Чем мониторить arp на mikrotik?

Question

[CityCat4]

Для линуха есть старый, но надежный arpwatch. Есть ли в микротике подобная возможность? Чтобы отслеживала изменение таблицы arp и сообщала куда следует.

Answer 1

[AlexVWill]

Можно в самом микротике заскриптовать (как именно это - не знаю, но точно можно, вот по гуглю что нашел https://forum.mikrotik.com/viewtopic.php?t=68703), и дальше например через smtp посылала куда следует.

Comments

[CityCat4]

Хм. Скриптец интересный, надо погонять. Подпилить правда малость придется - в лог мне писать не надо (хотя можно оставить), и слать надо все изменения по интерфейсу N.

Answer 2

[Akina]

Отслеживать - нет.
Можно написать скрипт, который будет получать текущую таблицу (interface bridge host print либо interface ethernet switch host print) и сравнивать с предыдущей версией. По результатам сравнения сообщать. Период запуска, само собой, меньше времени жизни записи в кэше.
Хотя разумнее одним скриптом сливать в файл, а потом другим скриптом обрабатывать и кляузничать - но уже не так часто. Или вообще в БД писать, для истории...