Cowbell wrote:
但是, 最近在想, 有沒有辦法也是利用 Port Knocking 的方式, 送一段特定的 port 序列,
將現在的這個外面的 Source IP , 從原來的 "SAFE" Address List 移除,
達到 "關門" 的效果呢?...(恕刪)
你用另一個 port number 來做 Port Knocking, 不就可以做到嗎?
Cowbell wrote:
偵測到 Port Knocking 後, 動作只能將 Source IP 加到 Address List,
但是, 卻沒有 Action 可以將 Source IP 移除 Address list.
這是小弟主要的問題....(恕刪)
oh, 是我腦筋打結了, 話說把 add to address list 的部份, 設一個時間到期, 應該也差不多是同樣的意思吧.
不然就像前面提的, 你用另一個 port number 去做 knocking, 然後把 ip 加到 remove_ip list, 每分鐘固定跑一個 script 去取出 remove_ip address list, 根據上面的 ip 把原本 allow 的 ip 移除就可以了.
FB: Pctine
Cowbell wrote:小弟粗略的寫個腳本範例給您參考,不懂的可以問我.
偵測到 Port K...(恕刪)
https://dl.dropboxusercontent.com/u/34743921/checkphone.txt
把腳本放到排程,並設定12秒運行一次.
腳本會固定檢查手機是否在內網 ,手機是否正使用VPN ?
假如手機1分鐘內check 5次ip都沒反應 ,
則將address-list清單記錄手機address的選項關閉,讓ip無法穿越您的filter 10分鐘.
等10分鐘後再重新check手機是否連線,並更新ddns.
還要麻煩各位幫忙抓bug
auto-upgrade-RouterOS schedule(run interval = 1d)
/system package update
check-for-updates
:delay 10s;
# 偵測到新版便會啟動另一個schedule(auto-upgrade-bootloader)
if ( [get current-version] != [get latest-version] ) do={ /system scheduler enable auto-upgrade-bootloader; :delay 10s; upgrade; }
auto-upgrade-bootloader schedule(run interval = 2min)
:delay 100s;
# 執行一次後disable自己，避免路由器消耗過多資源
/system scheduler disable auto-upgrade-bootloader;
/system routerboard
:global current [get current-firmware];
:global latest [get upgrade-firmware];
:if ($current != $latest) do={ /system routerboard upgrade; /system reboot; }
eavictor wrote:
我自己修改了一個自動...(恕刪)
若您要呼叫另一個程序 ,不需要再寫一個Script,用變數宣告就好.如:
(為了讓語法正確小弟擅自變更部份內容,先請eavictor大見諒)
:local autoupgradebootloader do={
:delay 100s;
:if ([/system routerboard get current-firmware] != [/system routerboard get upgrade-firmware]) \
do={ /system routerboard upgrade; /system reboot; }
}
所以這一段
if ( [get current-version] != [get latest-version] ) \改成如下即可^^
do={ /system scheduler enable auto-upgrade-bootloader; :delay 10s; upgrade; }
if ( [get current-version] != [get latest-version] ) \
do={$autoupgradebootloader; :delay 10s; upgrade; }
抱歉敘述得很爛也很難讓人理解
因為新的bootloader要在RouterOS更新到新版之後才會出現
所以一定要照著upgrade RouterOS > reboot > upgrade bootloader > reboot這四個步驟來自動更新
1. 每天檢查一次RouterOS是否有新版
2. 偵測到新版，enable另一個偵測bootloader版本的schedule並馬上更新RouterOS
3. 更新RouterOS後直接重開機
4. 偵測一次bootloader是否有新版，然後把自己disable。
5.1 沒新版bootloader就直接維持開機狀態
5.2 有偵測到新版bootloader就升級後重開機
內文搜尋
從 APP 打開
X