Как заблокировать пользователя в микротике зная только ип адрес?

Question

[Егор Гавриленко]

В общем нужно заблокировать пользователя спомощью команды:
'ssh имя@ip "ip firewall filter enable numbers=[src-address=""переменная""]"'
когда запускаю башом то выдает ошибку что-то вроде что на линии 1 строка 47 ошибка.
Вот полный код:
IP_1=$(head -n1 /etc/test/ip_bad_user.log)

#echo "$IP_1"

ssh root@89.162.168.198 "ip firewall filter enable numbers=[src-address=""$IP_1""]"

когда делал ехо то выдает тот ип адрес который нужен а в src-address не вставляет.

Comments

[Дмитрий]

А кавычек не много?

Answer 1

[akelsey]

А что сделать то хотите, микрот такого синтаксиса даже в родном телнете не понимает:


Может что-то вроде:


PS
У меня правда windows + plink:

Comments

[Егор Гавриленко]

Мне нужно заблокировать уже существующее правило. А добавлять будет зря постоянно потому что микротик может сильно засориться и сервер будет слишком глючный.

[akelsey]

Egor-dar, отключить существующее? что значит заблокировать существующее

[Егор Гавриленко]

akelsey, отключить существующее правило

[Егор Гавриленко]

akelsey, я раньше каким-то способом отключал существующее правило. И я помню что на каком-то форуме нашел эту команду. А вот как она была написана точно не помню. Но в коде вроде как понятно что нужно вычислить номер правила с помощью ИП адреса.

[akelsey]

Egor-dar,

/ip firewall filter set action=drop  numbers=[find where src-address="$IP_1"]

or

/ip firewall filter set action=accept numbers=[find where src-address="$IP_1"]

[Егор Гавриленко]

akelsey, в целом могу сказать что єтот вариант рабочий в микротике. Когда я его вручную запускаю на сервере то он не выдает ошибку но не влияет в микротике. По сути адрес уже должен быть разблокирован (изначально он заблокирован) но код не провлиял на пользователя

[akelsey]

Egor-dar, что не влияет то.
Заголовок:

Как заблокировать пользователя в микротике зная только ип адрес?

потом выясняется, что

правило уже есть

тогда что это за правило? как оно выглядит? и что нужно с ним сделать? поменять политику? удалить? сделать disable? наоборот enable?

но код не провлиял на пользователя

какого пользователя?

[Егор Гавриленко]

akelsey, давай расскажу по подробней. Есть список ип адресов в ip firewall filter. Мне нужно чтоб 1 ип адрес был сделан enable кодом. Есть сервер ubuntu который знает про микротик. При этом сервер не знает номер правила который нужно сделать enable, но сервер знает ип адрес который находится внутри правила и его нужно сделать enable

[Егор Гавриленко]

пробный ип адрес это 192.168.0.138 его нужно сделать enable

[akelsey]

Egor-dar, ну я ж тебе дал готовый пример, чутка уж переделай:

/ip firewall filter disable numbers=[find where src-address="$IP_1"]
or
/ip firewall filter enable numbers=[find where src-address="$IP_1"]

что тут сложного то.

PS
Биллинг что-ли самопальный?

[Егор Гавриленко]

akelsey, я понял что ето готовый пример но когда я вручную запускаю на убунту таким способом:
ssh name@ip "/ip firewall filter disable numbers=[find where src-address=192.168.0.138]"
то на микротике ето правило не меняется. Оно остается не изменным

PS
что то вроде этого другого не нашел

[Егор Гавриленко]

СПАСИБО БОЛЬШОЕ

Answer 2

[korsar182]

ssh root@89.162.168.198 "/ip firewall filter set disabled=no [find src-address=\"$IP_1\"]"

Comments

[Егор Гавриленко]

для чего нужен set disabled=no?

[Егор Гавриленко]

СПАСИБО БОЛЬШОЕ

[korsar182]

Egor-dar, Вы же хотите включать существующее правило?

[Егор Гавриленко]

korsar182, я вместо disabled=no сделал на disabled=yes и он включил