knockd - не добавляется разрешающее правило

[Ввысь]

Здравствуйте.

Поставил knockd, настроил, стучу, в
cat /var/log/syslog
Nov 13 07:51:41 Ubuntu-16 knockd: 188.69.124.14: openSSH: Stage 1 - все Ок
но разрешающего правила в
iptables -L -vn
нет. Ну и соответственно не пускает, добавляю правило руками, все работает. В чем затыка?
Делал по разным инструкциям из сети, но в основном все они это копипаста. Не могу понять причину.

(Нажмите, чтобы показать/скрыть)

https://www.linux.org.ru/forum/general/13518446

тут нашел похожую ситуацию, но как человек решил проблему так и не понял

Спасибо.

[ALiEN]

процитирую

В общем разобрался. Помогла замечательная утилита tcpdump.
Во первых «кнокать» надо с других машин
Во вторых юзать reload вместо restart. Именно reload заставляет перечитать файл конфигурации.
В третьих даже если политика iptables на входящие стоит DROP, то «кнок» все равно обработается и knockd выполнит команду.
В четвертых порты расшаривать не нужно в независимости от политики iptables.
Собственно 4 пункт упрощает жизнь, не дает информации об портах

Ввысь, где у вас "не срослось?"

[Ввысь]

ALiEN175,
Во первых «кнокать» надо с других машин - не помогло, проверял с разных мест
Во вторых юзать reload вместо restart. Именно reload заставляет перечитать файл конфигурации. - не помогло, вообще никакой разницы не заметил
В третьих даже если политика iptables на входящие стоит DROP, то «кнок» все равно обработается и knockd выполнит команду. - не помогло - убирал вообще все правила, никаких изменений
В четвертых порты расшаривать не нужно в независимости от политики iptables. - не особо понял к чему это, но раз делать не нужно то и не стал рзбираться)

в tcpdump я вижу, что приходит стук, и в syslog пишет строку с ip, но правило не добавляется.

[Ввысь]

Попробовал пойти другим путем, вместо правила в строку command вставить скрипт дополняющий необходимое правило

(Нажмите, чтобы показать/скрыть)

https://www.linux.org.ru/forum/admin/2020700

отсюда. Не помогло, руками запускаю скрипт, правило появляется, через knockd нет. В чем может быть причина?
Пользователь добавил сообщение 14 Ноября 2017, 15:38:16:Разобрался.

Нельзя использовать в строке sequence один порт, нужно стучать в более чем один.