Я правилах будет важен

add action=add-src-to-address-list address-list=STAGE_1 address-list-timeout=5s chain=forward comment=1 dst-address=192.168.45.5 \ dst-port=81 protocol=tcp add action=add-src-to-address-list address-list=STAGE_2 address-list-timeout=5s chain=forward comment=1-2 dst-address=192.168.45.5 \ dst-port=82 protocol=tcp src-address-list=STAGE_1 add action=add-src-to-address-list address-list=BRATAN address-list-timeout=12h5s chain=forward comment=1-3 dst-address=192.168.45.5 \ dst-port=83 protocol=tcp src-address-list=STAGE_2

Вот с портами я поправил

Я предлагаю вариант с цепочками и несколькими аддрес листами.

Сработает ли этот набор если я буду стучать 83-82-81 ?

А откуда if ? :)

Если бы можно использовать без скриптов прям в фаерволе if или логичекое OR то проблем бы не было

это условие из advanced

лан, ща накидаю в фаерволе

Спасибо, а то я логику потерял

add action=add-src-to-address-list address-list=STAGE_1 address-list-timeout=5s chain=forward comment=1 dst-address=192.168.45.5 \ dst-port=81 protocol=tcp add action=add-src-to-address-list address-list=STAGE_2 address-list-timeout=5s chain=forward comment=1-2 dst-address=192.168.45.5 \ dst-port=81 protocol=tcp src-address-list=STAGE_1 add action=add-src-to-address-list address-listДа=BRATAN address-list-timeout=12h5s chain=forward comment=1-3 dst-address=192.168.45.5 \ dst-port=81 protocol=tcp src-address-list=STAGE_2

Тут просто надо стукнуть 3 раза в 81 перт получается и ты в Баратане :D

Говорится

Я вижу возможность решить только в 18 правил, +1 пропускающее

Ибо Всего может быть комбинаций 6 - (123,132,321,312,213,231) и по 3 правила на проверку полной цепочки т.е. 6*3 = 18 и последнее правило accept

а в сколько нужно?

Чем меньше тем лучше :)

я вижу вариант с ~12 правилами

возможно, 13

И как это сделать ?

Я математически объяснил почему их 18

вы математически показали, что за 18 (19) можно решить

не показано, что нельзя за меньшее

Согласен

Ну тогда расскажите про вариант с 13

Без скриптинга

Ну тогда расскажите про вариант с 13

погодите

Понял, ожидаю, довольно интересная тема :)

балин, чот я с первых трех правил смотрю и думюа ане попадет ли с первого простука сразу же во все три правила одним махом?

Те правила не правильные

Там после стука 81 порт 3 раза вы попадает в братан

я такие уже делал они не катят

надо местами менять, и я точно знаю что в правилах тех что 6-7 есть инверсия

Погодите, сейчас решается задача ваша

если порт 81 - добавляем в "ждем 82 и 83" если порт 82 - добавляем в "ждем 81 и 83" если порт 83 - добавляем в "ждем 81 и 82" если порт 81 и лист "ждем 81 и 82" - добавляем в "ждем 82" если порт 81 и лист "ждем 81 и 83" - добавляем в "ждем 83" если порт 82 и лист "ждем 81 и 82" - добавляем в "ждем 81" если порт 82 и лист "ждем 82 и 83" - добавляем в "ждем 83" если порт 83 и лист "ждем 81 и 83" - добавляем в "ждем 81" если порт 83 и лист "ждем 82 и 83" - добавляем в "ждем 82" если порт 81 и лист "ждем 81" - добавляем в "братан" если порт 82 и лист "ждем 82" - добавляем в "братан" если порт 83 и лист "ждем 83" - добавляем в "братан"

и что вариантов два

Вот так полчается у меня

add action=jump chain=input comment="knock to port 111" dst-port=111 in-interface-list=WANs jump-target=chain_111 protocol=tcp add action=add-src-to-address-list address-list=port111 address-list-timeout=1m chain=chain_111 add action=add-src-to-address-list address-list=port111+222 address-list-timeout=1m chain=chain_111 src-address-list=port222 add action=add-src-to-address-list address-list=port111+333 address-list-timeout=1m chain=chain_111 src-address-list=port333 add action=add-src-to-address-list address-list=white_list address-list-timeout=none-dynamic chain=chain_111 src-address-list=\ port222+333 add action=jump chain=input comment="knock to port 222" dst-port=222 jump-target=chain_222 protocol=tcp add action=add-src-to-address-list address-list=port222 address-list-timeout=1m chain=chain_222 add action=add-src-to-address-list address-list=port111+222 address-list-timeout=1m chain=chain_222 src-address-list=port111+222 add action=add-src-to-address-list address-list=port222+333 address-list-timeout=1m chain=chain_222 src-address-list=port333 add action=add-src-to-address-list address-list=white_list address-list-timeout=none-dynamic chain=chain_222 src-address-list=\ port111+333 add action=jump chain=input comment="knock to port 333" dst-port=333 jump-target=chain_333 protocol=tcp add action=add-src-to-address-list address-list=port333 address-list-timeout=1m chain=chain_333 add action=add-src-to-address-list address-list=port111+333 address-list-timeout=1m chain=chain_333 src-address-list=port111 add action=add-src-to-address-list address-list=port222+333 address-list-timeout=1m chain=chain_333 src-address-list=port222 add action=add-src-to-address-list address-list=white_list address-list-timeout=none-dynamic chain=chain_333 src-address-list=\ port111+222

12 правил

это ндао пробовать, возмонжо что-то упущено

щас я забубеню

и проверю

давайте Максимкин вариант проверю

15 правил.

12 правил

у меня 3 джампа, по 4 проверки в каждой цепочке = 15 правил без аксепта

Сейчас будем смотреть логику

если стукнули на первый порт - добавил в лист port 111 - и так с каждым

ребята надо учитывать и тот факт что правила сия пасстру

если стукнули во второй порт, и он уже был в первом добавил в лист port 111+222

так перебираются все комбинации.

Нет

что нет?

Смотрите, берем цепочку, knock 111

И в конце каждой цепочки, если стукнули в 3-й и был в листе port111+222 = вайтлист

ребята надо учитывать и тот факт что правила сия пасстру

да, надо вверх ногами писать тогда

Всего комбинаций 111 222 333 + 111 333 222

да, надо вверх ногами писать тогда

я свой вариант запутал именно в том что не понял как правильно расположить

Так ?

У варианта что постучали сначало в 111

еще раз про задачу, воспринимать буквально

нам не важен порядок стука

Как это не важен ?

Какое правило у вас пропустит мои пакеты которые пойдут с 111 - 333 -222

?

три заданных порта, стучим все три порта в абсолютно любой последовательности, после простука всех трех, ТОЛЬКО, попадаем в белый лист

нам не важен порядок стука

Ваш варианта сделан не до конца.

Какое правило у вас пропустит мои пакеты которые пойдут с 111 - 333 -222

add action=add-src-to-address-list address-list=white_list address-list-timeout=none-dynamic chain=chain_222 src-address- port111+333

человек который придумал изврат говорит что решения он знает 2

одно из них или 6 или 7 правил

а второе превзошло перове, по-момему количетсвом правил

add action=add-src-to-address-list address-list=white_list address-list-timeout=none-dynamic chain=chain_222 src-address- port111+333

Простите, был не прав :)

Простите, был не прав :)

рабочая схемка получается? ;)

Получается так! :)

16 правил

по моему 15 правил можно уменьшить путём добавления отрицаний в условиях проверки

16 правил

с акцептом 16, да

но по сути, отрабатывает только 5, т.к. джамп уводит в свою цепочку)

Ну мы его считаем в любом случае, роутер же тратит на это ресурсы :)

+ это надо написать и проверить