Port Knockin no Mikrotik

[gustavo_marcon]

Bom dia,

Fiz um teste numa RB conforme este artigo no site da MK: https://wiki.mikrotik.com/wiki/Port_Knocking

Porém não funcionou como deveria.

A questão de bater nas portas e ser adicionado á lista deu certo, em seguida tem a regra de accept para os que estão na lista, e por último tem a regra de drop geral.

Porém, bato nas duas portas, sou adicionado na lista, começo pingar o equipamento e sem seguida perco o acesso totalmente mesmo continuando na lista.

Aumentei o timeout da regra que add o IP na address list para 1 hora, quando volto a ter acesso, logo pelo winbox e verifico, ainda estou na address-list, mas mesmo assim fico sem acesso.

Pensei ser bug de versão, mas baixei nova versão e ficou mesma coisa.

OBS: Só volto conseguir acessar quando logo por MAC Telnet através de outra RB que está conectada a esta e por linha de comando desativo a regra de drop, mas ao meu ver não era para dropar, se estou na address-list e acima do drop tem um accept.

Alguém usa esse método e poderia ver o que pode estar errado?

Obrigado !