Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
routerboard [20.01.2016 08:02]
mtalma [skripty]
routerboard [13.03.2020 18:43] (aktuální)
Řádek 2: Řádek 2:
  
 ====== Routerboard ====== ====== Routerboard ======
-  *[[http://wiki.mikrotik.com/wiki/License_levels|LEVELS - porovnání]]+  *[[http://wiki.mikrotik.com/index.php?title=Manual:License&redirect=no#License_Levels|LEVELS - porovnání]]
   *[[http://wiki.hkfree.org/Routerboard|HKfree Routerboard]]   *[[http://wiki.hkfree.org/Routerboard|HKfree Routerboard]]
   *[[http://www.mikrotik.com/testdocs/ros/3.0/refman3.0.pdf|PDF dokumentace]]   *[[http://www.mikrotik.com/testdocs/ros/3.0/refman3.0.pdf|PDF dokumentace]]
Řádek 48: Řádek 48:
 <code> <code>
 /ip firewall nat add action=masquerade chain=srcnat comment="" disabled=no out-interface=ether1 /ip firewall nat add action=masquerade chain=srcnat comment="" disabled=no out-interface=ether1
 +</code>
 +
 +<code>
 +################
 +## VPN L2TP/PPTP
 +################
 +/ip firewall nat
 +add action=dst-nat chain=dstnat comment="FWD -> SBS (PPTP)" dst-port=1723 in-interface=ether6-internet protocol=tcp to-addresses=192.168.1.5
 +add action=dst-nat chain=dstnat in-interface=ether6-internet protocol=gre to-addresses=192.168.1.5
 +
 +add action=dst-nat chain=dstnat comment="FWD -> SBS (L2TP IpSEC)" dst-port=500,1701,4500 in-interface=ether6-internet protocol=udp to-addresses=192.168.1.5
 +add action=dst-nat chain=dstnat in-interface=ether6-internet protocol=ipsec-esp to-addresses=192.168.1.5
 </code> </code>
  
Řádek 226: Řádek 238:
  
   *pokud není ping, provede se reset konfigurace a po spuštění se naleje backup.rsc<code>   *pokud není ping, provede se reset konfigurace a po spuštění se naleje backup.rsc<code>
-:if ([/ping 86.63.200.74 count=5] = 0) do={ /system reset-configuration keep-users=yes run-after-reset=backup.rsc   }+:if ([/ping 86.63.200.74 count=5] = 0) do={ /system reset-configuration keep-users=yes no-defaults=yes run-after-reset=backup.rsc   }
 </code> </code>
  
   *poslání zálohy na mail<code>   *poslání zálohy na mail<code>
-add interval=1w name=send_config on-event=":local emailTo \"mtalman@datron.cz\"\r\ +:local emailFrom "<asd@asda.cz>
-    \n:local emailFrom \"<gym@gym-cl.cz>\"\r\ +:local emailTo "<asd@asdasd>" 
-    \n:local smtp \"172.16.10.49\"\r\ +:local smtp "mailserver"
-    \n\r\ +
-    \n/system backup save name=backup.backup dont-encrypt=yes\r\ +
-    \n/export file=backup\r\ +
-    \n:delay 10s\r\ +
-    \n/tool e-mail send to=\$emailTo subject=(\"Mikrotik: \" . [/system identity get name] ) file=backup.\ +
-    backup server=\$smtp from=\$emailFrom\r\ +
-    \n/tool e-mail send to=\$emailTo subject=(\"Mikrotik: \" . [/system identity get name] ) file=backup.\ +
-    rsc server=\$smtp from=\$emailFrom\r\ +
-    \n:delay 10s\r\ +
-    \n/file remove backup.backup\r\ +
-    \n/file remove backup.rsc" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \ +
-    start-date=aug/22/2011 start-time=00:01:00 +
-    +
  
 +# set mailserver
 +/tool e-mail set address=$smtp
  
-:local emailFrom "<gym@gym-cl.cz>" +# start backup 
-:local emailTo "<mtalman@datron.cz>" +/system backup save name=backup.backup password=[/system identity get name] 
-:local smtp "172.16.10.49" +
- +
-/system backup save name=backup.backup dont-encrypt=yes+
 /export file=backup /export file=backup
  
 :delay 10s :delay 10s
-/tool e-mail send to=$emailTo subject=("Mikrotik: " . [/system identity get name] ) file=backup.backup server=$smtp from=$emailFrom +/tool e-mail send to=$emailTo subject=("Mikrotik: " . [/system identity get name] ) file=backup.backup from=$emailFrom 
-/tool e-mail send to=$emailTo subject=("Mikrotik: " . [/system identity get name] ) file=backup.rsc server=$smtp from=$emailFrom+/tool e-mail send to=$emailTo subject=("Mikrotik: " . [/system identity get name] ) file=backup.rsc from=$emailFrom
 :delay 10s :delay 10s
 /file remove backup.backup /file remove backup.backup
-/file remove backup.rsc"+/file remove backup.rsc
  
  </code>  </code>
Řádek 328: Řádek 326:
 </code> </code>
  
 +=== resolve Eset ===
 +<code>
 +:local listname Eset
 +:local list {
 +"um01.eset.com";"um02.eset.com";"um03.eset.com";"um04.eset.com";"um05.eset.com";"um06.eset.com";"um07.eset.com";"um08.eset.com";"um09.eset.com";
 +"um10.eset.com";"um11.eset.com";"um13.eset.com";"um21.eset.com";"um23.eset.com";"um01.ru.eset.com";"um01.cn.eset.com";"um10.za.eset.com";
 +"register.eset.com";"h1-weblb01-v.eset.com";"h3-weblb01-v.eset.com";"edf.eset.com";"edfpcs.trafficmanager.net";"edf-pcs.cloudapp.net";"edf-pcs2.cloudapp.net"
 +};
 +
 +:foreach name in=$list do={
 +:do {
 +  /ip firewall address-list add address=[:resolve $name] list="$listname" comment="$name" timeout="1d 00:00:00"
 +} on-error={ :log info "resolver failed - $name allready in list"};
 +};
 +</code>
 +
 +=== access list by IP Country ===
 +<code>
 +/system scheduler
 +add interval=1d name="address lists CZ" on-event="/tool fetch url=http://www.iwik.org/ipcountry/mikrotik/CZ\r\
 +    \n/import file-name=CZ" policy=read,write,test start-time=startup
 +</code>
  
  
  
  
routerboard.1453276945.txt.gz · Poslední úprava: 13.03.2020 18:43 (upraveno mimo DokuWiki)
CC Attribution-Share Alike 4.0 International
Driven by DokuWiki Recent changes RSS feed Valid CSS Valid XHTML 1.0