В статті Налаштування OpenVPN-сервера на Mikrotik було наведено скрипт, який оновлює інформацію щодо публічних ntp-серверів, з яких Mikrotik може брати інформацію про точний час. Але справа в тому, що то для RouterOS гілки 6.x, а от для 7.x його доведеться трохи переписати:
/system script add dont-require-permissions=no name=NTPupdate owner=olden policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive source=":global SYSname [/system identity get name];\r\ \n\r\ \n# NTP pools to use (check www.pool.ntp.org)\r\ \n:global SYSntpa \"0.ua.pool.ntp.org\";\r\ \n:global SYSntpb \"1.ua.pool.ntp.org\";\r\ \n\r\ \nping \$SYSntpa count=2 do-not-fragment;\r\ \nping \$SYSntpb count=2 do-not-fragment;\r\ \n\r\ \n# Resolve the two ntp pool hostnames\r\ \n:local ntpipa [:resolve \$SYSntpa];\r\ \n:local ntpipb [:resolve \$SYSntpb];\r\ \n\r\ \n# Get the current settings\r\ \n:local ntpcura [/system/ntp/client/servers/get 0];\r\ \n:local ntpcurb [/system/ntp/client/servers/get 1];\r\ \n\r\ \n# Define a variable so we know if anything's changed.\r\ \n:local changea 0;\r\ \n:local changeb 0;\r\ \n\r\ \n# Change primary if required\r\ \n:if (\$ntpipa != \$ntpcura) do={\r\ \n :put (\"Old: \" . \$ntpcura . \" New: \" . \$ntpipa);\r\ \n :put \"Changing primary NTP\";\r\ \n /system/ntp/client/servers/set 0 address=\"\$ntpipa\";\r\ \n :set changea 1;\r\ \n }\r\ \n\r\ \n# Change secondary if required\r\ \n:if (\$ntpipb != \$ntpcurb) do={\r\ \n :put (\"Old: \" . \$ntpcurb . \" New: \" . \$ntpipb);\r\ \n :put \"Changing secondary NTP\";\r\ \n /system/ntp/client/servers/set 1 address=\"\$ntpipb\";\r\ \n :set changeb 1;\r\ \n }\r\ \n\r\ \n:if (\$changea=1 or \$changeb=1) do={\r\ \n /system ntp client set enabled=\"no\"\r\ \n /ip dhcp-server network set [ find comment=\"dhcp-server\" ] ntp-server=\"192.168.31.1,\$ntpipa,\$ntpipb\"\r\ \n /system ntp client set enabled=\"yes\"\r\ \n }\r\ \n"Ну й не забуваємо його періодично викликати, для актуалізації інформації по ip-адресах ntp-серверів:
/system scheduler add comment="Check and set NTP servers" interval=12h name=NTPupdate on-event="/system script run NTPupdate\r\ \n" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=jan/01/1970 start-time=00:00:00
Немає коментарів:
Дописати коментар