Nastavení vlastností na defaultní hodnotu

radek_kovacik

Nevím, jak programově nastavit nějakou vlastnost v Mikrotiku (např. dst-port v mangle) na defaultní hodnotu. Co jsem zkoušel, tak se mi pouze podařilo dosáhnout nastavení prázdného řetězce, ale pak se to objevuje ve výpisu jako dst-port="" a já nevím, zda taková "hodnota" by byla Mikrotikem chápána jako nenastavená (tedy defaultní) nebo by to bral tak, že tam žádný cílový port nesmí být (což je samozřejmě blbost).

radik

Cau,

napises pred tu vec co chces dat do defaultu vykricnik

treba takto:

ip firewall filter set 35 !src-address

radek_kovacik

Díky moc. Takový zápis by mě nenapadl... Já jsem zkoušel pořád něco za rovnítkem a nic.

Teď ještě jeden dotaz k použití např. příkazu set v cyklu:

Je nutné v těle toho cyklu uvádět absolutní cestu, např.

:for i from=1 to=10 do={ /ip firewall mangle set $i !dst-port }

nebo je možné použít i zápis bez cesty, který by měl (předpokládám) fungovat dle aktuálně nastavené cesty v konzole?

:for i from=2 to=30 do={ set $i !dst-port }

zdeneksvarc

Nevím, jestli se chápeme dobře, ale pro RouterOS obecně platí, že defaultní hodnota = nenastavená hodnota. Pokud chci do nějakého pravidla zahrnout například všechny cílové IP adresy, prostě cílové adresy nenastavím. Pokud trvám na tom, že přeci jen chci specifikovat všechny IP adresy, tak jako 0.0.0.0/0. No a vykříčník se používá jako negace, tzn. "všechno kromě: xy".

radik

To co jsem napsal udela to samy, jak kdyz ve winboxu zasednes policko. U FW se muze bud zasednout nebo napsat 0.0.0.0/0, ale pak zas to zavazi v exportu a mate ve vypisu. Jen aby nedoslo k zamene vykricniku tak to funguje takto:

Nastavi vlastnost na xyz:

/neco radek vlastnost=xyz

nastavi vlasnost na vsechno krome xyz:

/neco radek vlastnost=!xyz

nastavi vlasnost na defaultni hodnotu (ve winboxu zasednute):

/neco radek !vlastnost

radik

Doporucuji u scriptu vzdy psat celou cestu.

A u toho tvojeho konkretniho pak zalezi co ches presne udelat. Nemusis treba pouzivat for ale muzes pouzit find (treba kdyz chces nastavit jen neco podle nejake vlasnosti a nebo pro vse). Nenapada me ted nic, kde by bylo asi pro nastaveni nejakych veci uzitecny for (musel bys vedet presne pocet pravidel a nebo vedet presne radky pravidel aby bylo pouzitelny).

radek_kovacik

Ten konkrétní zápis jsem právě potřeboval použít přímo v konzole, nikoli v automatizovaném skriptu. Snažím se optimalizovat pravidla v mangle a provádím tam hromadné operace přes většinu pravidel, proto ten for.