Regras de bloqueio por pool não esta bloqueando whatsapp

Respostas a este tópico

Permalink Responder até Tecnocéu Informática em 30 junho 2015 at 11:35

Amigo estava tendo o mesmo problema resolvi simplificar a coisa, cliente esta cortado não quero nem exibir pagina de aviso simplesmente marquei a opção para não logar.

• ▶ Responder

Permalink Responder até augusto cezar das neves em 30 junho 2015 at 11:49

faça bloqueio por radius funciona 100% nao precisa dessas regras do addreslist do watshap n

• ▶ Responder

Permalink Responder até Marcos de Jesus Ramos em 1 julho 2015 at 20:00

manda as regras ai por favor
augusto cezar das neves disse:

faça bloqueio por radius funciona 100% nao precisa dessas regras do addreslist do watshap n

• ▶ Responder

Permalink Responder até Pedro Filho em 3 julho 2015 at 12:34

tenta:

/ip firewall filter
add action=drop chain=forward dst-port=!53 protocol=udp comment="CORTE" src-address-list=pgcorte
add action=drop chain=forward dst-port=!80 protocol=tcp comment="CORTE" src-address-list=pgcorte
add action=drop chain=forward dst-port=!85 protocol=tcp comment="CORTE" src-address-list=pgcorte

• ▶ Responder

Permalink Responder até Marcelo Ricardo em 6 novembro 2015 at 18:36

vou teste essa regras ai PEDRO?! pos estou com mesmo problema os cliente bloqueado e acessando zap ZAP ! kkkk

• ▶ Responder

Permalink Responder até Marcelo Ricardo em 6 novembro 2015 at 18:41

MARCOS O meu aqui é por radius e nao bloqueia não!....

• ▶ Responder

Permalink Responder até Tutorial Mikrotik em 6 novembro 2015 at 20:19

coloca essas regras ai do pedro so tira a segunda pois dai aparece a tela de bloqueio,quero ver o zap funcionar

Marcelo Ricardo disse:

MARCOS O meu aqui é por radius e nao bloqueia não!....

• ▶ Responder

Permalink Responder até Marcelo Ricardo em 25 dezembro 2015 at 11:34

coloquei mais não funcionou...... alguém tem solução pra esse problema aqui

• ▶ Responder

Permalink Responder até Carlos Roberto Borges em 29 dezembro 2015 at 11:21

Faz o seguinte:

Abra o terminal dentro do mikrotik e basta copiar e colar cada regra abaixo, claro que não deve esquecer de alterar o que está em negrito, informando os ips conforme sua rede:

======================================================================================================

/ip address
add address=10.234.0.1/18 comment="Ip para o Pool de Bloqueio" disabled=no interface=ether5_Clientes network=10.234.0.0

======================================================================================================

/ip pool
add name=pgcorte ranges=10.234.0.2-10.234.63.254

Esta range de ip será o ip que os clientes bloqueados irão pegar, você pode mudar segundo sua vontade.

===========================================================================================================================================================



/ip firewall filter
add action=add-dst-to-address-list address-list=pgcorte address-list-timeout=3m chain=forward comment="Bloqueio de trafego para Pool bloqueado" disabled=no dst-address=10.234.0.2-10.234.63.254 src-address=!172.32.255.2
add action=drop chain=forward comment="Bloqueio de trafego ICMP para Pool bloqueado" disabled=no dst-address=10.234.0.2-10.234.63.254 protocol=icmp src-address=!172.32.255.2


explicando:
a primeira regra faz o seguinte:

No momento em que o cliente que está no mkauth bloqueado se conecta via pppoe ele pega um ip do pool criado ou seja qualquer ip entre 10.234.0.2-10.234.63.254 e o filter ao perceber que ele faz parte deste range de ip logo cria um addeslist com nome pgcorte associado ao seu ip.

a segunda regra faz o seguinte:

serve para não permitir que qualquer ip que esteja no range de ip bloqueado consiga pingar pra qualquer lugar a não ser o ip do mkauth que é pra ele poder acessar e imprimir o boleto pra pagar.


============================================================================================================================================================


/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE via addresslist - http" disabled=no dst-address=!172.32.255.2 dst-port=80 protocol=tcp src-address-list=pgcorte to-addresses=172.32.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="PG CORTE via addresslist - https" disabled=no dst-address=!172.32.255.2 dst-port=443 protocol=tcp src-address-list=pgcorte to-addresses=172.32.255.2 to-ports=445
add action=dst-nat chain=dstnat comment="PG CORTE via addresslist - todas outras portas" disabled=no dst-address=!172.32.255.2 dst-port=0-65535 protocol=tcp src-address-list=pgcorte to-addresses=172.32.255.2 to-ports=85
add action=masquerade chain=srcnat comment="masquerade Pool bloqueio" disabled=no src-address=10.234.0.0/18


explicando:
estas regras deve ficar acima de todas as regras que existir no nat para funcionar corretamente e vai pegar todo o tráfego de todas as portas dos ips de clientes bloqueados que foi adicionado no addrlist pela regra do filter e vai direcionar para o ip do mkauth para exibir a pagina de corte.

Então qualquer tráfego gerado na maquina do cliente bloqueado, seja porta:

80 cai na primeira regra;

porta 443 cai na segunda e por último,

qualquer porta entre 0-65535 que inclui qualquer serviço ftp, skyp, team viewer, watsup, p2p entre outros cai nesta regra e é direcionado para ip do mkauth na porta 85.


============================================================================================================================================================


Obs:

Ainda não tem jeito pra mostrar a pagina do pgcorte sem que o cliente veja o alerta pelo navegador no momento em que o cliente estiver querendo acessar https e o mikrotik tentar redireciona-lo para o pgcorte, o que vai acontecer é que o trafego vai ser bloqueado mas ele verá aquele aviso do navegador que a pagina não é segura e bla bla bla. A não ser que coloque um certificado digital.

No exemplo acima o range de bloqueio é 10.234.0.2-10.234.63.254 mas vc pode alterar a seu gosto bastando repassar o novo range pra todas as regras.

O ip do mkauth no exemplo acima é 172.32.255.2 vc deve colocar o ip do seu mkauth e repassar o novo ip pra todas as regras.

Não esqueça de ir no mkauth no menu opções/configurar recursos e na seção 4.0 deixar como no print veja:

Bom espero que tenha ajudado pois aqui desta forma tem segurado tudo.

Mas claro, se houver alguma falha nas regras aceito correções.

• ▶ Responder

Permalink Responder até Thiago Felix da Silva em 29 dezembro 2015 at 13:00

/ip firewall filter
add action=drop chain=forward comment=\
"MK-AUTH_BLOQUEIO drop_===========================================================================================================" disabled=no dst-port=\
!85 protocol=tcp src-address=10.3.0.2-10.3.3.254
add action=drop chain=forward disabled=no dst-port=!53 protocol=udp src-address=10.3.0.2-10.3.3.254

/ip firewall nat
add action=dst-nat chain=dstnat comment=Mk-auth_Bloqueio disabled=no dst-address=!172.31.255.2 dst-port=80 protocol=tcp src-address=10.3.0.2-10.3.3.254 \
to-addresses=172.31.255.2 to-ports=85

Texta esta regras ai pq aqui esta 100% bloqueadas todas conexão !!!

e claro q tem q esta a faixa de ip de pgcorte no pool pra funcionar 100%...

• ▶ Responder

Permalink Responder até Adilson Kuerwaltt Camargo em 27 outubro 2020 at 9:58

Depois de verificar todos os Tópicos do Site o único que aparentemente funcionou foi esse! Pois o resto nem um deu certo....

Carlos Roberto Borges disse:

Faz o seguinte:

Abra o terminal dentro do mikrotik e basta copiar e colar cada regra abaixo, claro que não deve esquecer de alterar o que está em negrito, informando os ips conforme sua rede:

======================================================================================================

/ip address
add address=10.234.0.1/18 comment="Ip para o Pool de Bloqueio" disabled=no interface=ether5_Clientes network=10.234.0.0

======================================================================================================

/ip pool
add name=pgcorte ranges=10.234.0.2-10.234.63.254

Esta range de ip será o ip que os clientes bloqueados irão pegar, você pode mudar segundo sua vontade.

===========================================================================================================================================================



/ip firewall filter
add action=add-dst-to-address-list address-list=pgcorte address-list-timeout=3m chain=forward comment="Bloqueio de trafego para Pool bloqueado" disabled=no dst-address=10.234.0.2-10.234.63.254 src-address=!172.32.255.2
add action=drop chain=forward comment="Bloqueio de trafego ICMP para Pool bloqueado" disabled=no dst-address=10.234.0.2-10.234.63.254 protocol=icmp src-address=!172.32.255.2


explicando:
a primeira regra faz o seguinte:

No momento em que o cliente que está no mkauth bloqueado se conecta via pppoe ele pega um ip do pool criado ou seja qualquer ip entre 10.234.0.2-10.234.63.254 e o filter ao perceber que ele faz parte deste range de ip logo cria um addeslist com nome pgcorte associado ao seu ip.

a segunda regra faz o seguinte:

serve para não permitir que qualquer ip que esteja no range de ip bloqueado consiga pingar pra qualquer lugar a não ser o ip do mkauth que é pra ele poder acessar e imprimir o boleto pra pagar.


============================================================================================================================================================


/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE via addresslist - http" disabled=no dst-address=!172.32.255.2 dst-port=80 protocol=tcp src-address-list=pgcorte to-addresses=172.32.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="PG CORTE via addresslist - https" disabled=no dst-address=!172.32.255.2 dst-port=443 protocol=tcp src-address-list=pgcorte to-addresses=172.32.255.2 to-ports=445
add action=dst-nat chain=dstnat comment="PG CORTE via addresslist - todas outras portas" disabled=no dst-address=!172.32.255.2 dst-port=0-65535 protocol=tcp src-address-list=pgcorte to-addresses=172.32.255.2 to-ports=85
add action=masquerade chain=srcnat comment="masquerade Pool bloqueio" disabled=no src-address=10.234.0.0/18


explicando:
estas regras deve ficar acima de todas as regras que existir no nat para funcionar corretamente e vai pegar todo o tráfego de todas as portas dos ips de clientes bloqueados que foi adicionado no addrlist pela regra do filter e vai direcionar para o ip do mkauth para exibir a pagina de corte.

Então qualquer tráfego gerado na maquina do cliente bloqueado, seja porta:

80 cai na primeira regra;

porta 443 cai na segunda e por último,

qualquer porta entre 0-65535 que inclui qualquer serviço ftp, skyp, team viewer, watsup, p2p entre outros cai nesta regra e é direcionado para ip do mkauth na porta 85.


============================================================================================================================================================


Obs:

Ainda não tem jeito pra mostrar a pagina do pgcorte sem que o cliente veja o alerta pelo navegador no momento em que o cliente estiver querendo acessar https e o mikrotik tentar redireciona-lo para o pgcorte, o que vai acontecer é que o trafego vai ser bloqueado mas ele verá aquele aviso do navegador que a pagina não é segura e bla bla bla. A não ser que coloque um certificado digital.

No exemplo acima o range de bloqueio é 10.234.0.2-10.234.63.254 mas vc pode alterar a seu gosto bastando repassar o novo range pra todas as regras.

O ip do mkauth no exemplo acima é 172.32.255.2 vc deve colocar o ip do seu mkauth e repassar o novo ip pra todas as regras.

Não esqueça de ir no mkauth no menu opções/configurar recursos e na seção 4.0 deixar como no print veja:

Bom espero que tenha ajudado pois aqui desta forma tem segurado tudo.

Mas claro, se houver alguma falha nas regras aceito correções.

• ▶ Responder

Permalink Responder até Ramon Igo Da Silva em 28 outubro 2020 at 14:52

Essa lista de ip do zap não funciona, des do dia que o facebook comprou o zap, não tem mas um ip fixo pra ele, no maximo você pode bloquear e os ips do CDN.

• ▶ Responder

▶ Responder à discussão