Микротик

[Revizor]

Всем привет

Уже довольно давно мучает проблема:
Учетная запись биллинга выпадает из микротика и он начинает резко удалить адреса из списка goodboys - потом он авторизовывается обратно ну и конечно возвращает на родину все адреса.
Пока он там размышляет о высоком пользователей выкидывает на заглушку с фразой что интернет есть все ок но никуда не пускает (я думаю понятно почему)

Log

Код:

06:37:02 system,info address list entry removed by bill 
06:37:02 system,info address list entry removed by bill 
06:37:02 system,info address list entry removed by bill 
06:37:03 system,info address list entry removed by bill 
06:37:03 system,info address list entry removed by bill 
06:37:03 system,info address list entry removed by bill 
06:37:03 system,info address list entry removed by bill 
06:37:03 system,info,account user bill logged out from 10.1.0.5 via api 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:04 system,info address list entry removed by bill 
06:37:06 system,info address list entry removed by bill 
06:37:06 system,info address list entry removed by bill 
06:37:06 system,info address list entry removed by bill 
06:40:44 system,info,account user bill logged in from 10.1.0.5 via api 
06:41:01 system,info address list entry removed by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 
06:41:06 system,info address list entry added by bill 

Это малая часть лога, за пару секунд он успевает перелопатить довольно много адресов
Не зависит от нагрузки и времени суток, может не вылазить неделю месяц, может за неделю два-три раза повторить
 
У кого была такая проблема? Как решили?

P.S.
bill - пользователь специально заведенный для биллинга имеет права на чтение и запись по api
Ревизия последняя (Наблюдается уже около года проблема)
Прошивка в микротике уже последняя (от версии не зависит появилось давно)
Версия модуля последняя

[Efendy]

Учетная запись биллинга выпадает из микротика и он начинает резко удалить адреса из списка goodboys

учетная запись биллинга - ты имеешь ввиду учетку, под которой биллинг коннектиться по АПИ к микротику? Пока не могу глянуть в код, но по идее наоборот биллинг должен пытаться добавить все ip в goodboys. По приезду домой разберусь - думаю можно будет проверять есть ли доступ по апи в случае, если на команду микротик ничего не ответил. Короче, разрулим

[Efendy]

Не удалось повторить проблему:

1) удалил учетную запись в микротике - тут ваще прикол в том, что соединение по апи продолжал работать хотя учетки уже не было
2) заморозил микротик чтобы он не отвечал по апи - биллинг стал ругаться, что нет соединения. Разморозил  - все ок, никакие ip не начал удалять

пошел дальше:

3) потушил mysql. Через некоторое время поднял - все ок
4) потушил noserver, потушил mysql, запустил noserver - он не захотел ничего делать с микротиком пока нет соединения с noserver

в общем, не могу повторить проблему

[Revizor]

К сожалению да, я тоже не могу ее повторить на других, есть догадки, сообщу как выясню.

Тут подъехала новая проблема - после обновления RouterOS до версии 6.45.1 биллинг не может авторизоваться
Вот что говорит микротик
Old API authentication method will also no longer work, see documentation for new login procedure:
wiki.mikrotik.com/wiki/Manual:API#Initial_login

[Cell]

Блин, это потеря потерь. Они давно предупреждали кстати.

[WideAreaNetwork]

предыдущая stable 6.44.3
6.45.1 настолько багованая что они после нее выпустили вроде 6.44.5
как вообще можно обновляться не прочитав аннотации к ней? на форуме мтиковцев все негодуют, я после прочтения первой страницы решил таки на 6.44.3 остаться)

[Revizor]

Коллеги, на продакшене никто такие вещи не тестирует)))
А насчет предупреждали то да.
Как дальше жить будем?

[Efendy]

Не тестировал, но вроде бы должно помочь, в create.noserver.hw_mikrotik.pm

Код:

    my $reply = $m->hw_dialog('/login') or return 0;
    exists $reply->{ret} or return 0;
    my $md5 = new Digest::MD5;
    $md5->add(chr(0));
    $md5->add($m->{pass});
    $md5->add(pack('H*',$reply->{ret}));
    $reply = $m->hw_dialog('/login','=name='.$m->{user},'=response=00'.$md5->hexdigest) or return 0;
    return $reply->{'!done'};

заменить на:

Код:

    my $reply = $m->hw_dialog('/login','=name='.$m->{user},'=password='.$m->{pass}) or return 0;
    return $reply->{'!done'};

P.S. Теперь пароль просто посылается в открытом виде)

[Efendy]

никто не протестировал? Делать мне переключатель старая/новая авторизация?

[Cell]

никто не протестировал? Делать мне переключатель старая/новая авторизация?

Я протестировал. Новый способ на прошивке 6.45.1 работает! Переключатель делать обязательно! т.к. у меня есть одна сеть, где более 10 брасов и находятся все в разных местах и не все есть возможность обновить мгновенно.

[Cell]

P.S. Теперь пароль просто посылается в открытом виде)

О чем блин думают эти люди? я хренею...

[lidusya49]

никто не протестировал? Делать мне переключатель старая/новая авторизация?

Я протестировал. Новый способ на прошивке 6.45.1 работает! Переключатель делать обязательно! т.к. у меня есть одна сеть, где более 10 брасов и находятся все в разных местах и не все есть возможность обновить мгновенно.

Может модуль надо дописать, чтобы в настройках билинга заводить микротики, выводить версию прошивки + кнопку "обновить". Ну и выводить тому подобные данные.

[Cell]

Кстати, всем внимание.
Особенно тем кто не читает информацию об обновлении.
Если с версии 6.45.ХХ осуществить даунгрейт до версии 6.44.4 и ниже - то у всех системных юзеров микротика снесет пароли. Тупо и решительно.
Уже есть пострадавшие. Будьте внимательны.

[k291]

Как-то обновился до 6.43.16, билинг перестал логинится к микротику. В логе микротика "login failure for user admin from .......... via api". В микротике создал нового юзера с админ правами, поменял данные в билинге, билинг смог подключится.
На другом микротике с версией  6.43.8, такой проблемы нет.

[elvin]

Добрый день!
Подскажите, модуль обновили уже для работы с версией 6.45+ ?