https://wiki.cless.pro/index.php?action=history&feed=atom&title=Mikrotik._Port_knocking
Mikrotik. Port knocking - История изменений
2026-10-23T00:00:24Z
История изменений этой страницы в вики
MediaWiki 1.36.2
https://wiki.cless.pro/index.php?title=Mikrotik._Port_knocking&diff=812&oldid=prev
Cless: Новая страница: «== Описание == Выполнение определенных действий (в данном примере добавление IP клиентов в...»
2022-07-14T10:27:46Z
<p>Новая страница: «== Описание == Выполнение определенных действий (в данном примере добавление IP клиентов в...»</p>
<p><b>Новая страница</b></p><div>== Описание ==<br />
Выполнение определенных действий (в данном примере добавление IP клиентов в определенный адрес-лист) на маршрутизаторе Mikrotik при обращении по определенным протоколам и портам к определенному интерфейсу<br />
<br />
== Настройка ==<br />
<br />
=== 2 шага обращения ===<br />
<br />
==== Mikrotik ====<br />
<code>/ip firewall filter</code><br />
<br />
<code>add action=add-src-to-address-list address-list=portKnockingTest1 address-list-timeout=20s chain=input comment=portKnockingTestCheck packet-size=328 protocol=icmp</code><br />
<br />
<code>add action=add-src-to-address-list address-list=portKnockingTest address-list-timeout=none-static chain=input comment=portKnockingTest log=yes log-prefix=portKnockingTest packet-size=428 protocol=icmp src-address-list=portKnockingTest1</code><br />
<br />
==== Windows client ====<br />
'''alert.cmd''', который отправляет пакеты:<br />
ping 192.168.28.8 -f -n 1 -l 300 > NUL<br />
timeout 5 > NUL<br />
ping 192.168.28.8 -f -n 1 -l 400 > NUL<br />
<br />
==== Linux client ====<br />
'''alert.sh'''<br />
#!/bin/bash<br />
ping 192.168.17.8 -c 1 -s 300<br />
ping 127.0.0.1 -c 5<br />
ping 192.168.17.8 -c 1 -s 400<br />
В итоге src-адрес клиента добавлен в адрес-лист '''portKnockingTest'''<br />
<br />
=== 3 шага обращения ===<br />
<br />
==== Mikrotik ====<br />
<code>/ip firewall filter</code><br />
<br />
<code>add action=add-src-to-address-list address-list=keyAccess1 address-list-timeout=20s chain=input comment="keyAccess =keyAccess-port-knock=" packet-size=140 protocol=icmp</code><br />
<br />
<code>add action=add-src-to-address-list address-list=keyAccess2 address-list-timeout=20s chain=input comment="keyAccess =keyAccess-port-knock=" packet-size=360 protocol=icmp \</code><br />
<br />
<code> src-address-list=keyAccess1</code><br />
<br />
<code>add action=add-src-to-address-list address-list=keyAccess address-list-timeout=none-static chain=input comment="keyAccess =keyAccess-port-knock=" log=yes log-prefix=keyAccess \</code><br />
<br />
<code> packet-size=250 protocol=icmp src-address-list=keyAccess2</code><br />
<br />
==== Windows client ====<br />
'''alert.cmd''', который отправляет пакеты:<br />
SET host=office.cless.pro<br />
ping %host% -f -n 1 -l 112 > NUL<br />
timeout 3 > NUL<br />
ping %host% -f -n 1 -l 332 > NUL<br />
timeout 3 > NUL<br />
ping %host% -f -n 1 -l 222 > NUL<br />
<br />
==== Linux client ====<br />
'''alert.sh'''<br />
#!/bin/bash<br />
host="office.cless.pro"<br />
ping ${host} -c 1 -s 112<br />
ping 127.0.0.1 -c 3<br />
ping ${host} -c 1 -s 332<br />
ping 127.0.0.1 -c 3<br />
ping ${host} -c 1 -s 222<br />
В итоге src-адрес клиента добавлен в адрес-лист '''keyAccess'''<br />
[[Категория:Mikrotik]]<br />
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__</div>
Cless