Port Winbox/SSH tidak terlihat dari internet; baru terbuka untuk IP Anda setelah mengetuk port rahasia berurutan.

Setiap ketukan ke port rahasia memasukkan IP pengetuk ke address-list tahap berikutnya dengan batas waktu pendek. Hanya IP yang mengetuk dengan urutan yang benar yang masuk list izin, dan hanya list izin yang boleh membuka port yang dilindungi. Scanner yang mencoba port acak tidak pernah lolos.

• Jangan menerapkan dari luar jaringan (lewat WAN) sebelum mencoba mengetuk: tetap login dari LAN dulu supaya tidak terkunci sendiri.
• Cara mengetuk dari Windows (PowerShell): Test-NetConnection IP-ROUTER -Port 7311, lalu port berikutnya, lalu buka Winbox. Dari Linux/Mac: nc -z -w1 IP-ROUTER 7311; nc -z -w1 IP-ROUTER 8422.
• Ketukan TCP lebih mudah dari HP (aplikasi Port Knocker). Jaga port ketukan tetap rahasia dan jangan pakai port yang umum.
• Akses dari LAN tidak terpengaruh, karena rule hanya berlaku untuk interface WAN.

Cara pakai: Copy script, buka Winbox → New Terminal, paste. Atau Download .rsc, upload ke menu Files, lalu jalankan /import file-name=port-knocking.rsc.

RouterOS v6 / v7 · ditambahkan 11 November 2026