Desculpe amigos sei que já existe vários tópicos sobre este tema, infelizmente até o presente não vi nenhum com uma solução ojetiva.
Eu li e re li a ajuda de instalação, inseri as seguintes regras:
PARA EXIBIR PAGINA DE CORTE:
Usando MANGLE:
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add action=dst-nat chain=hotspot comment="PG CORTE HTTPS" dst-port=443 packet-mark=bloqueado protocol=tcp to-addresses=172.31.255.2 to-ports=445
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
podendo ser acessada aqui: http://mk-auth.com.br/page/radius-com-hotspot
Quando o meu cliente está bloqueado e tenta acessar aparece a seguinte mensagem:
Erro de configuração! (failed to add queue '<hotspot-leo>': invalid rate limit <512k/2048k 1024k/2500k 512k/2048k 30/30 2 1024k/2048k> (6))
Alguém sabe como resolver?
Respostas
no cadastor do plano alguma informação é invalida, ver lá novamente...
Ok, vou verificar. Alguma dica de algum campo?
Pedro Filho disse:
Experimente desabilitar o burst.
O plano burst esta mal formulado,nao esta correto ( a garantia de banda tem que ser igual ou menor que o rate limit,ou seja 512.
o correto seria algo assim.
<512k/2048k 1024k/2500k 384k/1792k 30/30 256k/1024k>
agora,não vejo muita vantagem nessa configuração.
já desabilitei, bloquei redimensiona para pagina de bloqueio e o cliente fica navegando :(
Isso deveria ser criticado pelo próprio formulário, via JavaScript.
Sóstenes L. Teixeira disse:
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id / Framed-Pool (clientes hotspot) ou Mikrotik-Address-List / Framed-Pool (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o cliente bloqueado aparece no mangle do MikroTik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do MikroTik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais MikroTik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
Para todos os clientes:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no hotspot=from-client,auth protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (mangle):
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
Leonildo Antonio Pereira S Carva disse:
Boa noite, olha eu aqui, rsrsrs.
Consegui com estas regras funcionar a página de corte, somente encontro um problema ainda, se a página que o cliente tentar abrir for com https: dá um erro como se não tivesse internet. Mais se abrir página normal sem https já aparece. Alguém sabe como fazer aparecer com https: também?
redireciona a porta 443 tb que é a do https...
Leonildo Antonio Pereira S Carva disse:
-
1
-
2
de 2 Próximo