Mikrotika RouterOS poskytuje široké možnosti pro automatizaci nastavení a správu síťových zařízení. Jedním z důležitých nástrojů v tomto systému je skript if and, který umožňuje vytvářet podmínky pro provádění určitých akcí.
Pomocí příkazů if A and je možné zkontrolovat více podmínek současně a provést určitý kód, pokud jsou všechny podmínky pravdivé. Díky tomu umožňuje skript if and vytvářet silná a flexibilní automatizovaná pravidla.
Příklad použití skriptu if and:
/interface ethernet set [find name="ether1"] name=ether2
V tomto příkladu skript zkontroluje, zda je název rozhraní ether1 a pokud je tato podmínka splněna, změní jeho název na ether2. Pomocí skriptu if and je tedy možné snadno měnit nastavení a nastavení zařízení v závislosti na daných podmínkách.
Článek poskytuje příklady použití skriptu if and v různých situacích. Dozvíte se, jak můžete zkontrolovat více podmínek, kombinovat je pomocí příkazů and, or a not a jak používat skript spolu s dalšími příkazy routeru.
Příklady použití skriptu if and V MikroTik
Skript if and je příkaz podmínky, který provádí určitou akci, pokud jsou splněny všechny uvedené podmínky.
Níže jsou uvedeny příklady použití skriptu if and V MikroTik:
Příklad 1:
Předpokládejme, že máme dvě rozhraní - ether1 a ether2. Chceme nakonfigurovat pravidlo firewallu, které umožňuje přístup pouze pro konkrétní IP adresu a pouze pokud jsou obě rozhraní připojena. Skript if and lze použít ke kontrole stavu rozhraní a provádění akce pouze při splnění obou podmínek:
/ip firewall filter add chain=input in-interface=ether1 src-address=192.168.1.100 action=accept add chain=input in-interface=ether2 src-address=192.168.1.100 action=accept add chain=input in-interface=ether1 action=drop add chain=input in-interface=ether2 action=drop
Příklad 2:
Řekněme, že máme server DHCP, který klientům poskytuje IP adresy, a chceme, aby klienti dostávali IP adresu pouze z určitého rozsahu, a přitom byli připojeni přes určité rozhraní. V tomto případě můžete použít skript if and ke kontrole rozhraní a rozsahu IP adres:
/ip dhcp-server network add address=192.168.1.0/24 interface=ether1 add address=192.168.2.0/24 interface=ether2 /ip dhcp-server lease add address=192.168.1.50 mac-address=AA:BB:CC:DD:EE:FF interface=ether1 add address=192.168.2.50 mac-address=AA:BB:CC:DD:EE:FF interface=ether2 /ip dhcp-server add interface=ether1 dhcp-option=0.0.0.0 lease-time=1d disabled=no add interface=ether2 dhcp-option=0.0.0.0 lease-time=1D disabled=No / ip firewall filter add chain=input in-interface=ether1 src-address=192.168.1.0 / 24 action=accept add chain=input in-interface=ether2 src-address=192.168.2.0 / 24 action=accept add chain=input in-interface=ether1 action=drop add chain=input in-interface=ether2 action=drop
A to i v případě, že by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ, kdy by se jednalo o případ. Může být použit v mnoha dalších situacích ke kontrole a provádění činností pouze při splnění několika podmínek současně.
Podmíněný příkaz if and V MikroTik-syntaxe a popis
Syntaxe příkazu if and je následující:
if (podmíně1) and (podmíně2) do (akce)
Podmíně1 a podmíně2 jsou logické operátory nebo srovnání, které musí být provedeny současně, aby byla akce provedena.
Řekněme například, že máme skript, který kontroluje stav rozhraní ether1 a rozhraní ether2. Pokud jsou obě rozhraní povolena, skript provádí určité akce:
if ([/interface get ether1 disabled] = no) and ([/interface get ether2 disabled] = no) do
V tomto příkladu skript používá příkaz get k získání stavu rozhraní ether1 a ether2. Pokud nejsou obě rozhraní deaktivována (disabled = no), skript provádí určité akce uvnitř složených závorek.
Příkaz if and umožňuje kombinovat několik podmínek pro provádění určitých akcí. To je zvláště užitečné v situacích, kdy je třeba před provedením určitých akcí zkontrolovat více parametrů najednou.
Při použití podmíněného příkazu if and je třeba věnovat pozornost správnému psaní podmínek a správnému použití syntaxe. Chyby v podmínkách mohou vést k nesprávnému provedení skriptu.
Použití skriptu if and pro konfiguraci brány firewall v MikroTik
Firewall v Mikrotiku vám umožňuje filtrovat provoz a nastavit bezpečnostní pravidla pro vaši síť. Pomocí skriptů if and můžete vytvořit pravidla, která budou splněna pouze za určitých podmínek.
Můžete například nakonfigurovat pravidla brány firewall tak, aby umožňovala přístup k určitým portům pouze z určitých IP adres. K tomu můžete použít operátory if and ke kontrole podmínek.
| Příklad použití skriptu if and |
|---|
| /ip firewall filter add chain=input src-address=192.168.1.0/24 dst-port=80 protocol=tcp action=accept /ip firewall filter add chain=input src-address=192.168.1.0/24 dst-port=443 protocol=tcp action=accept /ip firewall filter add chain=input src-address=192.168.1.0/24 dst-port=22 protocol=tcp action=accept |
V tomto příkladu skriptu if and jsou pravidla brány firewall přidána pro povolení přístupu k portům 80, 443 a 22 pouze z adres IP v rozsahu 192.168.1.0/24. Pokud IP adresa klienta neodpovídá tomuto rozsahu, bude přístup k portům zakázán.
Skript if and vám tedy umožňuje vytvářet flexibilní a přesná pravidla brány firewall v Mikrotiku, která vám umožňují ovládat a omezovat přístup k vaší síti z různých IP adres.