pedro eu ja tentei de tudo postado aqui no forum...
uso hotspot. pagina de login...
servidor cache.(brasilFW).
desde a ultima atualizaçao a pagina de corte nao funciona mais...
ja fiz de tudo possivel... mais nada...
portando se eu fizer o downgrade eu perco o controle de caixa... q eu preciso...
vc poderia postar ai... quando sai a proxima versao...
e
como se faz passo-a-passo o downgrade...
e se eu nao perco dados cadastrados no atual...
desde ja agradeço....
Respostas
AMIGO EU USO HOTSPOT E FUNCIONA PERFEITAMENTE A PAGINA DE AVISO E BLOQUEIO, A REGRA DO MANUAL SO NUM VAI FUNCIONAR SE VOCE TIVER MAIS DE UM HOTSPOT. QUANTOS HOTSPOT VOCE TEM?
Na mais nova versão você pode fazer o corte radius de duas formas:
1 - range
2 - mangle
Se vc tem mais de um hotspot por rb, utilize o corte por mangle.
para maiores explicações procure pelo post: melhor método de bloqueio
eu uso mangle...
O corte por mangle requer possui marcação de pacotes, por isso, outras regras de marcação podem interferir no seu funcionamento se este for o caso.
Ja até sugeri ao Pedro que o sistema fosse configurável estes parametros, não só para o corte e permitindo também outros parametros, mas ele não se manifestou. Vi casos em que o corte por mangle não é aplicavel em virtude de outras marcaçoes de pacotes e também o corte por range não é aplicável pelo número de hotspot na mesma rb. Nesses casos o parametro para adress-list seria o ideal, embora só esteja disponível para hotspot a partir da versão 4.17. Como ajudei a idealizar o corte por radius, estou me disponibilizando a ajudar quem encontra problemas. Caso queira entrar em contato: Skype: jhonnejossy
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id ou Framed-Pool (clientes hotspot) ou Mikrotik-Address-List (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no mikrotik por isso depois do login, veja se o cliente bloqueado aparece no mangle do mikrotik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do mikrotik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais mikrotik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do mikrotik e nas configurações de profile de hotspot do mikrotik é preciso deixar a opção transparet proxydesativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
Para todos os clientes:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (mangle):
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
o cliente e bloqueado...
mais nao aparece a pagina de corte.
ele bloqueia mais fica como bloqueado no mangle. mais a pagina trava.
nao se consegue acessar nada. num rb ou mk-auth pelo cliente...
ele permanece na pagina de login mais com a pagina travada...
mais cortado...
pois aqui nao e tao importante outros controles a nao ser o corte...
desde ja agradeço.
posta a sua topologia aki, isso ta parecendo problema de rota.
qual a versão do seu mikrotik ?? e vc já tentou usando o pool no lugar do mangle ??
joel junio linhares bueno disse:
Versao 5.6 on RB 433Ah... nunca tentei o pool nao... pois sou meio fraco em pool...
faço somente mangle. hotspot... somente o basico...
Pedro Filho disse:
amigo ta ai... tava olhando hoje. agorao cliente nao bloqueia.
fudei... pq o importante e a pagina de corte.
vejam so.
e esse.
-
1
-
2
de 2 Próximo