Alguém tem passo a passo para colocar paginas de aviso e bloqueio no mk-autk.
Preciso configurar isso urgente, estou com muitos clientes inadimplentes. tenho q ficar alterando senha do usuário para utilizar como bloqueio.
conto com apoio de vocês.
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
Eis aqui colega, tudo o que você precisa.
http://mk-auth.com.br/page/configuracao-rede-e-radius
AQUI ESTÁ AMIGO A REGRA PARA PAGINA DE BLOQUEIO
IP>FIREWALL>NAT
CHAIN=DSTNAT
DST.ADDRESS=IP MK-AUTH
PROTOCOL=TCP
ACTION=DST-NAT
TO ADDRESSES=IP MK-AUTH
TO PORTS=85
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id ou Framed-Pool (clientes hotspot) ou Mikrotik-Address-List (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no mikrotik por isso depois do login, veja se o cliente bloqueado aparece no mangle do mikrotik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do mikrotik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais mikrotik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do mikrotik e nas configurações de profile de hotspot do mikrotik é preciso deixar a opção transparet proxy desativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
Para todos os clientes:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (mangle):
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
fiz todo esse processo mais não deu certo.
fica dando usuário desativado.
Cara eu estava com o mesmo problema dai peguei um mikrotik joguei na bancada e penei um pouco achava que era so com os outro que dava certo, segredo que me fez conseguir repassei passo a passo cada configurações dai eureka consegui
Detalhes importantes:
- configurar o Radius (radius incoming accept clicado) este foi um de meus esquecimentos
- chave ssl
- pingar no mk-auth
- seguir a topologia que esta no site antes de querer mudar alguma coisa
Depois será so alegria também.
Fico ao aguardo de seu éxito
esta regra não cola no new terminal :
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
e qual a regra para ppoe com radius?
Alguém que possa me mandar um passo a passo. para pagina de aviso e bloquio.
Conseguir colocar as regras. Quando a regra está ativa a pagina da hotmail não abre. e outro problema também uso rb750, sendo que na porta 2 é clientes a cabo e na porta 3 coloquei um AP para clientes WI-FI. Na WI_FI a regra não funciona. alguem pode me ajudar essa duas situações.
coloquei a regra qdo a regra está ativada não abre a pagina do hotmail e algumas paginas. a regra também não funcionou na porta 3 da rb750 que utilizo wi-fi.
-
1
-
2
de 2 Próximo