boa tarde, preciso de um ajuda para configurar o mk-auth em uma rede distinta, vou explicar melhor:
Temos um provedor com o mk-auth rodando local, tudo com ip publico e rodando 100%, a pouco tempo adquirimos um provedor da cidade vizinha, onde tem um concentrador pppoe que precisamos que autentique via Radius no mk-auth do provedor central.
fiz um PPTP entre o concentrador e o mk-auth e deu certo, os clientes autenticam normalmente, o mk-auth se conecta ssh com o concentrador
o problema está com a pgcorte, o mk-auth não envia o IP para o address list do concentrador, o IP só vai para o address list se o cliente desconectar e conectar novamente.
o estranho tbem, em clientes conectados no mk-auth esses clientes não aparecem conectados, mas nas conexoes de cada cliente aparece o log com tempo de conexao e IP.
Respostas
PROBLEMAS E SOLUÇÕES:
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Address-List / Framed-Pool como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o ip do cliente bloqueado entra no address-list/pool do MikroTik:
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh. Para testar a comunicação ssh agora o sistema envia uma regra desabilitada para o filter do MikroTik, se gravar a regra é pq esta ok...
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima de todas as outras no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
TOPICOS QUE PODEM AJUDAR:
Clientes bloquados nao acessam hotspot - MK-AUTH
A regra de Corte mudou na 4.90, mas quem muda o ip do cliente com i...
Bloqueio automatico - pppoe - MK-AUTH
Bloqueando Clientes Via Radius Mangle PPPoe Ips válidos sem Nat - M...
Problemas com a pagina de bloqueio! - MK-AUTH
Liberar site pra cliente bloqueados - MK-AUTH
Regra de corte via mangle 03 interfaces hotspot - MK-AUTH
REGRA PGCORTE COM THUNDERCACHE 7 - MK-AUTH
Infoshop disse:
quanto a essa parte está pronto Maycon, meu problema é q o mk-auth não envia os IPs para o Address List do concentrador.
/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE_MK_AUTH" dst-address=\
!172.16.0.2 dst-port=80 protocol=tcp src-address=!172.16.0.2 \
src-address-list=pgcorte to-addresses=172.16.0.2 to-ports=85
add action=dst-nat chain=dstnat comment="PG CORTE_MK_AUTH" dst-address=\
!172.16.0.2 dst-port=443 protocol=tcp src-address=!172.16.0.2 \
src-address-list=pgcorte to-addresses=172.16.0.2 to-ports=445
add action=dst-nat chain=dstnat comment="AVISO DE MANUTENCAO" disabled=yes \
dst-address=!172.16.0.2 dst-port=80 protocol=tcp src-address=!172.16.0.2 \
to-addresses=172.16.0.2 to-ports=89
add action=dst-nat chain=dstnat comment="Pg de Aviso PPPoE" connection-limit=\
!1,32 disabled=yes dst-address=!172.16.0.2 dst-port=80 protocol=tcp \
src-address=!172.16.0.2 src-address-list=pgaviso to-addresses=172.16.0.2 \
to-ports=88
add action=dst-nat chain=dstnat comment="Pg de Aviso PPPoE SSL" \
connection-limit=!1,32 disabled=yes dst-address=!172.16.0.2 dst-port=443 \
protocol=tcp src-address=!172.16.0.2 src-address-list=pgaviso to-addresses=\
172.16.0.2 to-ports=445
/ip firewall filter
add action=drop chain=forward comment="DROP PAGINA DE CORTE" dst-address=\
!172.16.0.2 protocol=tcp src-address-list=pgcorte
/system scheduler
add comment=Liga interval=10m name="Liga Corte Parcial" on-event="/ip firewall\
\_nat enable \"===|| Pg de Aviso PPPoE\"\r\
\n/ip firewall nat enable \"Pg de Aviso PPPoE SSL\"\r\
\n/system scheduler enable \"Desliga\"" policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive start-time=\
startup
add comment=Desliga disabled=yes interval=2m name="Desliga Corte parcial" \
on-event="/ip firewall nat disable \"Pg de Aviso PPPoE\"\r\
\n/ip firewall nat disable \"Pg de Aviso PPPoE SSL\"\r\
\n/system scheduler disable \"Desliga\"" policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive start-time=\
startup
So Troca os IP E vai fica de Boa Espero pode ter ajudado