Forum

Prezados,

Após inúmeras pesquisas na internet e no próprio fórum sobre o PGCORTE que não conseguiam resolver o problema (Inclusive EU), resolvi mudar esse tópico que antes era um pedido de ajuda para se transformar numa possível referência para outros que se encontrem na mesma situação.

Explicando o cenário utilizado:
- Versão 6.30.1 do RouterOS;
- CCR1016-12G
- MK-AUTH Versão 4.99 Virtualizado e Licenciado;
- Porta Física (placa de rede) dedicada para a máquina virtual;
- IP Fixo na ETHER2 (172.31.255.2) da CCR;
- DNS Unbound no MK-AUTH (Secundário na Rede)
- DNS FreeBRs (DNS Primário) - 10.1.2.2

- Todos os Ranges de IPS de Rede (inclusive o de corte) inclusos na lista de permissões do DNS Unbound (allow))
- IP Fixo no Servidor (172.31.255.1) conforme o manual de instalação;
- Chave.pub importada com sucesso e comunicação OK;
--- (Permitir somente o IP do MKAUTH no service SSH)

- Regras inseridas conforme o procedimento de instalação (personalizadas de acordo com a minha necessidade);
--
--
--
--
- Autentication Port: 1812
- Account Port: 1813
- Radius Incoming: 3799
--
Interim Update: 00:03:00
- Porta SSH 2233 e FTP 21 Ativas e funcionando.
...
- Faz o bloqueio do usuário e funciona normalmente, o bloqueio também.
Libero, Bloqueio... Todas as restrições do usuário funcionando.

Tentei por Radius List, Pool, SSH com chave e todos BLOQUEIAM e LIBERAM, mas nenhum redirecionava o cliente para 172.31.255.2:85 na rede de clientes (mas conseguia numa outra rede sem autenticação dentro da mesma RB).

Notei que não conseguia acessar a página http://172.31.255.2:85, mas que "havia algum movimento" nos contadores das regras.
Então fui no firewall e testei mais uma coisa que ainda não tinha feito (já tinha tentado tanta coisa e não tinha conseguido...)

Inseri uma permissão no firewall para a porta 85 para o MKAUTH.

/ip firewall filter
add chain=forward comment="PERMISSAO DE ACESSO A PAGINA DE CORTE (Radius Pool)" dst-port=85 protocol=tcp src-address=10.3.0.2-10.3.3.254

/ip firewall filter
add chain=forward comment="PERMISSAO DE ACESSO A PAGINA DE CORTE (Radius LIST/SSH)" dst-port=85 protocol=tcp src-address-list=pgcorte

Não é que agora a porra da página aparece?
Consegui resolver o meu problema. De repente alguém está numa situação parecida.

Deixei o post bem detalhado para que sirva como exemplo para futuras pesquisas, pois, observei em vários sites essa mesma questão ou similar e alguns não conseguiram resolver.

Abraços a todos.