Board logo

標題: MikroTik router 怎样每天更换IP address？ [打印本頁]
作者: 角色    時間: 2018-10-17 11:57     標題: MikroTik router 怎样每天更换IP address？

本帖最後由 角色 於 2018-10-19 11:26 編輯

=== gfx 提供 的方法更加精彩 Link ===
=== 在安装第一楼的script前，请看第二楼信息，和先安装第三楼的script，买个保险 ===

因为科学上网，导致梯子经常给发现（通过不同的大陆IP address接到国外的服务器），如果阿爷系统侦测到，先干扰后block IP，所以每天必须更换IP address才能尽量避开被block ip的命运。

之前我用过怎样更改mac address，但是比较复杂，还有没有必要，现在下面有个简单的方法。

下面的script，就是把ether1关（disabled=yes），然后等8分钟，再把ether1 开（disabled=no）。IP就会自动更换，一般系统5分钟就可以把之前分配的IP给忘了，现在我用8分钟，是比要求长一定。我是用PCCW，估计系统ISP，如HKBN，或者HGC也可以。

用winbox打开MikroTik router，然后在system->script，加上一个script叫ether1-down-up，如下图：

[attach]4201[/attach].

上图的code:
  1. /interface ethernet set ether1 disabled=yes
  2. :log warning "Interface 1 is down"

  4. delay "8m";

  6. /interface ethernet set ether1 disabled=no
  7. :log warning "Interface 1 is up"
複製代碼
.

在sytem->scheduler，加入一个每天凌晨4点钟进行更换IP。
[attach]4200[/attach]。

Start Time: 04:00:00
Interval: 1d 00:00:00

1d = 1 day （每天）

如果你想进行快速测试(每15分钟），Interval可以修改为
Interval = 00:15:00

在大陆的DNS server，需要大约等10分钟，新的IP Address才能更新到大陆来，如果在ether1 up后10分钟，在大陆才能access到香港改了IP adress的Mikrotik router。
作者: 角色    時間: 2018-10-17 12:17

在使用上会遇到很多不知道的结果，例如我喜欢用command line打命令，还有script的“预计结果”有误，导致到WAN口ether1被关上，要等晚上家里人回来接上电脑才能把router ether1唤醒（打开ether1）。有的时候因为所有interface etherX都被关上，有电脑和LAN cable都没有用，要用serial cable才能唤醒，而香港也很好买到那种cable，需要在大陆淘宝，然后寄回香港，再把router用serial cable才能打开，所以大家一定要小心行事。

经历过N次，ether1被关上，本人想出另外一个方法，就是自动把WAN口ether1欢呼到打开。
作者: 角色    時間: 2018-10-17 12:18

本帖最後由 角色 於 2018-10-17 12:56 編輯

为了防止在上面的ether1被错误理解指令被关上，大家可以用下面的script。


[attach]4203[/attach].
  1. /interface ethernet set ether1 disabled=no
  2. :log warning "Interface 1 is forced to up"
  3. /code].


  6. [attach]4202[/attach].

  8. [code]
  9. /system script run ether1-up
複製代碼
.
作者: 角色    時間: 2018-10-17 13:58

上面的script，有需要就开着或者关着，但是做实验必须开着ether1-wake-up

就在“+” enable，“-” disable

[attach]4205[/attach]
作者: gfx86674    時間: 2018-10-17 21:19

我覺得script放在dhcp-client advanced欄應該會更好.
ether1不但不會閒置,還可以強制更新與上次不同的地址,並每天固定的時間定時重撥.

假設制定每日5點進行重撥：
[attach]4212[/attach]
  1. :local arm 5:0:0

  3. :local time [/system clock get time]
  4. :global past ; :local public
  5. :if ($bound=1) do={
  6. :set public [/ip dhcp-c get [find interface=ether1] address]
  7. :set public [:pick $public 0 [:find $public "/"]]

  9. :if ($public!=$past) do={
  10.    :set past $public
  11.    :if ($time>=$arm) do={:delay (1d-$time+$arm)} else={:delay ($arm-$time)}
  12. }
  13. /ip dhcp-client release [find interface=ether1] ; :delay 3s
  14. }
複製代碼
作者: 角色    時間: 2018-10-18 11:25

谢谢CHing，我把你上面的script exactly copied我的MikroTik Router，明天就知道结果。
作者: 角色    時間: 2018-10-19 07:54

经过测试确实可以用，谢谢CHing。

从[1]里的信息，都有类似师兄的script来源:
  1. /ip dhcp-client
  2. add add-default-route=no dhcp-options=hostname,clientid disabled=no interface=ether2 script="{\r\
  3.     \n    :local rmark \"WAN1\"\r\
  4.     \n    :local count [/ip route print count-only where comment=\"WAN1\"]\r\
  5.     \n    :if (\$bound=1) do={\r\
  6.     \n        :if (\$count = 0) do={\r\
  7.     \n            /ip route add gateway=\$\"gateway-address\" comment=\"WAN1\" routing-mark=\$rmark\r\
  8.     \n        } else={\r\
  9.     \n            :if (\$count = 1) do={\r\
  10.     \n                :local test [/ip route find where comment=\"WAN1\"]\r\
  11.     \n                :if ([/ip route get \$test gateway] != \$\"gateway-address\") do={\r\
  12.     \n                    /ip route set \$test gateway=\$\"gateway-address\"\r\
  13.     \n                }\r\
  14.     \n            } else={\r\
  15.     \n                :error \"Multiple routes found\"\r\
  16.     \n            }\r\
  17.     \n        }\r\
  18.     \n    } else={\r\
  19.     \n        /ip route remove [find comment=\"WAN1\"]\r\
  20.     \n    }\r\
  21.     \n}\r\
  22.     \n"
複製代碼
.

Ref：
[1] https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Client
作者: 角色    時間: 2018-10-19 11:42

回復 5# gfx86674

CHing, 从图上开的default route distance = 5，而我是 = 1，是否 = 5有别的用途呢？
作者: gfx86674    時間: 2018-10-19 11:57

经过测试确实可以用，谢谢CHing。

从[1]里的信息，都有类似师兄的script来源:.

Ref：
[1]  ...
角色 發表於 2018-10-19 07:54

其實兩script邏輯差異是很大的...
小弟準備的script整個架構主在目前連線後,隨即準備下次取得新ip的動作.
但在取得下次新ip的時間,用delay這個參數做間隔.

若與上次的ip不同,就delay方式故意延遲到指定的凌晨時段再完成換ip的作業;
若與上次ip同 ,就沒有故意delay延遲的問題 ,直接讓script完成換新ip的工作.
作者: gfx86674    時間: 2018-10-19 13:01

回復  gfx86674

CHing, 从图上开的default route distance = 5，而我是 = 1，是否 = 5有别的用途呢？ ...
角色 發表於 2018-10-19 11:42

若您有勾選add default route ,distance才可以輸入數字.

若您沒有勾選,您就需在/ip route新增dst-address=0.0.0.0/0 gateway=ether1
若有勾選,就無需手動新增,讓系統在/ip route自動生成.
dst-address=0.0.0.0/0代表連接任何一個ip ,都要先往ether1(gateway)查詢.

而distance代表順位,數字越大代表排續越後面.

所以今日我有兩個wan ,我不希望1.1.1.1往ether1查詢 ,我只要在/ip route設:
dst-address=1.1.1.1/32 gateway=ether2 distance=2
distance 2>5 ,所以只要在路由表控制不需做policy route ,即可讓1.1.1.1往ether2 ;

但如果dst-address=0.0.0.0/0 gateway=ether1 distance=1
distance 1>2 ,即使路由表標示1.1.1.1往ether2 ,最終也是會往ether1去.

所以通常0.0.0.0/0的distance都盡量不要設太優先,也就是不要設0或1 ,
這樣我們才有操控地址gateway的空間...
像windows的路由表,dst-address=0.0.0.0/0 metric(與distance同義)都常不會太小,都是100起跳.
而route我只用到5,這已經算很保守的操作了.



歡迎光臨 電訊茶室 (http://telecom-cafe.com/forum/) Powered by Discuz! 7.2