मिकरोटिक पर स्वचालित बैकअप और डायनेमिक एड्रेस लिस्ट की रिकवरी

मिकरोटिक में राउटरओएस को पता सूचियों के गतिशील तत्व याद नहीं हैं, और बिजली की रिबूट या हानि की स्थिति में, केवल स्थैतिक तत्व सूचियों में बने रहेंगे। उदाहरण के लिए, आपके पास एक नियम है जो स्पैमर या पोर्ट स्कैनर पकड़ता है और एक महीने के लिए उनके आईपी पते पर प्रतिबंध लगाता है। आमतौर पर, ऐसे पतों को सूचियों में डायनेमिक प्रविष्टियों के रूप में सहेजा जाता है, लेकिन रिबूट के दौरान उन्हें सहेजा नहीं जाता है, जिसका अर्थ है कि "मूली" डेटाबेस को खोना आसान है, जो कुछ महीनों के निरंतर गेटवे ऑपरेशन के लिए एकत्र किया जाता है।

इस योजना को काम करने के लिए, आपको एक एफ़टीपी सर्वर की आवश्यकता है (मेरे पास यह विंडोज है, लेकिन बैच फ़ाइल आसानी से निक्स के लिए फिर से तैयार की जाती है) एक ऐसे खाते के साथ है जो पढ़ने / लिखने की अनुमति है। तंत्र निम्नलिखित तत्वों की बातचीत पर आधारित है: गेटवे पर, शेडेड स्क्रिप्ट्स BackupDynList_to_FTP और BackupDynListFromFTP, एफ़टीपी सर्वर पर शेडेड स्क्रिप्ट convertmtik.bat। मिकरोटिक की आंतरिक मेमोरी को लोड करने के लिए एक तृतीय-पक्ष सर्वर की आवश्यकता होती है (सूचियां काफी बड़ी हो सकती हैं, और गैर-वाष्पशील मेमोरी सभी के लिए बड़ी नहीं है) और अंतर्निहित स्क्रिप्ट भाषा मिक्रोटिक की तुलना में पाठ के साथ काम करने के अधिक शक्तिशाली साधनों के साथ फाइल को संसाधित करने के लिए है। DynListExport फ़ंक्शन कॉल का उपयोग सूची के आकार पर सिस्टम सीमा को बायपास करने के लिए किया जाता है। सूची को बदलने की आवश्यकता इस तथ्य के कारण है कि यदि डेटाबेस में एक ही तत्व (कहते हैं, एक स्थिर रिकॉर्ड) पहले से मौजूद है, तो आयात के दौरान एक त्रुटि होती है और आयात बंद हो जाता है। इससे बचने के लिए, हर बार एक स्थिर रिकॉर्ड जोड़ा जाता है, त्रुटि हैंडलर को रीसेट किया जाता है और एक मैच के मामले में, रिकॉर्ड बस जोड़ा नहीं जाता है, और आयात प्रक्रिया आगे बढ़ जाती है।

BackupDynList_to_FTP स्क्रिप्ट को हर घंटे (00:00) निष्पादित किया जाता है, यह सभी सूचियों में iplist_dyn.de.rc फ़ाइल में डायनामिक रिकॉर्ड (जो कि कम से कम आधे घंटे तक जीवित रहता है) को एकत्रित करता है और इस फाइल को ftp पर भेजता है। सर्वर पर, हर घंटे पहले स्क्रिप्ट (00:30) से आधे घंटे की शिफ्ट के साथ, Convertmtik.bat बैच फ़ाइल निष्पादित होती है, जो गेटवे से प्राप्त मूल स्क्रिप्ट को एक ऐसी स्क्रिप्ट में परिवर्तित करती है जो संयोग त्रुटियों से सुरक्षित होती है और इसे iplist_dyn_done.src नाम के तहत सहेजती है।

अब, यदि गेटवे क्रैश या रीबूट होता है, तो लॉन्च के समय, डायनेमिक रिकॉर्ड के बारे में डेटा अपने आप गायब हो जाता है, लेकिन लॉन्च के 60 सेकंड बाद, बैकअपडायनलिस्टफ्रॉम एफटीपी लिस्ट में iplist_dyn_done.src फाइल को एफ़टीपी से डाउनलोड कर दिया जाता है और सूचियों को पुनर्स्थापित करते हुए इसे निष्पादित करना शुरू कर देता है।

हर घंटे की शुरुआत में हर घंटे की शुरुआत में क्रियान्वित किया जाता है: प्रति घंटे_Dynlist_Backup_on_FTP (/ sys sheduler)

/system script run BackupDynList_to_FTP 

लिपि BackupDynList_to_FTP (एफ़टीपी पता, उपयोगकर्ता नाम और पासवर्ड बदलने के लिए मत भूलना):

 /system script environment remove [ find where name="DynListExport" ]; :global DynListExport do={ :foreach i in=[/ip firewall address–list find where dynamic=yes and timeout>0d00h30m] do={ :local list [/ip firewall address–list get $i list]; :local address [/ip firewall address–list get $i address]; :local timeout [/ip firewall address–list get $i timeout]; :local comment [/ip firewall address–list get $i comment]; :put "/ip firewall address–list add list=$list address=$address timeout=$timeout comment=\"$comment\";"}; } :log info "Starting Backup to FTP Script..." :global iplistfile ("iplist_dyn.rsc") :if ([/file find name=$iplistfile]!= "") do={/file rem $iplistfile}; /execute script="\$DynListExport" file=$iplistfile :delay 60s /tool fetch address="_FTP_" port=21 mode=ftp src–path="iplist_dyn.rsc.txt" user= password= dst–path="iplist_dyn.src" upload=yes :delay 20s /file rem $iplistfile :log info "Finished Backup to FTP!" 

गेटवे शुरू होने (स्टार्टअप) के समय एक्टीवेटर BackupDynList_from_FTP (/ sys sheduler) को निष्पादित किया जाता है:

 {:delay 60s}; /system script run BackupDynListFromFTP 

लिपि BackupDynListFromFTP (एफ़टीपी पता, उपयोगकर्ता नाम और पासवर्ड बदलने के लिए मत भूलना):

 :local BackupFile "iplist_dyn_done.src" /file remove [find name=$BackupFile] /tool fetch address="_FTP_" port=21 mode=ftp src–path="$BackupFile" user= password= /import file–name=$BackupFile {:delay 30s}; /file remove [find name=$BackupFile] /log info "$BackupFile imported" 

Convertmtik.bat सर्वर स्क्रिप्ट - अपने काम के लिए लिनक्स उपयोगिता के SED पोर्ट का उपयोग करता है, उदाहरण के लिए gnuwin32 से, जिसे सर्वर पर पथ में पंजीकृत होना चाहिए:

 echo # ––––––––––––––––––––––––––––––––––––––––––––––––––––– — > iplist_dyn_done.src echo # %date% %time% >> iplist_dyn_done.src echo # ––––––––––––––––––––––––––––––––––––––––––––––––––––– — >> iplist_dyn_done.src echo /ip firewall address–list > iplist_dyn_done.src sed –e "s/;//" –e "s/\/ip firewall address–list //" –e "s/.*/:do { & } on–error={}/" iplist_dyn.src >> iplist_dyn_done.src