上一篇曾提到，設定 Let's Encrypt 憑證是為了方便萬一臨時在外面，沒有自己電腦或 WinBox 管理工具的情況下，可以快速用瀏覽器方式進行 Mikrotik RouterOS 設備管理。但應該沒有人想把管理後台直接曝露在外面，高掛「歡迎光臨 My Home」。

在這強烈推薦用 RouterOS 提供的 Port Knocking 機制，限制管理後台的存取方式以提高安全性。Port Kocking 機制，我自己喜歡形容這像是一個開密碼鎖的過程，設定概念會像下圖

Continue reading