我利用 Port Knocking 的方式, 都很順利將外面的 Source IP 加到 RouterOS 的一個 "SAFE" Address List,
這個 "開門" 的方式真的很棒.
但是, 最近在想, 有沒有辦法也是利用 Port Knocking 的方式, 送一段特定的 port 序列,
將現在的這個外面的 Source IP , 從原來的 "SAFE" Address List 移除,
達到 "關門" 的效果呢?
因為以前都是利用 Add Address List 的 timeout 時間來做控制, 但是總覺得設太短不方便,
設太長, 當我外面的 Public IP release 後, 換別人在用時, 又感覺太危險.
謝謝 !
gfx wrote:
手機安裝ddns-client app,將手機目前的Public Address更新到ddns.
然後讓RouterOS經esolve命令解析ddns ,將解析的Address透過腳本從filter中更新允許.
我想這麼做是最安全的.
這個方式應該可以滿足我的需求,
謝謝提醒, 我來試試看 !!
不過, 剛剛想到一個困難,
當我的手機在某些場合, 沒有 3G 4G , 也沒有 Wifi 時,
或是切成飛安模式,
這個時候, 原來的 Public IP 已經利用 DDNS 註冊成為我安全的 Address List,
而這個 DDNS Host IP 也會一直存在(因為我沒網路, 也不會去 update),
但是他對應的 Public IP 可能會被別人領去了. 是不是也有風險呢?
Cowbell wrote:這就是您腳本編寫要做的。
這個方式應該可以滿足...(恕刪)
先讓腳本去ping您的手機內網ip，判斷您的手機是在內網還是外網。
若是在內網，讓ip從address-list中關閉。
而且您使用手機VPN後，這時候ddns更新的public-ip將是RouteOS主機的，
而非手機原本的public-ip
所以腳本編寫時需做個但書，假如手機的新public-ip與RouterOS是相同的，
那要保留先前一次的pubic-ip，不能直接進行覆蓋。
這樣才不會手機VPN連成，接著又立即斷線。
讓RouteOS主動相隔12秒就去ping手機ddns一次，假如連續5次得的值皆為0，
則ip從address-list中關閉。
內文搜尋
從 APP 打開
X