renew public ip script查詢

Rank: 1

2^#

發表於 2018-9-6 13:18 | 只看該作者

理論上netwatch 指令應該會重複的運行

角色

註冊會員

Rank: 2

3^#

發表於 2018-9-6 15:37 | 只看該作者

本帖最後由角色於 2018-9-6 18:45 編輯

哈哈！我已经很久没有用VPN，而改用Proxy。

Rank: 1

4^#

發表於 2018-9-6 18:05 | 只看該作者

netwatch 只會有變化才運行up/Down Script。所有在down script 加System schedule 來多次運行。

gfx86674

Rank: 1

5^#

發表於 2018-9-6 22:20 | 只看該作者

本帖最後由 gfx86674 於 2018-9-6 22:37 編輯

很簡單的要求,樓主的vpn site-to-site應該會使用到profile吧...
何需工作排程？把renew public工作放到on-down欄位 ,vpn斷線立即執行豈不更佳

:local public 0
:while ([:typeof $public]!="str") do={
/ip dhcp-c release [find interface=ether1] ; :delay 5s
:set public [/ip dhcp-c get [find interface=ether1] address]
}

複製代碼

附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊

Rank: 1

6^#

發表於 2018-9-7 01:02 | 只看該作者

本帖最後由 yiucsw 於 2018-9-7 01:04 編輯

非常厲害！我現在有個問題，當VPN Server reboot, ISP 有時會派一個新的Public IP 地址。我現在會定時看看 Public IP 有沒有更新，有改變便update DDNS..
問題時update DDNS 到client 端讀新的地址要8小時。。
IP cloud 的更新會快一點，但也有一段時間。
我看看能用 :resolve xxxx server=1.1.1.1 (external dns) server 來加快這流程。然後set static DNS
/ip dns static set [find name=$SSTPremote] address=$SSTPdynIP ttl=1d
問題是。現在有三個IP，一個原本的server, 一個No-ip DDNS 的IP，一個IP cloud出來的 IP。不知道那個才是對的。在中國有會DNS hijack, 給一個錯的 IP address. 能是在profile內detect down，然後每個IP都嘗試？(中國到香港SSTP 是常常斷）
要是對IP的更新到DNS static?

gfx86674

Rank: 1

7^#

發表於 2018-9-7 02:11 | 只看該作者

本帖最後由 gfx86674 於 2018-9-7 02:22 編輯

回復 6# yiucsw
很簡單的事不要用很複雜的方法處理 ,您server(香港)的ddns可以多設些不同廠商啊,
然後讓client(中國路由器)去嘗試撥號看誰會先成功.

vpn-server profile既然可以控制public更新 ,那vpn-client profile自然也可以改變client自己的撥號地址.
假設vpn-server有3組ddns ,那vpn-client profile只要設：

:local ready no
:local connect [/interface sstp-c get $interface connect-to]
:local ddns1 "abc123.noip.com"
:local ddns2 "abc123.duckdns.org"
:local ddns3 "abc123.changeip.org"
:if (!$ready && $connect=$ddns1) do={
/interface sstp-c set $interface connect-to=$ddns2 ; :set ready yes}
:if (!$ready && $connect=$ddns2) do={
/interface sstp-c set $interface connect-to=$ddns3 ; :set ready yes}
:if (!$ready && $connect=$ddns3) do={
/interface sstp-c set $interface connect-to=$ddns1 ; :set ready yes}

複製代碼

每當vpn-client撥號斷線或失敗,就換下一組ddns嘗試直到成功為止.您說這方法是不是務實的多

附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊

Rank: 1

8^#

發表於 2018-9-7 14:27 | 只看該作者

本帖最後由 yiucsw 於 2018-9-7 20:03 編輯

好多了。能改進一下？
想在國外的DNS resolve DDNS. 美國的DDNS 更新比較快。
現在是用DNS 的Default來 Resolve... 那是國內的DNS
SSTP down script, 好像不是每次Down 運行一次，是重UP-》down 才運行。

vpnuser

Rank: 1

9^#

發表於 2018-9-7 22:03 | 只看該作者

很簡單的要求,樓主的vpn site-to-site應該會使用到profile吧...
何需工作排程？把renew public工作放到on- ...
gfx86674 發表於 2018-9-6 22:20

好像只會執行一次

但有時release 一次不會 get new public ip

gfx86674

Rank: 1

10^#

發表於 2018-9-8 00:02 | 只看該作者

本帖最後由 gfx86674 於 2018-9-8 00:03 編輯

好像只會執行一次

但有時release 一次不會 get new public ip
vpnuser 發表於 2018-9-7 22:03

script是用迴圈(while)動作 ,
會不斷的release ether1,每次間隔5秒,直至ether1抓到新public address才停止.

Rank: 1

11^#

發表於 2018-9-9 03:27 | 只看該作者

本帖最後由 yiucsw 於 2018-9-9 03:38 編輯

回復 9# vpnuser

我猜不是DHCP release的問題，DHCP server 會記的那個MAC address.所有是要loop 2個 MAC address . 要disable/enable interface,騙DHCP server 放一個新public IP...
http://www.telecom-cafe.com/foru ... &extra=page%3D1