分享个自己写的获取域名ip加入addresslist的脚本

皮皮虎

公司网络使用白名单控制。
因为员工要访问某个动态ip的域名。所以做了个自动修改ip的脚本
例如动态ip域名为 xxxx.3322.org
先增加一个地址到 address-list,
/ip firewall address-list add list=web-enable address=1.1.1.1 comment="xxxx.3322.org" disabled=no
我设置的允许访问的地址表为 web-enable 该地址的comment为 xxxx.3322.org

献丑了。自己写的脚本，很简单，获取 xxxx.3322.org的ip地址，与address-list中对应的地址进行对比，如果地址不正确，就删除这条记录并加入新地址。设定定时执行。

1. :local newip
   
2. :local oldip
   
3. :set newip [:resolve xxxx.3322.org]
   
4. :foreach i in=[/ip firewall address-list find comment=xxxx.3322.org] do={
   
5. :set oldip [/ip firewall address-list get $i address]
   
6. :if ($oldip != $newip) do={
   
7. :log info "更改xxxx.3322.org地址"
   
8. /ip firewall address-list remove $i
   
9. /ip firewall address-list add list=web-enable address=$newip comment="xxxx.3322.org" disabled=no
   
10. }
    
11. }

复制代码

tufei

先记录。用的着再来

michaelyuan

不错改天测试下

BINBINWAL

脚本只会用不会写，唉！顶！