Пробую писать оповещения Mikrotik на Telegram. Не получается отправлять get запросы. Что делаю не так?

Question

[Alex Devera]

Здравствуйте коллеги и им сочувствующие. Прошу сильно не поливать помоями, но я реально не понимаю что идёт не так.
Хочу написать простенькие оповещения с микротика в телегу (Netwatch + телега).
Бота запустил, с браузера всё уходит - проблем нет.
С микротика же ничего не работает.
К слову, делал всё по этой инструкции
Суть:
Пробую всё делать в терминале:

/tool fetch url="https://api.telegram.org/<Bot_Id>/sendMessage\?chat_id=111111&text=Testing"

На что мне терминал отвечает:
failure: unable to resolve hostname
Я вроде не совсем "пользователь ПК" и понимаю что микротик не может достучаться до хоста. Но трассировка с этого же микротока, говорит что хост доступен. Что не так - я не понимаю.
PS: А ещё я не понимаю почему используется "URL", а не "http-data". Вроде он отправляете POST и GET запросы.
Заранее благодарю за ответ.

Comments

[Drill]

Вроде все правильно.
У меня таким же образом (/tool fetch url=) все отправляет.
Bot_Id == bot"token" ? хотя это никак не должно влиять на resolve hostname

[Alex Devera]

Drill, вот и я не понимаю.

[Alex Devera]

Drill, да, токен.

[Drill]

Alex Devera,
Проверил из терминала:

/tool fetch url="https://api.telegram.org/botXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX/sendMessage\?chat_id=-YYYYYYYYY&text=Testing!!!"

Отработало без проблем

[AUser0]

Если скрипт никак не может ресолвнуть FQDN - ну так замените на IP, что вам стоит?!

P.S. DNS не настроен?

[Alex Devera]

AUser0, ответил ниже.

[AUser0]

Разбирайтесь с DNS-ами, они у вас явно недоступны.

Еще момент, по линии DNS упоминается IPv6, возможно проблема в этом.

[Alex Devera]

AUser0, все DNSники пингуются.
IPv6 - пакет отключен.
"Dynamic servers" - это DNSники провайдера.
В принципе "не так" настроить DNS я не представляю как :) Они либо автоматом подцепятся, либо лапками)
IP-шником кстати тоже не проходит (всмысле замена имени на адрес) Пытается послать и дропает соединение)

UPD: На всякий случай подцеплял пакет IPv6 - без разницы) Ток DNSники провайдера не тёр.

[AUser0]

Кто-то или что-то блокирует вам траффик, в часности обращения к DNS и HTTPS.
PING - проходит, остальное блокируется. Ищите.

Answer 1

[Никадим Цацкин]

Судя по ошибке он не может отрезолвить адрес, проверьте настроики DNS на Mikrotik, и с самого устройства попинговать api.telegram.org

Comments

[Alex Devera]

Имя не пингуется, адрес спокойно. DNS-ники стоят гугловские. И по динамике подцепил от правайдера. Я хз вообще. С микротиком работал мало. Но такую проблему первый раз вижу.

Answer 2

[Alex Devera]

В общем сам разобрался, проблема как всегда оказалась в самом простом, а именно неверно настроенных правилах файрволла. Разрешающие правило было ниже оного запрещающего. Урок для себя, и напоминание для других - проверяйте огнестену. Ставить как ответ думаю не стоит, так как сам дурак :)

Comments

[hulitolku]

У меня такая же проблема, при абсолютно пустом фаерволе.
Микртик в режиме репитера.

Answer 3

[paxlo]

/ip dns
set servers=1.1.1.1,1.0.0.1
cache flush

Comments

[Alex Devera]

У меня стоят гугловские DNS-ники. Я выше ответил.

[Никадим Цацкин]

У вас проблема явно с ДНС, пробуйте её решить, после этого все заработает.