Mikrotik API PHP: Como remover um cliente específico da access-list?

[leopaolo]

Olá pessoal! Antes de qualquer coisa só quero deixar claro que já revirei muito os tópicos e não encontrei o que preciso!

E o que preciso é fácil de descrever e acredito que pra quem saiba, é fácil de resolver também.
Preciso desabilitar um cliente específico da access-list. Como não entendo muito, não sei como trabalhar com o comando "set",
dai tentei remover buscando o MAC especificado e depois adiciona-lo com estado "disabled".

Qualquer maneira dita acima me seria de muita utilidade! Abraços!

[trober]

Preciso desabilitar um cliente específico da access-list. Como não entendo muito, não sei como trabalhar com o comando "set", dai tentei remover buscando o MAC especificado e depois adiciona-lo com estado "disabled".

Bom dia.

Removendo um usuário, com base no endereço físico:

/interface wireless access-list remove [find where mac-address="55:55:55:66:66:66"]

A tradução literal, em linguagem natural (humana), da regra acima, é:

Nas listas de acesso de rede sem fio, remover a entrada com identificação que coincida com o endereço físico 55:55:55:66:66:66.

Se você quiser desabilitar uma entrada específica, com base no endereço físico, você pode usar:

/interface wireless access-list set [find where mac-address="55:55:55:66:66:66"] disabled=yes

A tradução literal, em linguagem natural (humana), da regra acima, é:

Nas listas de acesso de rede sem fio, (re)definir a entrada com endereço físico que coincida com 55:55:55:66:66:66, para o estado desabilitado.

Você também pode usar como indexador da sua busca, o campo comentário.

/interface wireless access-list set [find where comment="contrato-1345"] mac-address="777777888888"

A tradução literal, em linguagem natural (humana), da regra acima, é:

Nas listas de acesso de rede sem fio, (re)definir a entrada com comentário que coincida com o texto "contrato-1345", alterando o endereço físico para "77:77:77:88:88:88".

Mostrado como funcionam os comandos set, find e where, você só precisa fazer as chamadas de API, com base nesses comandos.

Enfim, espero ter ajudado.

Saudações,

Trober
-
-
-
-
-

[leopaolo]

Obrigado por responder!

Mas infelizmente não consegui. Tanto o set quanto o remove retornam "=message=no such command". E o add funciona normalmente. Só dá falha nesse comando. O que pode ser?! No php a linha ficou dessa forma:

$API->write("/interface/wireless/access-list/set [find where mac-address=$mac] disabled=yes");

e

$API->write("/interface/wireless/access-list/remove [find where mac-address=$mac]");

[trober]

...Mas infelizmente não consegui. Tanto o set quanto o remove retornam "=message=no such command". E o add funciona normalmente. Só dá falha nesse comando. O que pode ser?...

Qual a versão do seu RouterOS? Fiz testes com 5.12 e 5.14. Os exemplos que passei talvez não funcionem em versões anteriores.

Outra coisa. Veja se sua variável $mac está sendo processada, uma vez que, ao que parece, está sendo tratada como parte do string inteiro, e nao como variável, portanto, sem retornando um valor.

Saudações,

Trober
-
-
-
-
-

[leopaolo]

Então, esqueci desse problema das versões. Vou atualizar e testar. Quanto a variavel, eu já conferi e está certo. Inclusive testei com o mac inserido diretamente na linha.
Obrigado!

[trober]

Então, esqueci desse problema das versões. Vou atualizar e testar. Quanto a variavel, eu já conferi e está certo. Inclusive testei com o mac inserido diretamente na linha.
Obrigado!

Ok! Avise-nos se deu certo :)

Saudações,

Trober
-
-
-
-

[leopaolo]

É... não funcionou. Na versao 5.14 dá o mesmo erro. Tem como você me passar as chamadas e toda a parte do script que faz rodar? O que me encabula é que o comando add e print funcionam. O remove e set retornam "no such command".

Agradeço a disposição!

[trober]

É... não funcionou. Na versao 5.14 dá o mesmo erro. Tem como você me passar as chamadas e toda a parte do script que faz rodar? O que me encabula é que o comando add e print funcionam. O remove e set retornam "no such command".

Olá.

Supondo que você possui a seguinte entrada em Interface / Wireless / Access-List.

/interface wireless access-list \
    add comment=333 disabled=no forwarding=no \
    interface=all mac-address=55:55:55:66:66:66

Para ter retorno filtrado, você faz o comando (API) abaixo:

/interface/wireless/access-list/print
.proplist=.id
?mac-address=55:55:55:66:66:66

Terá o seguinte retorno:

<<< 
>>> !re
>>> =.id=*18
>>> =mac-address=55:55:55:66:66:66
>>> =interface=all
>>> =signal-range=-120..120
>>> =authentication=true
>>> =forwarding=true
>>> =ap-tx-limit=0
>>> =client-tx-limit=0
>>> =private-algo=none
>>> =private-key=
>>> =private-pre-shared-key=
>>> =management-protection-key=
>>> =disabled=false
>>> =comment=333
>>> 
>>> !done

Armazene em uma variável o valor de .id. Ele será necessário para a remoção, conforme exemplo (API) abaixo.

/interface/wireless/access-list/remove
=.id=*18

Infelizmente, não é possível fazer tudo num só[1] comando de API. É bem mais simples fazer num só comando de console. Particularmente, prefiro usar Python e Paramiko, e não usar APIs do MikroTik RouterOS. justamente pela flexibilidade.

[1] http://forum.mikrotik.com/viewtopic....239737#p239737

Saudações,

Trober
-
-
-
-
-

[alexandrecorrea]

primeiro voce tem q fazer o FIND para achar o ID ... depois vc remove o ID !!! sao 2 comandos que voce precisa fazer...

aqui faço assim:

  $retorno = $ONDASYS->comm('/ip/firewall/address-list/print',array(
                                                                        "?list"=>"<nome-da-lista>",
                                                                        "?address"=>"<ip>"
                                                                        )

pego esse retorno, e faço um loop para o caso de retornar mais de 1 resultado...

isso é um exemplo com address-list .. é so voce alterar ai para o comando que precisa

[trober]

Infelizmente, não é possível fazer tudo num só comando de API. É bem mais simples fazer num só comando de console. Particularmente, prefiro usar Python e Paramiko, e não usar APIs do MikroTik RouterOS. justamente pela flexibilidade.

primeiro voce tem q fazer o FIND para achar o ID ... depois vc remove o ID !!! sao 2 comandos que voce precisa fazer...

Bom dia.

Conforme reforçado pelo Alexandre, são necessárias duas ações para obter um único resultado, usando API.

Torço para que nas próximas versões de API do RouterOS, o processo seja mais inteligente, disparando em uma única linha, com seria em comandos de console.

Saudações,

Trober
-
-
-
-
-

[leopaolo]

Galera, primeiramente MUIITOO OBRIGADOOO!
Fui juntando o que me foi passado e em três etapas consegui chegar na resolução:

    //Busca ID por MAC
    $API->write('/interface/wireless/access-list/print
                            ?mac-address='."$mac".'
                            .id=.id');
    
    $find = $API->read();
    
    //Remove ID encontrado
        foreach ($find as $find):
            $API->write('/interface/wireless/access-list/remove', false);
            $API->write('=.id='.$find['.id']);
            $API->read();
        endforeach;
        
    //Adiciona ID Desabilitado
    $API->write('/interface/wireless/access-list/add
               =forwarding=yes
               =disabled=yes
               =authentication=yes
               =interface='.$interface.'
               =comment='.$nome.' - '.$ip.'
               =mac-address='.$mac.'');
               
    $ARRAY = $API->read();
    print_r($ARRAY);
    $API->disconnect();  

Dessa forma o Cliente continua cadastrado, porém desconectado.

Vocês não tem ideia do tempo que estou pesquisando sobre isso!
Mas foi bom porque de totalmente leigo já consegui fazer algo útil!
Abraços!

[trober]

Galera, primeiramente MUIITOO OBRIGADOOO!
Fui juntando o que me foi passado e em três etapas consegui chegar na resolução:

[...]

Vocês não tem ideia do tempo que estou pesquisando sobre isso!
Mas foi bom porque de totalmente leigo já consegui fazer algo útil!
Abraços!

Que bom! Ficamos felizes

Mas bom mesmo seria se fosse possível fazer em um único passo: pesquisar, obter ID e definir (set) o registro com disabled=yes, tudo numa só operação.

Enfim, novamente, nossas felicitações

Saudações,

Trober
-
-
-
-
-