Scripts για Mikrotik (όλα μαζεμένα)

[jkarabas]

Τα παραπάνω scripts αφορούν μόνο τις συνδέσεις με clients ή και τη μόνιμη site to site σύνδεση που έχουμε;

[BillyVan]

Endpoint βάζεις DDNS Cloud Mikrotik και Update κάθε 10 λεπτά και δεν χρειάζεται script.

Οτι και να βαλεις στο hostname θελει το script γιατι απο καπου πρεπει ενημερωθει ο client οτι αλλαξε η ip του σερβερ.

Ειναι ενα θεμα που εχει το wireguard σε ολες τις πλατφορμες του και οχι μονο στο Μικροτικ.

Πως θα ενημερωθει το endpoint με την σωστη ip ακομη και του Cloud Mikrotik αν αυτη αλλαξει?

Μιλαω παντα για σταθερες συνδεσεις και οχι κινητα, ταμπλετ κλπ.

Εξηγησε το μας καλυτερα.

- - - Updated - - -

Τα παραπάνω scripts αφορούν μόνο τις συνδέσεις με clients ή και τη μόνιμη site to site σύνδεση που έχουμε;

Αφορα τις μονιμες συνδεσεις και μπαινει σε καθε client


Το Wireguard απ τη μανα του που λενε κανει μια φορα resolve την ip στο endpoint οταν ξεκινησει.

Αν αυτη αλλαξει και χαθει η συνδεση δεν ξανακανει καμια προσπαθεια.

Οποτε ο τροπος ειναι ή κλεινεις ανοιγεις τη συνδεση για να ξαναβρει τη νεα ip ή τρεχεις σκριπτ που ενημερωνει το endpoint.

Ειχε εξηγηθει και παλιοτερα

https://www.adslgr.com/forum/threads...96#post7177896

[jkarabas]

Ειχε εξηγηθει και παλιοτερα

Ευχαριστώ Βασίλη θυμάμαι ότι το είχαμε ξανασυζητήσει, αλλά δεν θυμόμουν ακριβώς τι είχαμε πει.
Το έχω βάλει μόνο στο εξοχικό και είναι λίγο σπαστικό γιατί μου γεμίζει το log.
Καλό μήνα κιόλας σε όλους σας!!!

- - - Updated - - -

Endpoint βάζεις DDNS Cloud Mikrotik και Update κάθε 10 λεπτά και δεν χρειάζεται script.

Εννοείς απευθείας στις ρυθμίσεις του WG?
Βασικά εκεί έχω όντως το cloud Mikrotik.
Επίσης και στο script σαν DDNS έβαλα το cloud.
Δεν σε κατάλαβα τι ακριβώς εννοείς;

[romankonis]

Endpoint δηλώνω όταν o client έχει static IP. Σε όλες άλλες περιπτώσεις στο wireguard windows app endpoint - mikrotik ddns cloud name. Ποτέ δεν είχα θέματα και με αλλαγή (D) public ip. Το ίδιο Site to Site στα routers δηλώνω μόνο DDNS Mikrotik cloud name. Αρκεί ip/cloud ip update να ορίζεις τουλάχιστον κάθε 10 λεπτά. Μπορείς και 5 και 1 και καθε 5 δευτερόλεπτα. Μάθε Mikrotik, δεν χρειάζεται να κάνεις copy-paste scripts.

[jkarabas]

Μάθε Mikrotik, δεν χρειάζεται να κάνεις copy-paste scripts.

Μαθαίνω φίλε μου μην ανησυχείς...Όσο ζω μαθαίνω. Ξερόλας πάντως δεν είμαι.

[BillyVan]

Endpoint δηλώνω όταν o client έχει static IP. Σε όλες άλλες περιπτώσεις στο wireguard windows app endpoint - mikrotik ddns cloud name. Ποτέ δεν είχα θέματα και με αλλαγή (D) public ip. Το ίδιο Site to Site στα routers δηλώνω μόνο DDNS Mikrotik cloud name. Αρκεί ip/cloud ip update να ορίζεις τουλάχιστον κάθε 10 λεπτά. Μπορείς και 5 και 1 και καθε 5 δευτερόλεπτα. Μάθε Mikrotik, δεν χρειάζεται να κάνεις copy-paste scripts.

Σε Wireguard Μικροτικ με Μικροτικ τι δηλωνεις?

Το σκριπτ νομιζεις για πλακα υπάρχει ή δεν ξερουνε οτι υπαρχει το cloud dns της Μικροτικ?

Ειπαμε αν ειναι 24/24 το χρειαζεται ο client αν ανοιγεις και κλεινεις την συνδεση VPN δε χρειαζεται.

Ειναι προβλημα του Wireguard που δεν κανει resolve ανα καποια ωρα παραμονο οταν ξεκινησει τη συνδεση.

Αν πεσει η συνδεση γιατι αλλαξε ip ο σερβερ δεν ξανακανει resolve και μενει στην ip που ειχε κατα την πρωτη συνδεση.

[romankonis]

Σε Wireguard Μικροτικ με Μικροτικ τι δηλωνεις?

DDNS Mikrotik cloud name (Αν είναι dynamic IP και τα 2) αν ένας απο τους 2 έχει static IP, βάζω static IP.

Το σκριπτ νομιζεις για πλακα υπάρχει ή δεν ξερουνε οτι υπαρχει το cloud dns της Μικροτικ?

Σε λάθος άνθρωπο το λες ))

Ειπαμε αν ειναι 24/24 το χρειαζεται ο client αν ανοιγεις και κλεινεις την συνδεση VPN δε χρειαζεται.

Τι κινέζικα είναι αυτά? )))

Ειναι προβλημα του Wireguard που δεν κανει resolve ανα καποια ωρα παραμονο οταν ξεκινησει τη συνδεση.

Κάνεις λάθος

Αν πεσει η συνδεση γιατι αλλαξε ip ο σερβερ δεν ξανακανει resolve και μενει στην ip που ειχε κατα την πρωτη συνδεση.

Λογικό, μέχρι να κάνει ip update ddns mikrotik cloud, και πάλι ορίζεις ανά πόσα λεπτα/δευτερόλεπτα θα το κάνει + γράφεις και το δικό script σε περίπτωση αλλαγής Public IP, με την χρήση ping ανα 5 δευτερόλεπτα, αμέσως κάνει restart με peer και είσαι οκ. Είναι κουραστικό να λεμε τα ίδια και τα ίδια.
Παιδιά, ο καλύτερος τρόπος και σωστός να μάθετε την διαχείριση Mikrotik OS -> Εκπαιδευτικά σεμινάρια. Όχι διαβάζοντας Internet και κάνοντας παπα@@ς)) Τα basic scripts είναι updates with reboot, with check per 7 days + αυτό backup πριν απο το update με την αποστολή του backup email or via ssh -> server. Τα περισσότερα scripts που υπάρχουν είναι για advanced administrators για τους συγκεκριμένους λόγους όχι για τους αρχάριους.

[BillyVan]

Σε ευχαριστω για τις συμβουλες σου...

Αλλα δεν κανω λαθος.

Ξερω και κινεζικα

Και δεν μου αρεσει ο τροπος που εκφραζεσαι γραπτα.

Ειναι ευκολο να παρεξηγησει καποιος και να τον χαρακτηρισει επιθετικο ενω μπορει να μην ειναι.

[BillyVan]

Σε συνέχεια των 2 σκριπτ για το WG

προσθετω και καποια ακομη.

3.

:foreach i in=[/interface/wireguard/peers/find where disabled=no endpoint-address~"[a-z]\$"] do={
  :local LastHandshake [/interface/wireguard/peers/get $i last-handshake]
  :if (([:tostr $LastHandshake] = "") or ($LastHandshake > [:totime "5m"])) do={
    /interface/wireguard/peers/set $i endpoint-address=[/interface/wireguard/peers/get $i endpoint-address]
  }
}

4.

{; # BeginOfScript

# scripted by msatter
# function: bring up stalled WireGuard interfaces after restart of the router

:local timesRetried   15    ; # how many times WireGuard is tried to be restarted
:local loopDelay      10s   ; # (loopDelay * timesRetried ) = total timeout
:local restarted      true  ; # set default to true
:local domainResolved false ; # also checking if the endpoint domain-names could be resolved
:local retried        0     ; # set to starting value 

:while ( $restarted && ($retried < $timesRetried) ) do={
    # loop till all Wireguard interfaces are working or there the maximum retries is reached
    :set $restarted false
    /interface/wireguard
    :foreach wg in=[find disabled=no] do={ 
        :local peer [get $wg name]
        # scripted by Anav looking for domain names. Adapted by msatter.
        :foreach i in=[peers/find interface=$peer endpoint-address~"[a-z]\$"] do={
            :if ( [:resolve [peers/get $i value-name=endpoint-address]] ) do={
                :set $domainResolved true
                :set $lastHandshake [peers/get $i last-handshake]
                :if ( ([:tostr $lastHandshake] = "") || ($lastHandshake > [:totime [peers/get $i persistent-keepalive]]) ) do={
                    disable $peer; :delay 1s; enable $peer ; # restarting the WireGuard connection
                    :set $restarted true
                }; # EndIf
            }; # EndIf
        }; # EndForeach
    }; # EndForeach
    :if ( $restarted ) do={
        :put "Check loop: $retried"
        :set $retried ($retried + 1) 
        :put "Checking loop: $retried"
        :delay $loopDelay ; # waiting time till following check
    }; #EndIf
}; # EndWhile
:if ( !$domainResolved ) do={
    :put "One or more domains could not be resolved, all/some domain based endpoints could not be brought up in the set time of ($timesRetried * $loopDelay)"
} else={
    :if ( $restarted && ($retried > $timesRestied) ) do={:put "Not all WireGuard interfaces could be brought up in the set time of ($timesRetried * $loopDelay)"}
    :if ( !$restarted && ($retried > 0) ) do={:put "No WireGuard interfaces are down, after $retried retries"}
    :if ( $retried = 0 ) do={:put "No WireGuard interfaces had to be restared"}
}; # EndElse

}; #EndOfScript

5.

# Wireguard check script

#Declare variables
:local wgport
:local wgpeer

# Disable any peers that have last handshake > 3mins
/interface/wireguard/peers/set disabled=yes [find last-handshake > [:totime "3m"]]
# Disable any peers that have tx or rx 0 (sometimes happens after router restart) 
/interface/wireguard/peers/set disabled=yes [find rx=0 or tx=0]

:delay 2

# For any disabled peer get the port and clear any connections in the firewall
:foreach i in=[/interface/wireguard/peers find disabled=yes] do={
   :set wgport ([/interface/wireguard/peers get $i endpoint-port])

   :foreach j in=[/ip firewall connection find dst-address~":$wgport\$" protocol=udp] do={
   /ip firewall connection remove $j
: log info "** Wiregiuard Check Script ** firewall connections on port $wgport cleared"
   }

# and re-enable any disabled peers
/interface/wireguard/peers set $i disabled=no

# and let the log file know what has happened
:set wgpeer [/interface/wireguard/peers get $i interface]
:log info "** Wireguard Check Script ** wireguard peer $wgpeer restarted"

}

Τα εχω δοκιμάσει και παίζουν.

Προσωπικά δουλεύω το 3 πλεον αφου το συστήνουν και οι γκουρου.

[jkarabas]

Προσωπικά δουλεύω το 3 πλεον αφου το συστήνουν και οι γκουρου.

Τι scheduler έχεις βάλει; ανά 3 λεπτά;

[BillyVan]

Τι scheduler έχεις βάλει; ανά 3 λεπτά;

Ναι το τρεχω ανα 3λεπτο.

Το καλο με αυτο ειναι οτι δε γεμιζει το log και οτι μονο οταν βρει αλλαγη γραφει στο log.

Επισης αν εχεις 5-6 συνδεσεις οπως εγω και εχεις καποια απ αυτες disable δεν την πειραζει παρα κανει τον ελεγχο για τις υπόλοιπες

[macro]

Πολυ καλο, μπραβο.

[BillyVan]

Ενα χρησιμο σκριπτακι που μας στελνει mail αν η θερμοκρασια ανεβει.

{
:local tempSystem [/system health get [find name=cpu-temperature] value]
:local DeviceName [/system identity get name]
:local tempMax "60";
:if ($tempSystem >= $tempMax) do={
    :log error "HIGH Temperature Alert: $tempSystem\B0\43";
    /tool e-mail send to="ΧΧΧΧΧΧΧ@gmail.com" subject="\E2\9A\A0 [$DeviceName] HIGH Temperature Alert" body="The temperature in the router has reached a value of $tempSystem\C2\B0\43"
} else={
:log info "The temperature is within the normal range: $tempSystem\B0\43"
}
}

Μπορειτε να το προσαρμοσετε εύκολα στα μετρα σας.

[jkarabas]

Ενα χρησιμο σκριπτακι που μας στελνει mail αν η θερμοκρασια ανεβει.

{
:local tempSystem [/system health get [find name=cpu-temperature] value]
:local DeviceName [/system identity get name]
:local tempMax "60";
:if ($tempSystem >= $tempMax) do={
    :log error "HIGH Temperature Alert: $tempSystem\B0\43";
    /tool e-mail send to="ΧΧΧΧΧΧΧ@gmail.com" subject="\E2\9A\A0 [$DeviceName] HIGH Temperature Alert" body="The temperature in the router has reached a value of $tempSystem\C2\B0\43"
} else={
:log info "The temperature is within the normal range: $tempSystem\B0\43"
}
}

Μπορειτε να το προσαρμοσετε εύκολα στα μετρα σας.

Βασίλη ωραίο και χρήσιμο, αλλά δεν δούλεψε σε μένα.
Αναζήτησα κάτι αντίστοιχο και βρήκα 2 scripts που συνδυάζονται για αυτό το σκοπό με παράλληλη αποστολή στο telegram και στο email.
Δουλεύει άψογα για όποιον ενδιαφέρεται.

MyTGBotSendMessage

:local BotToken "XXXXXXXXXX:XXXXXXXXXXX-XXXXXXXXXXXXXXXXXXXXXXXXX";
:local ChatID "XXXXXXXXXX";
:local parseMode "HTML";
:local SendText $MessageText;

/tool fetch url="https://api.telegram.org/bot$BotToken/sendMessage\?chat_id=$ChatID&parse_mode=$parseMode&text=$SendText" keep-result=no;

:log info "==> Send Telegram message";

HIGHTemperature

/system 
:local tempSystem [:tonum ([health get [find where name=temperature]]->"value")]
:local DeviceName [identity get name]
:local tempMax    25
:if ($tempSystem >= $tempMax) do={
    :log error "HIGH Temperature Alert: $tempSystem\B0\43"
    # START Send Telegram Module
    :local MessageText "\E2\9A\A0 <b>Router $DeviceName:</b>%0AHIGH Temperature Alert: $tempSystem\C2\B0\43"
    :local SendTelegramMessage [:parse [/system script get MyTGBotSendMessage source]]
    $SendTelegramMessage MessageText=$MessageText
    # END Send Telegram Module
    /tool e-mail send to="<MAIL-ADDRESS>" subject="\E2\9A\A0 [$DeviceName] HIGH Temperature Alert" \
    body="The temperature in the router has reached a value of $tempSystem\C2\B0\43"
} else={
    :log info "The temperature is within the normal range: $tempSystem\B0\43"
}

[BillyVan]

Περιεργο γιατι αυτο που εβαλες μετετρεψα και μου επαιξε οκ στο ax3.

Δες αν στο system health πως την εμφανιζει

cpu-temperature ή temperature.