ola..parceiros...to com minha regra diretinha...a bicha so funciona qd tem net. qd a net cai ela não aparece pra os clientes..algo do tipo q o dns não resolve.mas mesmo assim não sei como resolver.

tenho uma netwatch pastorando um ip da porta do suwit do meu fornecedor. 

NETWATCH

UP=link_on / Down=link_off .... para execultar um script

Coment=com o nome: Status da Net - Se parar o Link, entra o pgmanutencao!

SCRIPT

link_on

Source= ip firewall nat set [find comment=PGMANUTENCAO] disabled=yes

Link_off

Source= ip firewall nat set [find comment=PGMANUTENCAO]  disabled=no

minhas regras estão exatamente assim nessa sequencia.

IP DNS STATIC
add address=172.31.255.2 disabled=no name=www.lfconnet.com.br ttl=1d

IP/FIREWALL/NAT


add action=dst-nat chain=dstnat comment=PGMANUTENCAO

disabled=yes dst-port=80 \
protocol=tcp to-addresses=172.31.255.2 to-ports=89

add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no protocol=tcp \
src-address-list=pgcorte to-addresses=172.31.255.2 to-

add action=masquerade chain=srcnat comment=NAT-PPPOE disabled=no \
out-interface=ether12 src-address=10.2.0.1-10.2.5.254

add action=masquerade chain=srcnat disabled=no src-address=172.16.0.0/16
add action=masquerade chain=srcnat comment=NAT-IP-TORRES disabled=no \
src-address=172.18.0.0/16

add action=masquerade chain=srcnat comment=NAT-MK-AUTH disabled=no \
src-address=172.31.255.2

add action=dst-nat chain=dstnat comment=www.lfconnet.com.br disabled=no \
dst-address=192.168.88.3 dst-port=0-65535 protocol=tcp to-addresses=\
172.31.255.2 to-ports=0-65535

add action=dst-nat chain=dstnat comment="PG AVISO" disabled=no dst-port=80 \
protocol=tcp src-address-list=pgaviso to-addresses=172.31.255.2 to-ports=\
92.

OBS..quero mandar uma mensagem pra os clientes..edito a pgmanutenção, ativo manual a regra e a mensagem vai beleza tendo net.

ja qd o link kai a regra é ativada automaticamente mas a tela de pagmanutenção não aparece pra o cliente.

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Votos 0
Enviar-me um email quando as pessoas responderem –

Respostas


  • eu fiz em uma bancada, coloquei o unbound no mk-auht, para ver se realmente é o dns, mais mesmo assim não tá funcionando. se vc conseguir mostra o segredo pra nós.
    RODRIGO LUIS DOS SANTOS disse:

    toda vez ue meu link cai eu vinha aqui e tentava, vou fazer a ultima tentativa, montei um servidor de dns vamos ver se é isso, pois notei que o pessoal ue consegue usar a pagina tem dns ou usa o dns do mikrotik

  • toda vez ue meu link cai eu vinha aqui e tentava, vou fazer a ultima tentativa, montei um servidor de dns vamos ver se é isso, pois notei que o pessoal ue consegue usar a pagina tem dns ou usa o dns do mikrotik

  • eu tó a meses, acho que vou desistir também...

    RODRIGO LUIS DOS SANTOS disse:

    cara a anos eu tento fazer isso funcionar e ninguem resolve, por isso desisti ...

  • cara a anos eu tento fazer isso funcionar e ninguem resolve, por isso desisti ...


  • já olhei a regra de cima a baixo, e não vejo nada de errado, e já olhei todas as postagens aki do forum a minhas regras estão iguais, mais só funciona quando tem link.
    Speedy NetWork disse:

    pq a regra deve esta errada

  • Boa tarde amigo, sei que faz muito tempo que vc fez essa postagem, mais eu to com esse mesmo problema, hoje, e não consigo resolver. vc conseguio, se sim pode me falar o que tava de errado. obrigado

  •  Amilton Sousa...parceiro essa regra de mkauth fora do ar eu ja tenho funcionando perfeitamente em pppoe..

    o meu prol aki é na pagina de PG Manutenção - porta 89 do mkauth. ate q ela funciona automaticamente e tudo.. mas qual o link kai ..não acontece entende..a tela não vai pra o meu cliente quando to sem net!

  • Trecho copiado de outro tópico, veja se te ajuda:

     

    henrique dantas de prado disse:

    amigo DARLAN e como o amilton falou nao fique jogando scrip q vc nao sabe pra que serve PAGINA DE MANUTENÇÃO PRA HOTSPOT E DE UMA FORMA PARA PPOE E OUTRA FORMA entao nao adianta ficar pegando script por ai e outra coisa se o mkauth der pau usa esse aki dessa forma se o mkauth para o mikrotik assume as autenticaçoes desde que tenha os mesmos clientes cadastrados no mikotik

    HOTSPOT

     

    /tool netwatch
    add comment="Mk-auth fora do ar" disabled=no down-script=link-down-mk-auth \
    host=172.31.255.2 interval=1m timeout=1s up-script=link-up-mk-auth

     

    /system script
    add name=link-down-mk-auth policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff source=\
    "/ip hotspot user set [find comment=mkauth] disabled=no\r\
    \n\r\
    \n"
    add name=link-up-mk-auth policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff source=\
    "/ip hotspot user set [find comment=mkauth] disabled=yes\r\
    \n\r\
    \n"

     

    PPOE

     

    /tool netwatch
    add comment="Mk-auth fora do ar" disabled=no down-script=link-down-mk-auth \
    host=172.31.255.2 interval=1m timeout=1s up-script=link-up-mk-auth

     
    /system script
    add name=link-down-mk-auth policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff source=\
    "/ppp secret set [find comment=mkauth] disabled=no\r\
    \n\r\
    \n"
    add name=link-up-mk-auth policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff source=\
    "/ppp secret set [find comment=mkauth] disabled=yes\r\
    \n\r\
    \n"

     


    Tópico onde as regras foram postadas: http://mk-auth.com.br/forum/topics/me-ajudem-por-favor-1

  • E ai Lindemberg blz?

    Aquela forma que te passei nao funcionou não?

     


    Lindemberg Fernandes de Lima disse:

    pessoal se altem tiver essa regra funcionado diretinho qd o link kai ..da uma força air... pq o prol aki é grande qd fico sem net e sem comunicação com os clientes. ajuda air galera.

  • pessoal se altem tiver essa regra funcionado diretinho qd o link kai ..da uma força air... pq o prol aki é grande qd fico sem net e sem comunicação com os clientes. ajuda air galera.

This reply was deleted.