создаю скрипт для динамического добавления/удаления правила в ACL через SNMP
есть такая проблема что при введении нового правила необходимо указывать ID правила
есть вариант считать все правила и посмотреть первый свободный ID при помощи скрипта.

внимание вопрос:
есть ли более правильный путь добавить запись в ACL с динамическим предоставлением ID не делая лишних запросов?

У меня ID = номеру порта. И мне удобно и в скрипте проще реализовать.
Единственное ограничение - получается одно правило на один профиль.

тоесть на один порт в одном профиле всего 1 правило?!??!
этого не хватает

на этом порту несколько пользователей... для каждого из них может быть правило а может и не быть.
все динамические правила создаются только в одном профиле.

пока реализовал скриптом выбираю все ID
потом в цикле проверяю как только будет свободный ID пишу в него.

в принципе тож не сложно и вроде как роутер к этому нармально относится
в принипе в день 2-3 правила меняются всего.

хотелось узнать можно какнибуть с помощью SNMP создать правило но при этом сам роутер сгенерировал следующий свободный ID.

PS:терзают смутные сомнения что это сделать не реально.

Нет так не получится.

из какой бызы вы генируруете правила ?
к примеру у меня правила генерируются из таблици где внесены все данные по сетевой , соответственно имеет id сетевой , у каждой сетвой свой. Итог имеем ID сетевой = ID правилу.

=(

тоже об этом думал...
но ID имеет ограничение 65535
и имеем теоритическую возможность зайти за этот предел через пару-тройку лет т.к. уже ID >10000...
будет очень неприятно.

сделал с помощью скрипта...
но есть небольшая проблемка:
пр создании АСЛ выходят ошибки. но правило всеже создается.

--------------------------------------------------------------------------------
snmp3_set .1.3.6.1.4.1.171.12.9.3.2.1.4.7.57 a 10.20.30.49
Warning: snmp3_set() [function.snmp3-set]: Error in packet: notWritable (That object does not support modification)
--------------------------------------------------------------------------------
snmp3_set .1.3.6.1.4.1.171.12.9.3.2.1.5.7.57 a 0.0.0.0
Warning: snmp3_set() [function.snmp3-set]: Error in packet: notWritable (That object does not support modification)
--------------------------------------------------------------------------------
snmp3_set .1.3.6.1.4.1.171.12.9.3.2.1.20.7.57 i 1
Warning: snmp3_set() [function.snmp3-set]: Error in packet: notWritable (That object does not support modification)
--------------------------------------------------------------------------------
snmp3_set .1.3.6.1.4.1.171.12.9.3.2.1.21.7.57 x 00400000
Warning: snmp3_set() [function.snmp3-set]: Error in packet: notWritable (That object does not support modification)
--------------------------------------------------------------------------------
snmp3_set .1.3.6.1.4.1.171.12.9.3.2.1.22.7.57 i 4
--------------------------------------------------------------------------------

может чтото я не правильно делаю?

Приведите плз пример того что вы хотите сделать с помощью CLI, тк есть подозрение что Вы используете не те OIDы и от этого возникают ошибки.

пытаюсь создать правило с 57 ID в 7 профиле.

7 профиль создан

57 id свободен

самое странное после приведенных выше команд правило прописывается.

Пришлите пожалуйста конфиг файл до создания этого правила.

отправил

Вы создаёте правило и при этом передаёте параметры пошагово. Попробуйте передавать параметры одной строкой, как это рекомендовано в мануале, например:
snmpset -v2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.3.2.1.4.10.20 a 192.168.0.20 1.3.6.1.4.1.171.12.9.3.2.1.5.10.20 a 192.168.0.30 1.3.6.1.4.1.171.12.9.3.2.1.20.10.20 i 1 1.3.6.1.4.1.171.12.9.3.2.1.21.10.20 x 00020000 1.3.6.1.4.1.171.12.9.3.2.1.22.10.20 i 4

да действительно так ошибок не выдает.

вопрос как это реализовать в PHP ??!

и ещё вопрос привязки ставятся великолепно хоть и с ошибками.... но вот при удалении все время возникают проблемы... какойто процент привязок 10%-20% не удаляются... причем происходит както рандомно пока проанализировать почему так происходит не удалось.
может есть у ково похожая проблема?

Пришлите всю необходимую информацию как у вас попросили в смежной теме. Разберёмся если проблема существует.

у меня по последней цифре ip адреса