AE
Теперь телнетом норм)
Size: a a a
2020 December 11
AE
Работает при любой комбинации)))
AE
PG
Anton Ermolov
/ip firewall filter
add action=jump chain=input dst-port=1111,2222,3333 jump-target=knock log=y
add action=add-src-to-address-list address-list=knock1 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp
add action=add-src-to-address-list address-list=knock2 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp src-address-
add action=add-src-to-address-list address-list="allowed clients" address-l
none-dynamic chain=knock dst-port=1111,2222,3333 log=yes nth=5,5 protoc
src-address-list=knock2
add action=jump chain=input dst-port=1111,2222,3333 jump-target=knock log=y
add action=add-src-to-address-list address-list=knock1 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp
add action=add-src-to-address-list address-list=knock2 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp src-address-
add action=add-src-to-address-list address-list="allowed clients" address-l
none-dynamic chain=knock dst-port=1111,2222,3333 log=yes nth=5,5 protoc
src-address-list=knock2
кстати я от камрада когда услышал об этой задаче, то первое решение было - просто расписать все возможные варианты... любители ручного труда :)
Z
Anton Ermolov
На, проверяй)
мин
R
Anton Ermolov
Работает при любой комбинации)))
А если три раза на один порт тоже работает?)
Z
Anton Ermolov
/ip firewall filter
add action=jump chain=input dst-port=1111,2222,3333 jump-target=knock log=y
add action=add-src-to-address-list address-list=knock1 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp
add action=add-src-to-address-list address-list=knock2 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp src-address-
add action=add-src-to-address-list address-list="allowed clients" address-l
none-dynamic chain=knock dst-port=1111,2222,3333 log=yes nth=5,5 protoc
src-address-list=knock2
add action=jump chain=input dst-port=1111,2222,3333 jump-target=knock log=y
add action=add-src-to-address-list address-list=knock1 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp
add action=add-src-to-address-list address-list=knock2 address-list-timeout
knock dst-port=1111,2222,3333 log=yes nth=5,5 protocol=tcp src-address-
add action=add-src-to-address-list address-list="allowed clients" address-l
none-dynamic chain=knock dst-port=1111,2222,3333 log=yes nth=5,5 protoc
src-address-list=knock2
add action=jump chain=input dst-port=1111,2222,3333 jump-target=knock log=y
failure: ports can be specified if proto is tcp,udp,udp-lite,dccp,sctp
failure: ports can be specified if proto is tcp,udp,udp-lite,dccp,sctp
Z
ща попробую руками через winbox
AE
А если три раза на один порт тоже работает?)
Да
R
Anton Ermolov
Да
Ну тогда это не решение задачи)
Z
Anton Ermolov
Да
опа
по идее не должен 😂
по идее не должен 😂
AE
Ну тогда это не решение задачи)
А никто не говорил про уникальность)
R
В чем тогда поркнокинг
R
Z
Anton Ermolov
А никто не говорил про уникальность)
😄😄
AE
А я вообще не понял смысла этой задачки)
Z
Anton Ermolov
А я вообще не понял смысла этой задачки)
видимо понять логику работы фаера еще раз
B
)
AE
Ну с уникальностью убираем запятые и ебашим 3 факториал правил фаервола)