Desde la WAN no va a entrar ni cristo, que para eso tienes un "drop all not coming from LAN". Para la LAN, sí te vale. Y, para la LAN, ¿no la controlas tú? Porque es tan sencillo como que, si sólo quieres acceder desde un equipo concreto, le pongas la IP en IP -> Services -> Winbox. Y deshabilites el resto de accesos al router.
# Modificad las siguientes tres asignaciones de variables, relativas a la interfaz wan, el dominio y el token, con vuestros datos. Se cambia lo que va entrecomillado.
# Poned aquí la interfaz por la que te conectas a internet, ejemplo:
:global wanInterface "ether1"
# Poned aquí el dominio duckdns que queramos mantener actualizado, ejemplo:
:global domain "miduckinventado.duckdns.org"
# Poned aquí el token que nos da duckdns para nuestra cuenta, ejemplo:
:global token "mitokendelosguevos"
# Inicio del Script
:global actualIP value=[/ip address get [find where interface=$wanInterface] value-name=address];
:global actualIP value=[:pick $actualIP -1 [:find $actualIP "/" -1] ];
:if ([:len [/file find where name=ipstore.txt]] < 1 ) do={
/file print file=ipstore.txt where name=ipstore.txt;
/delay delay-time=2;
/file set ipstore.txt contents="0.0.0.0";
};
:global previousIP value=[/file get [find where name=ipstore.txt ] value-name=contents];
:if ($previousIP != $actualIP) do={
:log info message=("Try to Update DuckDNS with actual IP ".$actualIP." - Previous IP are ".$previousIP);
/tool fetch mode=https keep-result=yes dst-path=duckdns-result.txt address=[:resolve www.duckdns.org] port=443 host=www.duckdns.org src-path=("/update?domains=$domain&token=$token&ip=".$actualIP);
/delay delay-time=5;
:global lastChange value=[/file get [find where name=duckdns-result.txt ] value-name=contents];
:global previousIP value=$actualIP;
/file set ipstore.txt contents=$actualIP;
:if ($lastChange = "OK") do={:log warning message=("DuckDNS update successfull with IP ".$actualIP);};
:if ($lastChange = "KO") do={:log error message=("Fail to update DuckDNS with new IP ".$actualIP);};
};Hola,
:global wanInterface "internet"
# Definición de variables
:local ftpserver "XXX.XXX.XXX.XXX" # Ip de tu servidor FTP
:local username "username"
:local password "MyS3cuR3P@ssWorD"
:local port 2132 # es aconsejable cambiar el puerto a otro menos conocido
# Sustituir los módulos Email por estos
# START Send .RSC to FTP Server
/tool fetch address=$ftpserver mode=ftp user=$username password=$password \
src-path=$textfilename dst-path=$textfilename upload=yes port=$port;
:log info "Backup FTP: Enviado $textfilename via FTP"
# END Send .RSC to FTP Server
:delay 5s
# START Send .BACKUP to FTP Server
tool fetch address=$ftpserver mode=ftp user=$username password=$password \
src-path=$backupfilename dst-path=$backupfilename upload=yes port=$port;
:log info "Backup FTP: Enviado $backupfilename via FTP"
# END Send .BACKUP to FTP ServerQué chulo! Te propongo una mejora: en lugar de trabajar con usuario y contraseña, hacer lo mismo con un par se claves ssh. Seguro que se puede, porque se puede subir clave privada y asociarla, por ejemplo, a un usuario de backup específico. Luego, con instalar la parte pública en el servidor ftp, ya tendríamos un login seguro y sin contraseñas de por medio.
Interesante! lo voy a estudiar a ver lo que se puede hacer, aunque en principio lo tengo complicado ya que utilizo el servidor FTP que lleva embebido el DSM mi NAS Synology y veo que tiene poca configuración.
Déjame que le eche un vistazo, me suena que añadieron soporte sftp al /tool fetch en algún momento.
He buscado información para los envíos vía SFTP y entiendo que debería ser así, ¿cómo lo ves?
# SFTP Config
:local ftpserver "192.168.88.247" # NAS Synology IP
:local pathserver "volume1/backup"
:local username "mikrotik"
:local password "mikrotik"
:local port 99
:local textfilename ""
# Send file to SFTP Server
tool fetch upload=yes url="sftp://$ftpserver/$pathserver/$textfilename" \
user=$username password=$password src-path="/$textfilename" port=$portcd ~/.ssh
cat id_rsa.pub >> authorized_keyschmod 0711 ~/.ssh
chmod 0600 ~/.ssh/authorized_keys
chmod 0711 ~/user ssh-keys import public-key-file=id_rsa.pubtool fetch upload=yes url="sftp://$ftpserver/$pathserver/$textfilename" \
user=$username password=$password src-path="/$textfilename" port=$porttool fetch upload=yes url="sftp://$ftpserver/$pathserver/$textfilename" \
user=$username src-path="/$textfilename" port=$portssh-keygen -t rsa -b 4096 -m PEM -C mikrotik -f mikrotikssh-copy-id -i fichero_clave_privada mikrotik@minas.lan. Esto creará automáticamente la carpeta .ssh dentro del home del usuario "mikrotik" y creará el fichero "authorized_keys" con la clave pública asociada a dicha clave privada. /tool fetch que vas con login por claves, en lugar de por usuario y contraseña./system script
add dont-require-permissions=yes name=MK-STATUS owner=jero policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=":local ipv4 [/ip cloud get public-address];\r\
\n:local ipv6 [/ip cloud get public-address-ipv6];\r\
\n:local uptime [/system resource get uptime];\r\
\n:local CurrentTemp [/system health get [find name=temperature] value];\r\
\n:local systemvolt [/system health get [find name=voltage] value]\r\
\n:local FreeMemory ([/system resource get free-memory] / 1024 / 1024);\r\
\n:local TotalMemory ([/system resource get total-memory] / 1024 / 1024);\r\
\n:local cpu [/system resource get cpu];\r\
\n:local cpuCount [/system resource get cpu-count];\r\
\n:local cpuFrequency [/system resource get cpu-frequency];\r\
\n:local cpuLoad [/system resource get cpu-load];\r\
\n:local freeHdd ([/system resource get free-hdd-space] / 1024 / 1024);\r\
\n:local totalHdd ([/system resource get total-hdd-space] /1024 / 1024);\r\
\n:local architectureName [/system resource get architecture-name];\r\
\n:local boardName [/system resource get board-name];\r\
\n:local version [/system resource get version];\r\
\n:local DeviceName [/system identity get name];\r\
\n:local txtotal (([/interface get [find name=ether1] tx-byte])/1073741824);\r\
\n:local rxtotal (([/interface get [find name=ether1] rx-byte])/1073741824);\r\
\n\r\
\n# START Send Telegram Module\r\
\n:local MessageText \"ESTADO DEL SISTEMA: <b>\$DeviceName</b> %0A%0AIPv4: \$ipv4%0AIPv6: \$ipv6%0ATemperatura: \$CurrentTemp %C2%B0 C%0AVoltaje: \$systemvolt V%0ATiempo encendido: \$uptim\
e%0AMemoria RAM total: \$TotalMemory MB%0AMemoria RAM libre: \$FreeMemory MB%0ACarga del CPU: \$cpuLoad %%0ACPU: \$cpu%0ANucleos disponibles: \$cpuCount%0AFrecuencia del CPU: \$cpuFrequenc\
y MHz%0AArquitectura: \$architectureName%0AModelo: \$boardName%0AVersion de RouterOS: \$version%0AHHD total: \$totalHdd MB%0AHDD libre: \$freeHdd MB%0A<b><i>%0AConsumo total:</i></b>%0ADes\
carga : \$rxtotal GBs%0ASubida : \$txtotal GBs%0ATotal : \$(txtotal+rxtotal) GBs\";\r\
\n:local SendTelegramMessage [:parse [/system script get MyTGBotSendMessage source]];\r\
\n\$SendTelegramMessage MessageText=\$MessageText;\r\
\n#END Send Telegram Module\r\
\n\r\
\n} "/system script
add dont-require-permissions=yes name=MK-STATUS owner=jero policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=":local ipv4 [/ip cloud get public-address];\r\
\n:local ipv6 [/ip cloud get public-address-ipv6];\r\
\n:local uptime [/system resource get uptime];\r\
\n# :local CurrentTemp [/system health get [find name=temperature] value];\r\
\n# :local systemvolt [/system health get [find name=voltage] value]\r\
\n:local FreeMemory ([/system resource get free-memory] / 1024 / 1024);\r\
\n:local TotalMemory ([/system resource get total-memory] / 1024 / 1024);\r\
\n:local cpu [/system resource get cpu];\r\
\n:local cpuCount [/system resource get cpu-count];\r\
\n:local cpuFrequency [/system resource get cpu-frequency];\r\
\n:local cpuLoad [/system resource get cpu-load];\r\
\n:local freeHdd ([/system resource get free-hdd-space] / 1024 / 1024);\r\
\n:local totalHdd ([/system resource get total-hdd-space] /1024 / 1024);\r\
\n:local architectureName [/system resource get architecture-name];\r\
\n:local boardName [/system resource get board-name];\r\
\n:local version [/system resource get version];\r\
\n:local DeviceName [/system identity get name];\r\
\n:local txtotal (([/interface get [find name=ether1] tx-byte])/1073741824);\r\
\n:local rxtotal (([/interface get [find name=ether1] rx-byte])/1073741824);\r\
\n\r\
\n# START Send Telegram Module\r\
\n:local MessageText \"ESTADO DEL SISTEMA: <b>\$DeviceName</b> %0A%0AIPv4: \$ipv4%0AIPv6: \$ipv6%0ATemperatura: \$CurrentTemp %C2%B0 C%0AVoltaje: \$systemvolt V%0ATiempo encendido: \$uptim\
e%0AMemoria RAM total: \$TotalMemory MB%0AMemoria RAM libre: \$FreeMemory MB%0ACarga del CPU: \$cpuLoad %%0ACPU: \$cpu%0ANucleos disponibles: \$cpuCount%0AFrecuencia del CPU: \$cpuFrequenc\
y MHz%0AArquitectura: \$architectureName%0AModelo: \$boardName%0AVersion de RouterOS: \$version%0AHHD total: \$totalHdd MB%0AHDD libre: \$freeHdd MB%0A<b><i>%0AConsumo total:</i></b>%0ADes\
carga : \$rxtotal GBs%0ASubida : \$txtotal GBs%0ATotal : \$(txtotal+rxtotal) GBs\";\r\
\n:local SendTelegramMessage [:parse [/system script get MyTGBotSendMessage source]];\r\
\n\$SendTelegramMessage MessageText=\$MessageText;\r\
\n#END Send Telegram Module\r\
\n\r\
\n}"
:local rxtotal (([/interface get [find name=ether1] rx-byte])/1073741824)
Si rxtotal < 1024 entonces resultado = $rxtotal B
Si rxtotal < 1048576 entonces resultado = $rxtotal KiB
Si rxtotal < 1073741824 entonces resultado = $rxtotal MiB
Si rxtotal > 1073741824 entonces resultado = $rxtotal GiBSi, llevas razón, pero lo dejé así ya que por norma en cualquier router con que le conectes un par de móviles o una Smart TV en un rato ya pasas del giga.
Bueno, al final no se ha hecho esperar la modificación que buscaba.
Gracias a ti y al compañero @pokoyo por el currazo que se pegáis!!
Mil gracias.
Hola,
:global tempSystem [/system health get temperature]
:local DeviceName [/system identity get name]
:local tempMax "30";
:if ($tempSystem >= $tempMax) do={
:log error "Alerta de Temperatura ALTA: $tempSystem ºC";
# START Send Email Module
:local SendTo "destino@mail.com";
:local Subject "\E2\9A\A0 <b>Router Mikrotik $DeviceName</b>%0AAlerta Temperatura ALTA: $tempSystem C";
:local MessageText "Temperatura: $CurrentTemp";
:local FileName "";
:local SendEmail [:parse [/system script get SendEmailFunction source]];
$SendEmail SendTo=$SendTo TextMail=$MessageText Subject=$Subject FileName=$FileName;
# END Send Email Module
} else={
:log warning "La temperatura está dentro de los valores normales: $tempSystem ºC"
}Que versión de RouterOS tienes?
:global tempSystem [/system health get temperature]
# Para versiones de RouterOS >7.0 anular la anterior línea por la siguiente
# :global tempSystem [/system health get [find name=temperature] value]
:local DeviceName [/system identity get name]
:local tempMax "30";
:if ($tempSystem >= $tempMax) do={
:log error "Alerta de Temperatura ALTA: $tempSystem C";
# START Send Email
/tool e-mail send to="destinatario@gmail.com" subject="\E2\9A\A0 Router Mikrotik $DeviceName: Alerta de temperatura" body="Temperatura alta: $tempSystem";
# END Send Email
} else={
:log warning "La temperatura está dentro de los valores normales: $tempSystem C"
}
