Alguem ai pode mim da uma luz? estou com alguns clientes na minha rede que não autentica mas quando eu coloco eles em bypassed trafega normal se eu abilitar para regular,não autentica uso Hotspot.
Obs todos no mesmo ramal mesma rede mesma ranger ip uns autentica outros não.
Respostas
erros de conexão sempre é falha do radius, abaixo possiveis erro com algumas soluções:
Porta do accounting no MikroTik não é a padrão 1813 e a authenticate não é 1812:
troque as portas para o padrão correto, ou seja 1812 e 1813.
Falha de comunicação do mk-auth com seu MikroTik:
com um ping de um para o outro vc observa por alguns instantes se responde corretamente, se não reveja sua rede.
Para testar a comunicação ssh agora o sistema envia uma regra desabilitada para o filter do MikroTik, se gravar a regra é pq esta ok...
IP que o cliente usa no momento não é o mesmo ip gravado no sistema:
remova o ip que estiver salvo no cadastro do cliente depois repare o mesmo e teste novamente.
Você pode configurar o cliente FTP do MikroTik para controlar o DHCP, depois de habilitar o uso de FTP no cadastro de servidores MikroTik no webadmin e incluir o usuário mkauth no MikroTik:
Use o script abaixo para controla o leases do servidor DHCP.
Tempo do interim update no MikroTik maior do que 3 minutos podem fazer o sistema desconectar clientes:
configure o tempo de interim como 00:03:00 e teste novamente.
Senha errada, as vezes o navegador troca a senha do cliente ao alterar algum dado do mesmo no webadmin:
teste com outro navegador e em opções coloque o item case sensitive como não e teste novamente.
Tipo de conexão errado (hotspot e pppoe) no cadastro do cliente no webadmin:
configure o tipo de conexão correto no cadastro do cliente.
MAC que o cliente usa esta errado, não é o mesmo gravado no sistema:
remova o mac que estiver salvo no cadastro do cliente e teste novamente.
Ramal que esta definido para o cliente não é o correto ou o ramal esta com ip errado:
coloque o ramal todos no cadastro do cliente e nas configurações de radius do MikroTik coloque o secret 123456.
MikroTik não esta cadastrado no MK-AUTH, ou ip secrect estão errados no webadmin:
faça um update do mk-auth e coloque no MikroTik nas configurações de radius o secret 123456 e no cliente o ramal todos.
Marcar a opção night sem querer no cadastro do cliente, assim o sistema irar desativar o mesmo alguma hora:
desmarque o item night no cadastro do cliente.
Dados do cliente mal formatados no banco do servidor radius:
selecione o cliente e clique no icone reparar ou então use o comando mk-auth e escolha reparar clientes.
Muito complicado... Cheguei agora meio dia e a rede voltou ao normal a única coisa que eu mexi foi reparei o banco de dados do Mkauth e desativar um link que tenho com 8M de um provedor local e deixei os dois Adsl's de 10 vou fazer alguns teste em cima do link para tirar duvidas.
O engraçado é que, por que em alguns clientes da o problema e outros não?
Bom não custa testar né....manda ver ai testa pra ver no que dá.
Os clientes que estão dando este problema usa roteador e eu configuro ele com ip fixo e tem o fato de que quando coloco em bypassed trafega normal quando coloco pelo controle não pede a pagina Hotspot.
Sera que o switch pode ter algo com isso pois os clientes que estão em um determinado switch estão normal mas os que esta neste switch que é poe é o que esta dando problema
Verifica se o seu cliente está recebendo o mesmo ip que está cadastrado no mk-auth, se estiver diferente o sistema nega a autenticação.
Michel Rodrigues disse:
Você usa IP fixo e MAC cadastrado no cliente?