http://mikrotik.moscow Новое в теме Портно́ккинг с помощью скрипта. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 01:18:54 -0400 Портно́ккинг с помощью скрипта. RouterOS в форуме RouterOS.
Не тестировалось полностью, но проверял ping — работает. Отправка и получение "стука по порту" на основе 2 ICMP-пакетов. Второй этап должен пройти в течение 10 секунд после первого:

Отправка 2 ICMP-пакетов определённого размера:  
ping 11.11.11.11 count=1 interval=1 size=2101  
:delay 1  
ping 11.11.11.11 count=1 interval=1 size=1202

Приём пакетов:  
/ip firewall filter add action=add-src-to-address-list address-list=knock1 address-list-timeout=00:00:10 chain=input comment="Port knocking, stage 1" protocol=icmp size=2101  
/ip firewall filter add action=add-src-to-address-list src-address-list=knock1 address-list=knock2 chain=input comment="Port knocking, stage 2" protocol=icmp size=1202
27.10.2020 07:55:00, SimonThomasen.]]> http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378018 http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378018 Tue, 27 Oct 2020 07:55:00 -0400 RouterOS Портно́ккинг с помощью скрипта. RouterOS в форуме RouterOS.
Разрешите доверенный DDNS на VPN-сервере. Напишите скрипт для mAP, который при загрузке будет обновлять запись DDNS, а затем устанавливать VPN-соединение. Нет смысла стучаться в собственную дверь, если только вам не нравятся секретные сигналы. Также можно сделать скрипт на mAP, который после использования будет обновлять DDNS на непубличный IP, если вы склонны к паранойе.
04.06.2019 03:09:00, jspool.]]> http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378017 http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378017 Tue, 04 Jun 2019 03:09:00 -0400 RouterOS Портно́ккинг с помощью скрипта. RouterOS в форуме RouterOS.
О, мне это нравится. Размеры ICMP-пакетов тоже довольно непонятны для того, кто прослушивает трафик.
04.06.2019 02:51:00, richinuk.]]> http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378016 http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378016 Tue, 04 Jun 2019 02:51:00 -0400 RouterOS Портно́ккинг с помощью скрипта. RouterOS в форуме RouterOS.
Ты можешь использовать вариант порт-стука, но с использованием ICMP и разных размеров пакетов. Тогда клиент сможет применять команду ping с заданным размером, чтобы выполнить стук. Надеюсь, это поможет. Ник
13.10.2018 08:50:00, nickshore.]]> http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378015 http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378015 Sat, 13 Oct 2018 08:50:00 -0400 RouterOS Портно́ккинг с помощью скрипта. RouterOS в форуме RouterOS.
Это хорошая идея запустить dst-устройство для port-knocking, но обязательно делайте это так:

:do {/tool fetch host= src-path=SOMERANDOMSTRING mode=http port=9119 keep-result=no} on-error={}
:do {/tool fetch host= src-path=SOMERANDOMSTRING mode=http port=9229 keep-result=no} on-error={}

По непонятным причинам скрипты rOS просто останавливаются (без каких-либо записей об ошибках или предупреждений), если какая-то команда завершается с ошибкой.

Поскольку обе эти команды fetch вызовут ошибку (например, если запустить их напрямую из командной строки — статус будет “failed”), скрипт выполнит только первую строку, а вторую (и всё последующее после ошибки) — нет.

Таким образом, вы не получите эффект port knocking, потому что сработает только первая команда, и вы, скорее всего, потратите кучу времени, думая, что что-то не так с правилами файервола или скриптом.

(Если только вы не запускаете HTTPd сервер на всех портов, которые “стучите”, а, конечно, никто этого не делает. Поэтому, как и ожидалось, /tool fetch с mode=http выдаёт “failed”, так как не может подключиться к валидному HTTP-серверу.)

Неожиданно то, что это убивает скрипт, поэтому нужно добавлять :do … on-error {}.
13.10.2018 01:51:00, jo2jo.]]> http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378014 http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378014 Sat, 13 Oct 2018 01:51:00 -0400 RouterOS Портно́ккинг с помощью скрипта. RouterOS в форуме RouterOS.
Спасибо, 2frogs, за ответ. Проверил — всё работает отлично! Уверен, что скрипт, который выложил efaden, тоже работает, позже попробую. Спасибо!!!
26.10.2016 19:50:00, SA0BJW.]]> http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378013 http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378013 Wed, 26 Oct 2016 19:50:00 -0400 RouterOS Портно́ккинг с помощью скрипта. RouterOS в форуме RouterOS.
Привет! У меня есть роутер mAP Lite. Нормальная такая штука! Хочу, чтобы он автоматически подключался к моему (Mikrotik!!) роутеру и устанавливал VPN-туннель сразу после включения mAP Lite. Но сначала хочу сделать последовательность "стуков по портам" (port knocking), чтобы открыть правила файрвола для VPN-соединения перед запуском самого VPN-туннеля. Можно ли в RouterOS написать скрипт, который реализует такую последовательность? /SA0BJW
06.10.2016 18:48:00, SA0BJW.]]> http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378012 http://mikrotik.moscow/forum/forum57/83579-portno_kking-s-pomoshchyu-skripta./message378012 Thu, 06 Oct 2016 18:48:00 -0400 RouterOS