Olá pessoal vou em clientes bloqueados e esta la a lista de clientes bloqueados porem quando vou ver no mikrotik eles estao la navegando. alguem sabe como corrijo isso?
Para adicionar comentários, você deve ser membro de MK-AUTH.
This reply was deleted.
Respostas
bom dia pessoal eu tambem ja passei por isso consgue resolve o proble iserindo esta regra ai abaixo
/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte src-port=0-65535 to-addresses=172.31.255.2 to-ports=85
agora esta bloqueando e redirecionando pra pagina de corte.
aki tá funcionando sertinho com essas regras aki espero que funcione ai tambem qualquer coisa meu email é suportconect@gmail.com
/ip firewall nat
add action=dst-nat chain=hotspot comment="PG CORTE" disabled=no protocol=tcp Packet Mark=bloqueado to-addresses=172.31.255.2 to-ports=85
/ip firewll mangle
add action=jump chain=prerouting jump taget=hotspot
/ip pool
add nome=pgcorte addresses= -faixa de ip dos crientes- next pool none
a regra de nat em primeiro lugar
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id ou Framed-Pool (clientes hotspot) ou Mikrotik-Address-List (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no mikrotik por isso depois do login, veja se o cliente bloqueado aparece no mangle do mikrotik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do mikrotik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais mikrotik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do mikrotik e nas configurações de profile de hotspot do mikrotik é preciso deixar a opção transparet proxy desativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
Para todos os clientes:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (mangle):
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
se vc nao usa pg corte apenas os avisos do mk-auth vai em gerenciar recursos e marca assim
quando o ele for bloqueado nao vai mais logar.
e outra coisa pg corte so funciona com ip fixo pra quem usa dhcp esqueça pg corte.
o meu aki uso dhcp e corta sertinho naum pagou o mk-auth broqueia e o cliente só consegue ver a pagina de broqueio depois de logado aki tá redondinho com dhcp
jose ap. disse:
pg corte so funciona com ip se o dhcp trocar o ip e o outro cliente pegar esse ip vai ser bloqueado.
cade o dodno do topico!!!!!!!!!!!!!!!!
veja esse post.http://mk-auth.com.br/forum/topics/pg-de-corte-1?commentId=2529151%...
Boa noite colegas, alguém teira alguma solução efetiva para o bloqueio geral dos clientes bloqueados? Notei que clientes bloqueados com roteador estão conseguindo acessar o Whatsapp no pppoe e até sem logar no hotspot (clientes que ainda o utiliza) o aplicativo funciona.
Utilizo a versão 6.28rc3
Grato!
Boa Pergunta Ibrahim Rafael, percebi que tem clientes meus que mesmo bloqueado estão usando o zap, pois pelo q eu entendi só pagina de navegação não abre pq é direcionado para a porta 85 ao tentar navegar. ja o zap se conecta no servidor deles ou seja funciona sim, e se o zap funciona o skype tbm vai funcionar.
Ibrahim Raphael disse:
Olá ...
Boa noite!
Verifiquei que essa regra aqui:
/ip firewall nat
add action=dst-nat chain=dstnat comment=CORTE_HTTPS dst-address=!172.31.255.2 dst-port=443 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=445
Estava deixando uma brecha para que o cliente tivesse acesso por meio do Chrome.
Mudei a regra:
/ip firewall nat
add action=dst-nat chain=dstnat comment=CORTE_HTTPS dst-address=!172.31.255.2 dst-port=443 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Pronto!
Bloqueio efetuado e sem acessos!
Observo os clientes que antes estavam utilizando 100% da banda e é quase 0 a utilização, tanto que desde ontem quando mudei começaram a aparecer alguns inadimplentes efetuar o pagamento e por sua vez o desbloqueio.
Espero ter ajudado de alguma forma.
Boa sorte!
-
1
-
2
de 2 Próximo