Как можно передавать адрес лист с одного Микротика на другой? Имеется роутер Микротик в России, и роутер Микротик стоящий за бугром. При добавлении опредленного ресурса в адрес лист на 1 Микротике резолвится 1 пачка адресов, на 2 Микротике тот же на тот же ресурс резолвися другая пачка адресов. Между роутерами поднят туннель, возможно ли как то передавать адреслист забугорного адрес листа на свой роутер?

Предыдущий
вопрос Следующий
вопрос

Да, можно реализовать передачу адрес-листа между двумя роутерами MikroTik через установленный туннель. Для этого можно использовать различные подходы. Я расскажу о двух основных методах: использование скриптов и использование механизма Netinstall.

Метод 1: Использование скриптов и API

Создание скрипта на первом роутере. Напишите скрипт, который будет экспортировать адрес-лист и отправлять его на второй роутер. Вы можете использовать API, чтобы сделать это программно, или просто отправлять данные через SSH или другой способ.

Пример скрипта для экспорта адрес-листа на первом роутере:

/ip firewall address-list export

Сохраните вывод этого экспорта и отправьте его на второй роутер.

Импорт адрес-листа на втором роутере. На втором роутере вы можете создать другой скрипт для импорта полученных данных.

Пример скрипта на втором роутере:

/import file-name=my-address-list.rsc

Автоматизация процесса. Вы можете настроить cron-задачи (или аналогичные механизмы) на обоих роутерах для регулярной синхронизации адрес-листов.

Метод 2: Использование Netinstall

Если вы предпочитаете более "чистый" путь, можно попробовать использовать Netinstall. Это будет более сложный вариант, однако, если у вас есть знание о сети и вам нужно иметь контроль над фильтрацией, это может быть более безопасным методом.

Создайте файл с экспортированным адрес-листом на первом роутере.Передайте этот файл на второй роутер через туннель.Используйте Netinstall для импорта адресов.Метод 3: Использование VPN или GRE

Если между роутерами установлен VPN или GRE-туннель, можно выставить адреса из адрес-листа как маршруты через BGP или OSPF, чтобы сеть была более динамичной и изменялась автоматически при изменении адресов.

Заключение

Выбор подхода зависит от ваших требований по безопасности, простоты и частоты изменений адрес-листов. Простой и надежный метод через API и автоматизацию позволяет поддерживать адрес-листы в актуальном состоянии, что особенно важно в изменяющихся условиях сети.