Как сделать блокировку пользователя через время в Mikrotik?

Question

[timof123]

Мне нужно сделать блокировку (деакцивацию) пользователя Wi-Fi в access-list через 30 дней после добавления его в firewall address-list. Timeout в address-list не подходит, так как mikrotik мне нужно переодически выключать, а тогда не сохраняются записи в address-list.
Можете дать идею и помочь?

Answer 1

[Дмитрий Шицков]

Удобнее всего будет, если использовать hotspot для авторизации пользователей. Тогда, используя User Manager, можно задать время валидности профиля
https://wiki.mikrotik.com/wiki/Manual:User_Manager...

Comments

[timof123]

У меня нет User Manager и установить нельзя.

[Дмитрий Шицков]

timof123, тогда только дичь могу предложить - скрипт запускаемый через scheduler.
Вариант реализации:
В скрипте нужно будет делать выборку всех адресов из address-list.
Если в комментариях к address-list ничего нет, записывать туда необходимую дату удаления
Если в комментариях к address-list ксть дата удаления, проверить "а не пора бы?" по формуле ((текущая_дата - дата_создания_правила) > время_жизни_правила) и удалить пользователя если пора

[Константин Зайцев]

Дмитрий Шицков, Я бы предложил считать как если((текущая_дата - дата_создания_правила) > время_жизни_правила_из_комментария) то удалить правило. Сами правила создавать как статические с комментарием. Тогда правила корректно сработают даже если микрот выключен неделю, чего не случится если использовать счетчик

[Дмитрий Шицков]

Константин Зайцев, спасибо, откорректировал с учетом замечания