Спиране на потребители /групи потребители

[Mupo neTkoB]

ситуацията е следната

микротик раздава с DHCP адреси от различни мрежи. тези мрежи са описани в адрес листата (172.16.Х.2-254) и така различни групи.

налага ми се хора които не разбират от микротик, рутери, ип адреси, мрежи и други такива да правя ENABLE/DISABLE на тези правила в адрес листата. може ли да се ползва нещо различно от логване в уинбокс и/или уеб за управление на тези правила. не искам да бъркат бутоните Enable/disable с "+" и "-" и да изтриват разни неща. също не искам изобщо да се логват на рутера, дори и да са с някакви ограничени акаунти защото микротик не е разделил много добре правилата на различните неща в рутера

[solar_sea]

Може да се направи проста страничка чрез апито на микротик.

Има bindings за различни езици.

Естествено, приемам адекватна, нова версия. За 3.22 и подобните с аспирин не знам как стоят нещата

[Mupo neTkoB]

версията е 5.18

имаш предвид да се ползва примерно API?

[solar_sea]

http://wiki.mikrotik...wiki/Manual:API

http://wiki.mikrotik...iki/API_in_Java

^ Или на който език предпочиташ

Например страничка на php, чете от микротика, показва записите заедно с операции +/- до тях.

До колкото виждам има готови библиотеки, така, че това си е интеграционна работа баш за един ден

(Бонус точки за решение тип работи под MetaRouter )

Edited October 5, 2012 by solar_sea

[Mupo neTkoB]

не съм особено добър в програмирането.. особено на жаба сега мисля за един вариант с прост бат файл и choice и нещо такова. това нещо да се връзва с телнет към рутера и да изпълнява команда

[solar_sea]

Другото за което се сещам на примависта е webfig интерфейсът на самия микротик, със отделен css скин, където са орязани всички други опции. Има такива скинове примерно за nstream/nv2 настройки - на същият принцип.

Ето как

http://forum.mikrotik.com/viewtopic.php?t=52184

Edited October 5, 2012 by solar_sea

[Mupo neTkoB]

Страхотна идея

[solar_sea]

Ето я нацъкана набързо, само enable/disable за ip firewall access lists

Слагаш в skins/ като .json (форумът не дава да я атачна направо така) и я слагаш като скин на пробен user

С тази поправка, дава права за четене, без изтриване, + enable/disable

'Address Lists': {

'&': { remove: 0 },

'*': 0,

Name: { ro: true },

Address: { ro: true },

Enabled: { },

undefined: { ro: true }

}

test-addr-only.json.txt

Edited October 5, 2012 by solar_sea