Выключаем VPN при включении правила фаервола

Тема в разделе "Вопросы начинающих", создана пользователем deedee, 5 дек 2016.

  1. deedee

    deedee Участник

    Всем привет! Прошу помощи. Не знаю как реализовать. Нужно при включении определённого правила в фаерволе рвать PPTP тунель и удалять PPTP клиент.
    Заранее спасибо всем откликнувшимся.
     
    deedee, 5 дек 2016
    #1
    Проект построения Wi-Fi сети на московском международном автомобильном салоне
    Проект построения Wi-Fi сети на московском международном автомобильном салоне
    Модернизация сетевой инфраструктуры крупного холдинга. Ч. 1. Аудит существующей сети
    Модернизация сетевой инфраструктуры крупного холдинга. Ч. 1. Аудит существующей сети
    Построение WIFI сети на складе с помощью Wi-Fi оборудования Mikrotik
    Построение WIFI сети на складе с помощью Wi-Fi оборудования Mikrotik
  2. Kato

    Kato Участник

    а теперь, проще.
    вы хотите, чтобы пользователи на компьютере не могли поднимать vpn'ы (тунели)?
     
    Kato, 5 дек 2016
    #2
  3. deedee

    deedee Участник

    Микротик-микротик поднят PPTP тунель. Надо его разрывать и удалять клиента с микрота при включении определёного правила в фаерволе.
     
    deedee, 5 дек 2016
    #3
  4. deedee

    deedee Участник

    Илья я знаю что ты знаешь ) Помогай ) Ау.
     
    deedee, 5 дек 2016
    #4
  5. deedee

    deedee Участник

    Логика такая: Если правило в фаерволе включено, то рвём PPTP тунель и удаляем клиента PPTP.
     
    deedee, 5 дек 2016
    #5
  6. Kato

    Kato Участник

    еще раз.
    "рвем" - ужас какой, "удаляем" - кошмар.
    наверно, не "рвем" и не "удаляем", а просто блокируем
     
    Kato, 5 дек 2016
    #6
  7. Илья Князев

    Илья Князев Администратор Команда форума

    Правило создает элемент в Access-list
    Далее скриптом раз в минуту проверяем наличие этого элемента и если он там есть то удаляем pptp-client. Туннель порвется сам.
    Зачем это надо мне не ясно, но сделать как видишь можно.
     
    Илья Князев, 5 дек 2016
    #7
  8. deedee

    deedee Участник

    Со скриптами не дружу :(
     
    deedee, 5 дек 2016
    #8
  9. deedee

    deedee Участник

    Скриптик бы :)
     
    deedee, 5 дек 2016
    #9
  10. deedee

    deedee Участник

    А по теме ? И не блокируем а именно удаляем !
     
    deedee, 5 дек 2016
    #10
  11. Илья Князев

    Илья Князев Администратор Команда форума

    Есть редкая возможность подружиться
    https://wiki.mikrotik.com/wiki/Manual:Scripting в помощь )))
     
    Последнее редактирование модератором: 6 фев 2019
    Илья Князев, 5 дек 2016
    #11
  12. deedee

    deedee Участник

    На курсах кстати тема скриптов вообще не раскрыта.
     
    deedee, 5 дек 2016
    #12
  13. Илья Князев

    Илья Князев Администратор Команда форума

    По скриптингу нужно отдельный курс наверное делать.
     
    Илья Князев, 5 дек 2016
    #13
  14. deedee

    deedee Участник

    С удовольствием и его бы в копилку добавил бы )
     
    deedee, 5 дек 2016
    #14
  15. deedee

    deedee Участник

    Готов обсудить гонорар за готовый скрипт ) Ибо времени к сожалению нету на изучение языка луа :)
     
    deedee, 5 дек 2016
    #15
  16. deedee

    deedee Участник

    Ибо времени на и
    О каком Access-list идёт речь и где его посматреть ?
     
    deedee, 5 дек 2016
    #16
  17. Илья Князев

    Илья Князев Администратор Команда форума

    /ip firewall access list
    В правиле можно написать add-src-to-access-list и дальще ловить
     
    Илья Князев, 5 дек 2016
    #17