Mikrotik. Включение правила снаружи. : Сеть

Есть необходимость сделать неразбирающемуся пользователю кнопку на включение интернета и выключение (одно правило в mangle включить или выключить). Никаких логинов, ничего. Есть идеи, как это лучше сделать? Пока только какой-нибудь port knocking приходит в голову. Была идея вешать на интерфейс еще один адрес и Netwatch, но там ARP:reply only, т.е. микротик его не увидит.

Делали что-то похожее?

У микрота есть API
вероятно можно накидать скриптик на php|python|powershell|что-угодно еще и сделать на него ярлык на рабочем столе у юзера

PHP-класс для работы с апи [ ➜ ]

Хм... Этот скриптик еще надо где-то положить, чтобы логинов у юзера не было... А так - идея дельная, спасибо.

Ну положить куда-нить в сети где есть возможность разместить html и php

Есть еще [ ➜ ], библиотечка и ros - команда консольная для отсылки команд через API.