Как я и думал) А теперь сделай размеры не восходящие, а вразнобой, и ты удивишься результату

уже не могу )

там их не много пробивается. но факты есть

а чего кнокинг не в раве делать?

пацаны заругают

вариант

спасибо

на самом деле, до задницы эта реализация

будет проходить только первый пакет

так как будет коннекшн эстаблишед по первому правилу кнока

и надо либо делать 11 секунд паузу между кноками и страдать, либо паузу не делать, и страдать ещё больше.

а в раве с этим проблем зеро

ip firewall raw add action=add-src-to-address-list address-list=knock1 address-list-timeout=5s chain=prerouting dst-address=xxxxx packet-size=xx protocol=icmp

как-то так

@kpcp85 расскажи дяде про raw :)

А то я с тилипона, мне не оч

Так уже

Ну а што он тогда?(

Коллеги, добрый день. У меня настроен микрот по этой статье https://habr.com/ru/post/463813/
Интернет отлично работает, только есть одна проблема. За натом стоит Zabbix сервер в офисе, к которому подключаю zabbix-proxy. Порты проброшены. Все работает только через ISP2 ибо на нем статика + нужна работа zabbix именно через ISP2.
Основным интернетом выступает ISP1, ISP2 выступает резервом.
Вопрос. Как прописать статический маршрут. Чтобы я мог работать с определенным сервером только через ISP2. Или просто добавить маршрут, до этого сервера c дистанцией 1 для ISP2, а дистанцию 10 прописать для этого же сервера ISP1

Можно манглами ,