Как написать скрипт на Mikrotik-e для автоматического отключения и включение Layer 7 Protokol-а?

Question

[Systemshik]

Имеется протоколе седьмого уровня в маршрутизаторах Mikrotik - с названием Тест1 и этот протокол всегда включён. Мне нужно чтобы сделать так чтобы этот протокол включался и отключался каждую 10 минут.

Comments

[Lynn «Кофеман»]

Эээ? А вы поняли что написали?
Может лучше напишете какую задачу надо решить?

[Systemshik]

Имеется протоколе седьмого уровня в маршрутизаторах Mikrotik - с названием Тест1 и этот протокол всегда включён. Мне нужно чтобы сделать так чтобы этот протокол включался и отключался каждую 10 минут.

[Lynn «Кофеман»]

Где это такой протокол? Правило в фильтрах что ои?

Answer 1

[smesh]

Сами ключи 7 уровня не могут отключаться, но можно отключить правила которые на него ссылаются(если правило\правила отключены пакеты не обрабатываются ключами и нагрузки на аппаратную часть нет).
Соответственно делаем скрипты отключающий\включающий нужные правила, и запихиваем скрипты в шедулер, что-бы они выполнялись попеременно с интервалом в 10 минут.

(UPD - готовое решение)

1) Отмечаем нужное правило уникальным коментом.
Для примера будем рассматривать правила в Filter Rules и пометим нужные коментом "RulesF".
2) Создаем скрипты из консоли:

system script add name="Layer7-disable" source="/ip firewall filter set [find comment="RulesF"] disabled=yes"

и

system script add name="Layer7-enable" source="/ip firewall filter set [find comment="RulesF"] disabled=no"

Скрипт "Layer7-disable" выключает все правила в Filter rules с коментом "RulesF", а скрипт "Layer7-enable" - включает.
3) Создаем задачи в шедулере из консоли:

system scheduler add name="Layer7-disable" start-date=Jan/01/2019 start-time=00:10:00 interval=00:20:00 on-event="/system script run Layer7-disable"

и

system scheduler add name="Layer7-enable" start-date=Jan/01/2019 start-time=00:00:00 interval=00:20:00 on-event="/system script run Layer7-enable"

Правила будут выполняться попеременно с интервалом в 10 минут.

Comments

[Systemshik]

Я конечно и об этом думал только не понял как именно. Во первых у меня там много , а правил которое ссылается на Layer 7 Protokol оно одно. Как выделить это самое правило для скрипта?

[Денис]

Уникальным комментарием и искать по нему, или искать по совпадению всех параметров правила

[smesh]

Systemshik, правило в Filter Rules, NAT или Mangle?

[Systemshik]

Правило в Filter Rules . Дал ему коммент «RulesF». Потом застрял)))

[Systemshik]

В этом разобрался
/ip firewall Filter Rules disable [find comment=RulesF]
/ip firewall Filter Rules enable [find comment=RulesF]
а как дать тайминг в 10 минут не могу.

[smesh]

@Systemshik
Скрипты (из консоли):

system script add name="Layer7-disable" source="/ip firewall filter set [find comment="RulesF"] disabled=yes"

И

system script add name="Layer7-enable" source="/ip firewall filter set [find comment="RulesF"] disabled=no"

Скрипт "Layer7-disable" выключает все правила в Filter rules с коментом "RulesF", а скрипт "Layer7-enable" - включает.
Собственно скрипты выполняем из шедуллера в нужное время (/system script run Layer7-disable и /system script run Layer7-enable).
Комент, естественно не менять, или менять и в правиле и в скрипте.

Так-же у правил есть номер, можно включать\выключать правила по номеру.
Посмотреть:
ip firewall filter print
(первая цифра в срочке - номер)
Включить:
ip firewall filter enable number=#
(где #-номер правила).
Отключить - то-же, но disable.

[smesh]

Systemshik
Щедуллер (из консоли):

system scheduler add name="Layer7-disable" start-date=Jan/01/2019 start-time=00:10:00 interval=00:20:00 on-event="/system script run Layer7-disable"

system scheduler add name="Layer7-enable" start-date=Jan/01/2019 start-time=00:00:00 interval=00:20:00 on-event="/system script run Layer7-enable"

[Systemshik]

smesh, Уже в проверке )))Напиши все это в ответе отмечу как решение.

[smesh]

Systemshik, ну должно работать. Если нет - отпишись. :)
Ответ отредактировал.