Нужна помощь в написании скрипта для микротика. Как корректнее реализовать задачу?

Question

[Сергей]

Ситуевина следующая. Имеем одно гос.учреждение для детей. Был выполнен монтаж сети по зданию и одновременно забацана вафля. Так как дети там проводят большую часть своей жизни. НО! По ряду причин директор хочет убрать ее. Мотивируя что пусть себе дома ставят ее когда покинут данное место. Я не согласен (не обсуждается). Детям прокинут домашний канал на 100 мегабит. Который оплачивается мной. В связи с тем что шлюз один ... соответственно на этом канале сидят и само учреждение (хотя у них есть свой. но к делу отношения это не имеет). Задача следующая ... нужен скрипт который будет мониторить вайфай точки доступа ... в случае исчезновения одной из них (скрутят тупо руководство учреждения) ... проводить проверку на наличие коммутатора ... если коммутатор в сети, то выключать внешний канал предварительно посылая письмо на мыло о том какая именно точка пропала из виду. И включать внешнее l2tp соединение после возвращения точки доступа на место. Кто может помочь в написании ... или имеет более интересные идеи, я готов выслушать.

скрипт должен работать циклично.

Answer 1

[Армянское Радио]

Общий алгоритм такой - запускаемся через cron, пингуем точки. Если пинг вернул 0 - успех, точка ответила. Если от всех точек получили ноль, делаем интерфейсу ifup (уже поднятому интерфейсу это безразлично, в противном случае - делаем ifdown)

Еще можно натурально nagios поднять, он тоже может выполнять команды по событию отвала железок, и гневные письма слать.

Answer 2

[Илья Ефимов]

Ну применительно к микротикам это удобнее всего будет реализовать через netwatch. Одно правило на каждую AP. Если нужен текст скрипта, пожалуйста, формализуйте задачу (что требуется делать по пунктам).

Comments

[Сергей]

1. пинг 1ip - 3ip при наличии устройств в сети повторить попытку через 5 секунд.
2. при неудаче произвести пинг коммутатора.
3. наличие пинга - вырубить внешку.
вернуться к пункту 1 и при положительном исходе врубить внешку.

письма счастья буду снимать с вышестоящей железки по логам.

[Сергей]

можно даже не вырубать внешку, а врубать правило запрещающее ходить в интернет всем устройствам из сети

[Сергей]

второй пункт связанный с коммутатором это дополнительная проверка. здание разделено на 2 части и таким образом проводится проверка - а есть ли там вообще свет? чтоб лишний раз не наказывать здание номер один. если коммутатора нет, то причины не в точках доступа. если есть - значит нехрен трогать точки.

[Сергей]

хотя конечно лучше отправлять электронку по пункту 3 из самого микротика

[Илья Ефимов]

В tools/netwatch прописываем host ip точек доступа, в down прописываем:
:if ([/ping ipCommutator interval=1 count=5]=5) do={ :log info "yo"; /ip firewall filter enable [find comment=stopNet]}
В Up прописываем /ip firewall filter disable [find comment=stopNet]
Использование netwatch связано с возможностью вручную вырубать правила, если выключение плановое, а не править скрипт. Правила, соответственно, для каждой AP свое. Правило в firewall составляется на блокировку интернета и на него ставится комментарий "stopNet" (ну или свое). В do можно прописать отправку, но оставлю это вам.

[Илья Ефимов]

После ":log info "yo"; " дописать /tool e-mail send to="presidentkremlin.ru" subject="Achtung snyal AP" body="Test". При настроенной учетной записи почты будет отправлять письма.

Answer 3

[rt001]

если точек много, целесообразно поднять CAPsMAN и на управляющем маршрутизаторе (мастере) следить за событиями отвала и подключения точек, путем добавления в лог фильтра на это дело, а скрипт будет реагировать на это событие

в качестве примера: тут описан способ отправки сообщения на мыло о состоянии vpn канала
forum.mikrotik.com/viewtopic.php?t=47854