\\r\\
    \nMAC : _\$mac_%0A\\\r\\
    \nServer : _\$server_%0A\\\r\\
    \nLog : _\$logmsg_\"\r\
    \n/tool fetch url=\"https://api.telegram.org/bot\$BotID/sendmessage\?chat_\
    id=\$CHID&text=\$text\" keep-result=no;\r\
    \n"
} else={
/tool netwatch remove [find host=$leaseActIP]
}

Ако при някой работи , моля за съвет

Благодаря

]]>13984Fri, 18 Feb 2022 16:55:54 +0000Блокиране на Facebookhttps://www.mikrotik-bg.net/topic/5367-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-facebook/Предназначено за офисни администратори които не обичат като шефовете си да им отнемат трафика
;)

/ip firewall address-list
add address=31.13.24.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.64.0/18 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.64.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.64.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.65.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.66.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.68.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.69.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.70.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.71.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.73.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.74.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.75.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.76.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.77.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.78.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.79.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.82.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.83.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.84.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.85.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.86.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.87.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.90.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.91.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.93.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=31.13.96.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=66.220.144.0/20  comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=66.220.144.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=66.220.152.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.63.176.0/20 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.63.176.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.63.184.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.171.224.0/19  comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.171.224.0/20 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.171.239.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.171.240.0/20 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=69.171.255.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=74.119.76.0/22  comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=103.4.96.0/22 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=173.252.64.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=173.252.96.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=179.60.192.0/22 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=179.60.192.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=179.60.193.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook
add address=204.15.20.0/22 comment="Facebook block AS32934" disabled=no list=Block-Facebook
/ip firewall filter add action=reject chain=forward comment="deny Facebook" disabled=no dst-address-list=Block-Facebook reject-with=icmp-network-unreachable place-before=0

За имащите IPv6 услуга

/ipv6 firewall address-list
add address=2620:0000:1c00::/40 disabled=no list=Block-Facebook
add address=2620:0000:1cff::/48 disabled=no list=Block-Facebook
add address=2a03:2880::/32 disabled=no list=Block-Facebook
add address=2a03:2880::/36 disabled=no list=Block-Facebook
add address=2a03:2880:1000::/36 disabled=no list=Block-Facebook
add address=2a03:2880:2000::/36 disabled=no list=Block-Facebook
add address=2a03:2880:3000::/36 disabled=no list=Block-Facebook
add address=2a03:2880:f000::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f001::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f002::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f003::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f004::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f005::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f006::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f007::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f008::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f009::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f00b::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f00c::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f00d::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f00e::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f00f::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f010::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f011::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f012::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f013::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f016::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f019::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f01a::/48 disabled=no list=Block-Facebook
add address=2a03:2880:f01b::/48 disabled=no list=Block-Facebook
/ipv6 firewall filter
add action=reject chain=forward disabled=no dst-address-list=Block-Facebook reject-with=icmp-no-route

лесно и бързо се отървавате от трафика и тоновете боклук по комповете ;)

Актуално към 5 окт 2014
 
effective facebook block mikrotik ipv4 ipv6
 

Щракнете ако ви харесва статията

]]>5367Sat, 13 Oct 2012 11:43:14 +0000Как да направим пренасочване на клиентите към web страница?https://www.mikrotik-bg.net/topic/14005-%D0%BA%D0%B0%D0%BA-%D0%B4%D0%B0-%D0%BD%D0%B0%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BC-%D0%BF%D1%80%D0%B5%D0%BD%D0%B0%D1%81%D0%BE%D1%87%D0%B2%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B8%D1%82%D0%B5-%D0%BA%D1%8A%D0%BC-web-%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B8%D1%86%D0%B0/ Някой пробвал ли е работещ вариант който успешно пренасочва към страничка на която пише определено инфо.

Клиентите са на PPPoE и при не плащане билинга ги вкарва в offline pool.

Пробвах доста неща но не ми се получава както очаквам и ми се струва че проблема ми идва от https.

Пробвах с прокси и error страницата като пренасочих 80 и 443 към 8080 но не сработва както трябва.

Ако някой е пробвал нещо работещо моля да  сподели.

]]>14005Mon, 18 Apr 2022 15:22:59 +0000Скрипт за "убиване" на неактивни pppoe потребителиhttps://www.mikrotik-bg.net/topic/13994-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82-%D0%B7%D0%B0-%D1%83%D0%B1%D0%B8%D0%B2%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D0%BD%D0%B5%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D0%B8-pppoe-%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%B8%D1%82%D0%B5%D0%BB%D0%B8/ Здравейте колеги!

Имам една драма, която я мъча вече две-три седмици. Имам PPPoE сървър и проблема ми е със спирането на клиентите. Когато искам да спра някой потребител, "билинг-а" го disable-ва (през апи-то), но не го kill-ва от Active Connections. Понеже "билинга" не е писан от мен и едва ли на човека му се занимава да го преправя, според мен решението е да се направи един скрипт, който през 5мин (примерно) да следни да disable-нати потребители и ако са активни, да ги "убива". Някой може ли да помогне с подобен скрипт?

]]>13994Sun, 13 Mar 2022 16:06:15 +0000PPP Profile Scriptshttps://www.mikrotik-bg.net/topic/13976-ppp-profile-scripts/ Здравейте,

Новак съм в писането на скриптове и някой неща не ги разбирам.

Опитвам се да си направя скрипт с който да следя продължителността на VPN конекциите.

На пръв поглед изглежда елементарно, но когато го сложа в "On Down" секцията не работи. 

:log info ($user . " disconnect from " . $"caller-id" . ". Uptime connection - " . [/interface sstp-server get $interface uptime])

Предполагам не работи, защото при "On Down" интерфейса вече не съществува. Може би трябва при "On Up" да се стартира system script с някакъв таймер и при "On Down" да го спира?

]]>13976Tue, 01 Feb 2022 11:34:03 +0000Блокиране на реклами в Youtubehttps://www.mikrotik-bg.net/topic/7641-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%B8-%D0%B2-youtube/Кратко блокираме googleads.g.doubleclick.net главния ошаренител

след което блокираме контента от URL-то "&ctier"пращащо към рекламите

/ip firewall filter
add action=drop chain=forward comment="BLOCK GoogleADS" content=googleads.g.doubleclick.net dst-port=80,443 protocol=tcp
add action=drop chain=forward comment="BLOCK YOUTUBE ADS" content=&ctier dst-port=80,443 protocol=tcp

ОТ

]]>7641Tue, 04 Nov 2014 23:31:35 +0000Питане за EoIP тунелhttps://www.mikrotik-bg.net/topic/13840-%D0%BF%D0%B8%D1%82%D0%B0%D0%BD%D0%B5-%D0%B7%D0%B0-eoip-%D1%82%D1%83%D0%BD%D0%B5%D0%BB/ Здравейте, имам следното неудобство в момента 

със тунел между Б2 и Бибиком

Реални ай пита - ОК 

Скорост - ОК 

Но, при DHCP промяна на един от адресите и всичко отива някъде другаде. Та в графите 

Локал 

Ремоте 

Как може да стане динамично опресняване на адресацията? ми е въпроса 

image.png.463e95fd4141a5664700826cbe43f00d.png

image.png

]]>13840Sun, 30 May 2021 14:19:01 +0000RDP скенер блокаторhttps://www.mikrotik-bg.net/topic/13732-rdp-%D1%81%D0%BA%D0%B5%D0%BD%D0%B5%D1%80-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B0%D1%82%D0%BE%D1%80/ /ip firewall filter add action=reject chain=forward log-prefix="Blocked – " reject-with=icmp-network-unreachable src-address-list=Blocked add action=add-src-to-address-list address-list=Blocked address-list-timeout=1w3d chain=forward connection-state=new dst-port=3389 log=yes log-prefix="RDP BRUTEFORCE – " protocol=tcp src-address-list=rdp_stage3 add action=add-src-to-address-list address-list=rdp_stage3 address-list-timeout=5m chain=forward connection-state=new dst-port=3389 protocol=tcp src-address-list=rdp_stage2 add action=add-src-to-address-list address-list=rdp_stage2 address-list-timeout=5m chain=forward connection-state=new dst-port=3389 protocol=tcp src-address-list=rdp_stage1 add action=add-src-to-address-list address-list=rdp_stage1 address-list-timeout=5m chain=forward connection-state=new dst-port=3389 protocol=tcp

Голяма напаст са тез скенери в последно време.

]]>13732Thu, 19 Nov 2020 11:45:26 +0000Неработещ скриптhttps://www.mikrotik-bg.net/topic/10979-%D0%BD%D0%B5%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B5%D1%89-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82/ Здравейте.

Изрових си от нет-а скрипт, който прави два бекъп-а (текстоеи и бинарен) и ми ги изпраща на поща.Пощата е в gmail-a.Интересното е, че миналата година всичко работеше перфектно, но от 2020 скрипта спря да работи и това е на 5 рутера.

Това е скрипта: 

{
:log info "Starting Backup Script...";
:local sysname [/system identity get name];
:local sysver [/system package get system version];
:log info "Flushing DNS cache...";
/ip dns cache flush;
:delay 2;
:log info "Deleting last Backups...";
:foreach i in=[/file find] do={:if ([:typeof [:find [/file get $i name] "$sysname-backup-"]]!="nil") do={/file remove $i}};
:delay 2;
:local smtpserv [:resolve "smtp.gmail.com"];
:local Eaccount "mickrotik13@gmail.com";
:local pass "@ot1do50!#";
:local backupfile ("$sysname-backup-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup");
:log info "Creating new Full Backup file...";
/system backup save name=$backupfile;
:delay 2;
:log info "Sending Full Backup file via E-mail...";
/tool e-mail send from="<$Eaccount>" to=$Eaccount server=$smtpserv port=587 user=$Eaccount password=$pass start-tls=yes file=$backupfile \
subject=("$sysname Full Backup (" . [/system clock get date] . ")") \
body=("$sysname full Backup file see in attachment.\nRouterOS version: $sysver\nTime and Date stamp: " . [/system clock get time] . " " . \
[/system clock get date]);
:delay 5;
:local exportfile ("$sysname-backup-" . [:pick [/system clock get date] 7 11] . [:pick [/system \
clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".rsc");
:log info "Creating new Setup Script file...";
/export verbose file=$exportfile;
:delay 2;
:log info "Sending Setup Script file via E-mail...";
/tool e-mail send from="<$Eaccount>" to=$Eaccount server=$smtpserv port=587 user=$Eaccount password=$pass start-tls=yes file=$exportfile \
subject=("$sysname Setup Script Backup (" . [/system clock get date] . ")") body=("$sysname Setup Script file see in attachment.\nRouterOS \
version: $sysver\nTime and Date stamp: " . [/system clock get time] . " " . [/system clock get date]);
:delay 5;
:log info "All System Backups emailed successfully.\nBackuping completed.";
}

А това е планировчика: 

/tool e-mail send to=mickrotik13@gmail.com subject=([/system identity get name] . "-" . [:pick [/system clock get date] 4 6] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 7 11]. " backup") file=auto.backup

А най интересното е, че като рънна скрипта, той се изпълнява.

Някакви идеи?

]]>10979Mon, 27 Jan 2020 07:54:55 +0000Конвертиране на BGnet в Mikrotik Adress-list c PHPhttps://www.mikrotik-bg.net/topic/391-%D0%BA%D0%BE%D0%BD%D0%B2%D0%B5%D1%80%D1%82%D0%B8%D1%80%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-bgnet-%D0%B2-mikrotik-adress-list-c-php/ Ето го php кода:

  
<?php
$filename="bgnet.txt"; //Faila s BG Peering
$addresslist = "bgnet"; //Ime na Address-list v mikrotik
$lines = array(); 
$file = fopen($filename, "r"); 
while(!feof($file)) { 
    //read file line by line into a new array element 
    $lines[] = fgets($file, 4096); 
} 
fclose ($file); 
$i=0;
while($i < count($lines)) {
echo "add list=".$addresslist." address=".$lines[$i]." disabled=no<br>";
   $i++;
};
?>

Вместо адрес на файла може да въведете адреса направо на http://ipacct.com/f/peers примерно и скрипта пак работи.

Поздрави!!!

]]>391Tue, 11 Aug 2009 11:11:41 +0000UPnP активиране и настройванеhttps://www.mikrotik-bg.net/topic/1888-upnp-%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D0%B0%D0%BD%D0%B5-%D0%B8-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%B2%D0%B0%D0%BD%D0%B5/ UPnP 

протокола е предназначен за автоматично извеждане на порт 

при устройства зад NAT (masquerade)

Официално упътване тук

  
[admin@MikroTik] ip upnp> set enable=yes
[admin@MikroTik] ip upnp> print
                             enabled: yes
    allow-disable-external-interface: yes
                     show-dummy-rule: yes
[admin@MikroTik] ip upnp>

 

Цитат

  allow-disable-external-interface: yes (препоръчвам да се изключи)
                          show-dummy-rule: yes (също да се изключи)


с това е активирана услугата но тя не работи 

защото не и е казано къде да работи

следователно трябва да бъдат добавени интерфеисите

насочени към LAN и WAN 

/ip upnp interfaces> add interface=LAN type=internal disabled=no
/ip upnp interfaces> add interface=WAN  type=external disabled=no
/ip upnp interfaces> pr
Flags: X - disabled
  #  INTERFACE TYPE
  0   WAN    external
  1   LAN internal

да провериме дали работи

  
/ip fi nat print dinamic

...
15 D chain=dstnat action=dst-nat to-addresses=10.5.48.100 to-ports=13728 protocol=tcp dst-address=10.255.255.1 
	 dst-port=13728 
16 D chain=dstnat action=dst-nat to-addresses=10.5.48.100 to-ports=13728 protocol=udp dst-address=10.255.255.1 
     dst-port=13728 
17 D chain=dstnat action=dst-nat to-addresses=10.5.48.90 to-ports=10284 protocol=tcp dst-address=10.255.255.1 
     dst-port=10284 
18 D chain=dstnat action=dst-nat to-addresses=10.5.48.90 to-ports=10284 protocol=udp dst-address=10.255.255.1 
     dst-port=10284 
19 D chain=dstnat action=dst-nat to-addresses=10.5.48.21 to-ports=57161 protocol=udp dst-address=10.255.255.1 
     dst-port=57161 
20 D chain=dstnat action=dst-nat to-addresses=10.5.48.28 to-ports=56111 protocol=tcp dst-address=10.255.255.1 
     dst-port=56111

към всяко един клиент услугата прави по 2 правила едно за 

трафика на tcp протокола и едно за udp

 

 

на тези които ползват динамични тунелни протоколи

ще напиша упътване как да ги направят статични и ще поставя линк тук в темата

 

 

за да е по хардкор да видим кой кой е зад тези портове 

също има софтуер

upnpc-exe-win32-20091210.zip

въпреки че в последните версии е изписано като коментар

]]>1888Tue, 13 Apr 2010 20:34:46 +0000Android USB Tethering с Mikrotikhttps://www.mikrotik-bg.net/topic/8123-android-usb-tethering-%D1%81-mikrotik/Как в няколко лесни стъпки да ползваме Интернет с Mikrotik рутер през USB порта му

 

  1.  Закачете вашия андроид телефон с USB кабел към рутера
  2.  Разрешете на Телефона/Таблета споделяне на мобилния интернет по подразбиране
  3.  Уверете се че се е появил нов интерфейс с има "lte1"
  4.  Добавете DHCP Client към интерфейс "lte1" със задължителна отметка "Add default route"
  5.  добавете правило за маскарадиране на интерфейса "lte1" в IP/Firewall/Nat

Вече е достъпен жичен интернет на устройства само с жична мрежа,

без да се изтощава батерията на устройството и без да е нужно допълнителен 3/4G донгъл.

 

]]>8123Tue, 19 May 2015 17:38:33 +0000Нови честоти за UBNT версия над 5.6https://www.mikrotik-bg.net/topic/8699-%D0%BD%D0%BE%D0%B2%D0%B8-%D1%87%D0%B5%D1%81%D1%82%D0%BE%D1%82%D0%B8-%D0%B7%D0%B0-ubnt-%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F-%D0%BD%D0%B0%D0%B4-56/ Качвам всички честоти на UBNT -та за да не се мъчите да търсите и да си губите времето като мен заради тези от Ubiquity и техните Бозливи устроиства.

Всичко над версия x.w5.6 i x.m 5.6 .числата след името на дързавата означава позволеното усилване на радиото.

успех на Всички Филип от Костинброд

П.П И да ме споменавате с добро.Chestoti UBNT by Country1.zip

]]>8699Tue, 03 May 2016 13:40:26 +0000Експорт скриптhttps://www.mikrotik-bg.net/topic/9913-%D0%B5%D0%BA%D1%81%D0%BF%D0%BE%D1%80%D1%82-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82/ Здравейте,

Опитвам се да напиша скрипт, който да export-ва една от статичните ми address lists в .rsc файл, но не успявам. Пробах и с print и с find, но явно бъркам нещо:

/ip firewall address-list print where list="ssh_blacklist" ; export file=ssh_blasklist.rsc

- така не работи

/ip firewall address-list find ssh_blacklist ; export file=ssh_blasklist.rsc 

- и така също не става.

Някой сеща ли се как?

]]>9913Fri, 10 Aug 2018 11:11:36 +0000user login/logoff to sqlhttps://www.mikrotik-bg.net/topic/9602-user-loginlogoff-to-sql/ Здравейте,
Интересува ме дали може да се направи връзка с база данни, в която да се складират логовете от устройствата в нея. До колкото ми е известно е направен snmp, който да го прави но съм прекалено нов в областта. Другият вариянт е с api но не разбирам нищо от това. Ако мога да помоля и за някакъв вид упътване, как точно може да се направи ще съм много благодарен. 

]]>9602Wed, 06 Dec 2017 07:15:07 +0000Load balancing - обща представа, реализация с политики за маршрутизацияhttps://www.mikrotik-bg.net/topic/7991-load-balancing-%D0%BE%D0%B1%D1%89%D0%B0-%D0%BF%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B0%D0%B2%D0%B0-%D1%80%D0%B5%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%D1%81-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8-%D0%B7%D0%B0-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F/Малко видео и литература,

 

 

 

слайда към презентацията 

Load balancing - обща представа, реализация с политики за маршрутизация PDF 

демонстрация by Petar Dimitrov (PG NET PRO Ltd., Bulgaria)

 

Снимано от друг ъгъл

]]>7991Mon, 23 Mar 2015 00:22:19 +0000Рутер RB3011https://www.mikrotik-bg.net/topic/9511-%D1%80%D1%83%D1%82%D0%B5%D1%80-rb3011/ Здравейте, колеги.Сетъпнах един майл сървър обаче трябва да пренасоча портове до машината където е mail exchange  пробвах в нат рула и не става и не става пробвам с dst.nat порт 25

Протокол 6(tcp) In.interface sfp1, action dst-nat  към адрес 10.10.0.4 където е сървъра.Проблема е че мога да отварям майл клиента обаче не мога да пращам майли и да получавам телнетнах порта 25,80,110 и са затворени и другото терминала нещо се бъгна знам ли стои само бял екран и нищо зареди логото на микротик и замръзва така.Благодаря :) 

]]>9511Thu, 28 Sep 2017 11:14:15 +0000Две благинки: да не ни пържи радиото поне вечерта и бан за нета на детето след лека нощ деца :)https://www.mikrotik-bg.net/topic/9122-%D0%B4%D0%B2%D0%B5-%D0%B1%D0%BB%D0%B0%D0%B3%D0%B8%D0%BD%D0%BA%D0%B8-%D0%B4%D0%B0-%D0%BD%D0%B5-%D0%BD%D0%B8-%D0%BF%D1%8A%D1%80%D0%B6%D0%B8-%D1%80%D0%B0%D0%B4%D0%B8%D0%BE%D1%82%D0%BE-%D0%BF%D0%BE%D0%BD%D0%B5-%D0%B2%D0%B5%D1%87%D0%B5%D1%80%D1%82%D0%B0-%D0%B8-%D0%B1%D0%B0%D0%BD-%D0%B7%D0%B0-%D0%BD%D0%B5%D1%82%D0%B0-%D0%BD%D0%B0-%D0%B4%D0%B5%D1%82%D0%B5%D1%82%D0%BE-%D1%81%D0%BB%D0%B5%D0%B4-%D0%BB%D0%B5%D0%BA%D0%B0-%D0%BD%D0%BE%D1%89-%D0%B4%D0%B5%D1%86%D0%B0/ Целта е да изключи радиото на рутера, да не ни облъчва поне през ноща (моя е 1W) и другото е да спре интернета на детето в 23ч. на телефона и лаптопа му, че се рови цяла нощ и ми омръзна да му се карам ;)

#Блокира достъпа до интернет на Вероника телефона и лаптопа от 23:00 до 09:00 и изключва WIFI от 01:00 до 09:00: 

/ip firewall filter
add disabled=yes chain=forward src-mac-address=aa:bb:cc:dd:ee:ff action=drop comment="Block Veronika GSM"
add disabled=yes chain=forward src-mac-address=aa:bb:cc:dd:ee:ff action=drop comment="Block Veronika NB"

/system scheduler
add comment="Enable WIFI" name=schedule_enable_wifi policy=read,write,policy,test start-time=09:00:00 on-event="interface wireless set [ find default-name=wlan1 ] disabled=no"
add comment="Disable WIFI" name=schedule_disable_wifi policy=read,write,policy,test start-time=01:00:00 on-event="interface wireless set [ find default-name=wlan1 ] disabled=yes"
add comment="Block Veronika" name=schedule_block_veronika policy=read,write,policy,test start-time=23:00:00 on-event="/ip firewall filter set [ find comment~\"Block Veronika\" ] disabled=no"
add comment="UnBlock Veronika" name=schedule_unblock_veronika policy=read,write,policy,test start-time=09:00:00 on-event="/ip firewall filter set [ find comment~\"Block Veronika\" ] disabled=yes"

 

]]>9122Mon, 13 Feb 2017 17:55:12 +0000Оптимизација на Микротикhttps://www.mikrotik-bg.net/topic/8945-%D0%BE%D0%BF%D1%82%D0%B8%D0%BC%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%98%D0%B0-%D0%BD%D0%B0-%D0%BC%D0%B8%D0%BA%D1%80%D0%BE%D1%82%D0%B8%D0%BA/ Здравеите,како да направам оптимизација на приорит на трафик на МТ така да прво да има приоритет gaming,voip а потоа http,torent....

]]>8945Thu, 03 Nov 2016 07:57:02 +0000