Bom dia!
Configurei o cliente para ser bloqueado após 7 dias de atraso, mas venho reparando que o mk não está realizando esse corte automático, o detalhe é que a comunicação esta certinho mesmo o mk estando em cloud pois se eu clicar na opção de bloquear cliente através do mk o cliente não consegue mais acesso, a questão é porque ele nao esta fazendo isso automaticamente?
Se alguém puder me iluminar, fico grato!
Respostas
Então o que reparei é que andaram mexendo em algumas questões e precisa adicionar novas regras, para HTTPS...
O engraçado é que se adicionar regra de bloqueio para não passar nada nem a pagina de bloqueio passa hahaha
Veja ai o Chance Log ai na guia do Manual..ai veja Radius com PPPOE tem novas regras a inserir.
Também estou com esse mesmo problema meu sistema nao bloqueia automático alguém ai pode nos ajudar?
socorroooooooooooo.
Boa Tarde.
Estou com mesmo problema o MK não esta bloqueado automaticamente .
o cliente fica em vermelho sozinho ?
Exibir pagina de corte usando Radius LIST ou SSH:
/ip firewall filter
add action=drop chain=forward comment=CORTE dst-port=!53 protocol=udp src-address-list=pgcorte
add action=drop chain=forward comment=CORTE dst-port=!80,85,443,445 protocol=tcp src-address-list=pgcorte
/ip firewall nat
add action=dst-nat chain=dstnat comment=CORTE_HTTPS dst-address=!172.31.255.2 dst-port=443 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=445
add action=dst-nat chain=dstnat comment=CORTE_HTTP dst-address=!172.31.255.2 dst-port=80 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Exibir pagina de corte usando Radius Pool:
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 comment=CORTE interface=porte
/ip firewall filter
add action=drop chain=forward comment=CORTE dst-port=!53 protocol=udp src-address=10.3.0.2-10.3.3.254
add action=drop chain=forward comment=CORTE dst-port=!80,85,443,445 protocol=tcp src-address=10.3.0.2-10.3.3.254
/ip firewall nat
add action=dst-nat chain=dstnat comment=CORTE_HTTPS dst-address=!172.31.255.2 dst-port=443 protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=445
add action=dst-nat chain=dstnat comment=CORTE_HTTP dst-address=!172.31.255.2 dst-port=80 protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
PROBLEMAS E SOLUÇÕES:
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Address-List / Framed-Pool como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o ip do cliente bloqueado entra no address-list/pool do MikroTik:
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh. Para testar a comunicação ssh agora o sistema envia uma regra desabilitada para o filter do MikroTik, se gravar a regra é pq esta ok...
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima de todas as outras no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
TOPICOS QUE PODEM AJUDAR:
Clientes bloquados nao acessam hotspot - MK-AUTH
A regra de Corte mudou na 4.90, mas quem muda o ip do cliente com i...
Bloqueio automatico - pppoe - MK-AUTH
Bloqueando Clientes Via Radius Mangle PPPoe Ips válidos sem Nat - M...
Problemas com a pagina de bloqueio! - MK-AUTH
Liberar site pra cliente bloqueados - MK-AUTH
Regra de corte via mangle 03 interfaces hotspot - MK-AUTH
REGRA PGCORTE COM THUNDERCACHE 7 - MK-AUTH
meu Mk-auth ta com a versao mais atualizada a 18.01 64bits e os clientes nao estao bloqueando automaticamente nao ta ficando vermelho no prazo que esta para bloqueio automatico
ai tenho que bloquear manualmente e quando cliente paga o boleto nao acontece o desbloqueio automatico tbm tudo esta sendo que ser feito manualmente
tem uma solução?
mk não está realizando esse corte automático, o detalhe é que a comunicação esta certinho mesmo o mk estando em cloud pois se eu clicar na opção de bloquear cliente através do mk o cliente não consegue mais acesso, a questão é porque ele nao esta fazendo isso automaticamente?
nao esta fazndo bakup auto
o meu sistema continua com o mesmo problema preciso de alguem que sabe configurar estas regras. entre em contato pelo zap73988568458
também estou com o mesmo problema. alguém ai conseguiu resolver?
-
1
-
2
de 2 Próximo