RouterOS 三步敲门登录法

linka***

关于三步敲门登录方法，是RouterOS拒绝从外或者内网络登录，管理员设置3个自定义的端口，在登录RouterOS前依次访问这3个端口，RouterOS会将你的源地址放入一个允许的地址列表中，这个时候可以账号密码登录RouterOS，有点像敲了三次门的暗号。（转自http://www.irouteros.com/）





官方文档：https://help.mikrotik.com/docs/display/ROS/Port+knocking

5706***

我感觉没有必要，自己改个端口就得了。

linux***

57068368 发表于 2024-2-1 20:26
我感觉没有必要，自己改个端口就得了。

正解，换个登录账号，换个端口

linka***

57068368 发表于 2024-2-1 20:26
我感觉没有必要，自己改个端口就得了。

可以利用的地方很多，不局限于登录路由器。

13554***

这个想法有点意思，思考了

移***

经过几天测试，确定目前的P1授权的ROS网速比L6共享版折损一半，千兆宽带最大测速是不到500M，而L6共享版可以跑到1200M，同一个时间测试，用虚拟机切换版本比较

5706***

移山 发表于 2024-2-2 16:06
经过几天测试，确定目前的P1授权的ROS网速比L6共享版折损一半，千兆宽带最大测速是不到500M，而L6共享版可 ...

我也发现这个问题了，但不知道是那里的问题。用云版的测试P1授权，速度跑不起来，而且会造成CPU百分百，用L6的共享版却没有问题。