Address-List com ip Dinâmico

Boa Tarde, tenho uma dúvida , já fiz várias pesquisas e não achei nada até agora.
Seguinte, tenho uma regra de drop de ping na interface de uma internet a rádio,nessa regra coloquei um adrress-list liberando o ping nessa interface, os ips públicos da empresa onde eu trabalho, esses ips são estáticos.
Como eu faço para criar um address-list com um ip dinâmico, quando eu vou criar eu digito lá, mas automaticamente o MK resolve esse nome (XXXXX.router.changeip.org), para o ip.
Só que quando esse ip for trocado eu terei que manualmente ficar trocando,se não perco o ping.
Tem algum modo de ser automático??
Grande Abraço

Se entendi, vai precisar de um script para auto-atualizar.
Quantos IPs estão nesta lista de endereços? É so o da interface PPPoE?

Isso é outra duvida, hoje já tenho um address-list com um range de ip nessa regra.
Conseguiria cria um outro address-list com um nome diferente e inclui lo nessa mesma regra?

No Caso o dá interface PPoE seria mais um, atualmente em Src. Address list, tenho um address-list com um range de ips estáticos da embratel, que no caso é de uma nossas empresas.

Rafael Miranda escreveu:Isso é outra duvida, hoje já tenho um address-list com um range de ip nessa regra.
Conseguiria cria um outro address-list com um nome diferente e inclui lo nessa mesma regra?

Na mesma regra não. Mais pode duplicá-la mudando a lista de endereço.

No caso, os estáticos, ficam numa lista e o dinamico numa outra com uma regra para cada uma. Isso facilita a atualização do dinamico.

Show de Bola entendi,você tem como disponibilizar esse script para mim?

Pensei aqui, como a regra vai funcionar para apenas um IP, não é necessario usar a lista de endereço.

Me passa a rega do drop e o nome da interface de onde o endereço é aquirido, para fazer o script que altere o endereço diretamente na regra.

add action=drop chain=input disabled=no in-interface=ether2 protocol=icmp src-address-list=!Matriz

Nome da Interface onde o ip é adquirido é "Velox".

Obs: Na verdade não vai ser um nome de uma interface, vai ser um change ip, de um outro equipamento nosso!

Obrigado!

Ok, acho que agora entendi.

Tente o seguinte:
- Crie a regra abaixo no filter e caso queira, altere o campo "comment" para o que melhor identifique a regra (o ip colocado é figurativo e será alterado ao executar o script).


/ip firewall filter
add action=drop chain=input comment="change_ip" disabled=no in-interface=ether2 protocol=icmp src-address=!192.168.0.1

- crie um script, dê um nome ao mesmo e coloque o código abaixo:
Obs: em xxx.changeip.xxx coloque seu endereço no changeip e o conteúdo comment do código, tem que ser igual ao criado na regra do filter acima (caso tenha alterado). Depois crie um scheduler para executar o script em determinado intervalo de tempo que julgar necessário.


#
# INICIO SCRIPT
#
:local nomedns "xxx.changeip.xxx"
:local ipdns [:resolve $nomedns]
:set ipdns "!$ipdns"
:local atualip [/ip firewall filter get [find comment="change_ip"] src-address]
:if ($atualip != $ipdns) do={ /ip firewall filter set [find comment="change_ip"] src-address=$ipdns ;
}
}
#
#FIM SCRIPT
#

Caso queira usar apenas a lista de endereço (Matriz), acrescente um comentário a entrada do IP dinamico (Dinamico) e mude o script para o indicado abaixo (assim fica com uma só regra de drop):

#
# INICIO SCRIPT
#
#xxx.changeip.xxx coloque seu endereço no changeip
#
:local nomedns "xxx.changeip.xxx"
:local ipdns [:resolve $nomedns]
:set ipdns "$ipdns"
:local atualip [/ip firewall address-list get [find comment="Dinamico"] address]
:if ($atualip != $ipdns) do={ :foreach a in=[/ip firewall address-list find comment="Dinamico" ] do={
/ip firewall address-list set $a address=$ipdns ;
}
}
#
#FIM SCRIPT
#

Show de Bola, muito obrigado pela ajuda, muito obrigado mesmo, resolvi vários problemas.....
Execelente Fórum...

Muito Obrigado!!

"Jesus Cristo, Salva, Cura e Liberta"