Как с микротика отправить пакет udp пакет на определённый порт? Или как на нем организовать клиент port knocking?

Question

[Илья лук]

Имеется linux сервер с настроенным knockd который настраивает iptables, а именно заменяет один dst порт на другой у пакетов с определённым src IP.
Имеется несколько клиентов микротиков с динамические IP.
Нужно сделать так чтобы микротики могли настроить iptables на сервере линукса внося туда свои ip.
Вариант установить openwrt и с него отправлять необходимые пакеты не подходит.

Comments

[Telcontar]

Есть у меня мысль насчет openwrt, но это идея мне не нравится.

У меня есть мысль, она мне не нравится, я ее вам не расскажу. Ну и зачем тогда нам знать про ее существование?

[Илья лук]

Telcontar, Я это написал чтобы мне не советовали устанавливать openwrt... Переформулировал.

[Zerg89]

Илья лук, traffic generator? В нем есть template, с кучей настроек

[Valentin Barbolin]

Создай на микроте задание в шедулере, пусть он переодически стучит на linux.

/tool fetch address=1.2.3.4 port=1111 mode=tcp keep-result=no
:delay 1
/tool fetch address=1.2.3.4 port=2222 mode=tcp keep-result=no
:delay 1
/tool fetch address=1.2.3.4 port=3333 mode=tcp keep-result=no

[Дмитрий]

Если нужно отправить пакет с микротика именно на порт UDP, можно сделать это через system logging:

/system logging action add name=portknock1 remote=X.X.X.X remote-port=NNN target=remote
/system logging add action=portknock1 topics=script,debug

И потом в скрипте
/log debug MAGIC_STRING

Answer 1

[ISE73]

/tool traffic-generator packet add name=udp_packet header-stack=ip,udp ip-src-address=192.168.88.1 ip-dst-address=192.168.88.100 udp-src-port=5000 udp-dst-port=12345
/tool traffic-generator inject-packet packet-template=udp_packet interface=bridge