Amigos, boa tarde, ainda nao estou gerando boletos, estou enrolado com o banco, sendo assim recebo de todos os cliente direto na residencia. Alguns clientes não pagaram, agendaram mais não pagaram, então eu quero bloquea-los, porém eu quero que apareça a pagina de corte igual quando é feito o bloqueio automatico pelo mk-auth. Testei bloqueando o cliente, mesmo assim ele navega, então eu selecionei o cliente e depois em "Desativar", o cliente não navega mais a página de bloqueio aparece, desta forma parece que o cliente esta sem internet porém nao especifica o motivo, entçao eu queria saber se tem como eu desativar o cliente manualmente e fazer com que apareça a mensagem de corte infomando o débito do cliente. Abraços e obrigado.
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
Bom dia Mega Lin
Se precisar de link dedicado + Cache full + MK-AUTH
tem bom preço assim não precisa ter infraestrutura
Não obtive mais respostas no tópico, mais pesquisei dentro do forum e achei todas as regras e consegui fazer de forma simples, obrigado a todos. abraços amigos.
pedro, eu uso pppoe com ssh e radius ! vc pode mandar as configs customizadas para minha rede em especifico ? tudo oque vc mandou acima se eu nao me engano eh para hotspot. abraços e fico no seu aguardo.
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id / Framed-Pool (clientes hotspot) ou Mikrotik-Address-List / Framed-Pool (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o cliente bloqueado aparece no mangle do MikroTik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do MikroTik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais MikroTik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
Para todos os clientes:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no hotspot=from-client,auth protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (mangle):
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
Boa tarde amigo, eu fiz como vc me informou, o cliente boqueia, nao navega mais na internet, mais nao aparece a pagina de bloqueio conforme eu estava precisando. deduzo que estamos quase lah, o cliente ja esta bloqueado, mais quando ele acessa uma pagina, fica como se estivesse sem conexao, o computador fica buscando internet para tentar exibir a pagina, depois de alguns segundos aparece que a pagina nao pode ser exibida. sera que vc pode me ajduar via skype ? fico no seu aguardo, obrigado.
obs: nao fiz nenhuma alteração no mikrotik.
Tem falei do address-list em razão de você não estar usando os boletos ainda no mk-auth, pode bloquear direto no mk-auth, lembrando que precisa desativar a opção desbloqueio automática na guia opções "configurar recursos", "desbloqueio de cliente", "auto desbloqueio", selecionar a opção Não.
? Desbloqueia o cliente se não estiver em atraso.
Testa ai e vê se isso que você quer.
Amigo, boa noite, em /ip firewall address-list eu informo o ip do cliente ou do mk-auth ? pelo oque eu entendo toda vez que eu tiver que bloquear um cliente vou ter que adicionar ele manual ao address-list do mk ? nao tem como fazer algo mais simples ? tipo ir no mk-auth, selecionar o cliente, clicar em desligar ou bloquear e fazer com que toda a pagina que ele tentar navegar seja redirecionada a página de corte já configurada dentro do mk-auth ? abraços parceiro.
Wagner Nascimento disse:
Adiciona o ip do cliente no address-list manualmente para você ter controle de quem está cortando.
Pode também bloquear manualmente no MK-Auth e desabilitar a opção de desbloqueio automático.
/ip firewall address-list
add address=10.2.0.X comment=corte disabled=no list=pgcorte
/ip firewall nat
add action=dst-nat chain=dstnat comment="Redirecionamento -> Pagina Corte" \
disabled=no dst-port=0-65535 protocol=tcp src-address=10.2.0.0/16 \
src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Att,