Чтобы пятничное настроение поднять

Хотя не, там надо листы всё таки писать...

Оно уже поднято

Ильич как всегда

Иначе пакет либо насквозь проскочит, либо после первого прыга дропнется.

Так там в треде было, что клиент подключен в другой свитч железный же.

Такой молодой?

также скакает на все три аксес листа

И это тоже

/ip firewall filter
add action=jump chain=forward dst-port=1111,2222,3333 jump-target=knock1 protocol=tcp
add action=add-src-to-address-list address-list=knock1 address-list-timeout=none-dynamic chain=\
   knock1 dst-port=1111,2222,3333 protocol=tcp
add action=jump chain=knock1 dst-port=1111,2222,3333 jump-target=knock2 protocol=tcp \
   src-address-list=knock1
add action=add-src-to-address-list address-list=knock2 address-list-timeout=none-dynamic chain=\
   knock2 dst-port=1111,2222,3333 protocol=tcp src-address-list=knock1
add action=jump chain=knock2 dst-port=1111,2222,3333 jump-target=knock3 protocol=tcp \
   src-address-list=knock2
add action=add-src-to-address-list address-list="allowed clients" address-list-timeout=\
   none-dynamic chain=knock3 dst-port=1111,2222,3333 protocol=tcp src-address-list=knock2
add action=accept chain=forward src-address-list="allowed clients"

Вот так пробни)))

мин

Хотя тоже наверное нет)

А, не, сработает скорее всего.

Но это мать его дичь)))

сразу на три скачем )

А если надо чтоб не повторялись порты, то кол-во правил равно факториалу 3.

+