Forum

BLOQUEIO USANDO PPOE E HOTSPOT JUNTOS

Postado por Celio/Se77e Telecom em 13 de Julho de 2011 às 9:53am
Bom dia Pedro e Pessoal do forum... preciso configurar as paginas de bloqueio do MK-Auth, porem ainda naum axei aki no forum algo sobre como implementar as regras quando se utiliza Hotspot e PPoE juntos (q é meu caso). preciso implementar isso URGENTE.. desde já, Muito obrigado a todos.

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Marcações: aviso, bloqueio, mikrotik, mk-auth, paginas
Enviar-me um email quando as pessoas responderem –
Seguir

Respostas

  • Pedro Filho 15 de Julho de 2011 as 12:01am

    Para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT:

     

    hotspot:

    /ip firewall mangle
    add chain=prerouting action=jump comment="PG CORTE HOTSPOT" jump-target=hotspot
    /ip firewall nat
    add chain=hotspot comment="PG CORTE HOTSPOT" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85


    pppoe:
    /ip firewall nat
    add action=dst-nat chain=dstnat comment="PG CORTE PPPoE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85


  • Celio/Se77e Telecom 15 de Julho de 2011 as 12:31am

    boa noite Pedro,

     

    Muito obrigado...

     

    colocar antes mesmo das dinamicas?

    Pedro Filho disse:

    Para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT:

     

    hotspot:

    /ip firewall mangle
    add chain=prerouting action=jump comment="PG CORTE HOTSPOT" jump-target=hotspot
    /ip firewall nat
    add chain=hotspot comment="PG CORTE HOTSPOT" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85


    pppoe:
    /ip firewall nat
    add action=dst-nat chain=dstnat comment="PG CORTE PPPoE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85


  • Pedro Filho 15 de Julho de 2011 as 11:36am
    eu uso depois, mais acho que não tem diferença...

    Celio/Se77e Telecom disse:

    boa noite Pedro,

     

    Muito obrigado...

     

    colocar antes mesmo das dinamicas?

    Pedro Filho disse:

    Para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT:

     

    hotspot:

    /ip firewall mangle
    add chain=prerouting action=jump comment="PG CORTE HOTSPOT" jump-target=hotspot
    /ip firewall nat
    add chain=hotspot comment="PG CORTE HOTSPOT" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85


    pppoe:
    /ip firewall nat
    add action=dst-nat chain=dstnat comment="PG CORTE PPPoE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85


  • Celio/Se77e Telecom 15 de Julho de 2011 as 2:15pm

    blz, obrigado.

     

    Outra duvida pedro, depois das mudanças da Pag de Corte, no log do servidor esta aparecendo a seguinte msg:

    "Radius Disconnect request for unknown ip 10.x.x.x" em vermelho, ou seja, um erro.

     

    vc sabe se é normal? ou o q tenho q fazer para naum aparecer tal erro?

     

    desde ja, muito obrigado

     



    Pedro Filho disse:

    eu uso depois, mais acho que não tem diferença...

    Celio/Se77e Telecom disse:

    boa noite Pedro,

     

    Muito obrigado...

     

    colocar antes mesmo das dinamicas?

    Pedro Filho disse:

    Para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT:

     

    hotspot:

    /ip firewall mangle
    add chain=prerouting action=jump comment="PG CORTE HOTSPOT" jump-target=hotspot
    /ip firewall nat
    add chain=hotspot comment="PG CORTE HOTSPOT" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85


    pppoe:
    /ip firewall nat
    add action=dst-nat chain=dstnat comment="PG CORTE PPPoE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85


  • Pedro Filho 15 de Julho de 2011 as 9:35pm

    vc colocou no radius a opção de incoming como accept e a porta 3799 ??

     

    incoming.jpg

    Celio/Se77e Telecom disse:

    blz, obrigado.

     

    Outra duvida pedro, depois das mudanças da Pag de Corte, no log do servidor esta aparecendo a seguinte msg:

    "Radius Disconnect request for unknown ip 10.x.x.x" em vermelho, ou seja, um erro.

     

    vc sabe se é normal? ou o q tenho q fazer para naum aparecer tal erro?

     

    desde ja, muito obrigado

     




  • Celio/Se77e Telecom 16 de Julho de 2011 as 11:17am
    sim, coloquei
  • SAGAT 25 de Novembro de 2011 as 9:26am

    Também estou com o mesmo problema, "Radius Disconnect request for unknown ip 10.x.x.x" em vermelho.

     

    abraço.

  • Rogerio Alves 25 de Novembro de 2011 as 9:29am

    Normal pessoal, isso é pq o radius disconecta o cliente em atrazo depois de 5 minutos!!

  • Pedro Alves de Almeida Junior 11 de Janeiro de 2012 as 6:12am

    o meu também esta assim e o cliente nen loga

    P. Silva disse:

    Também estou com o mesmo problema, "Radius Disconnect request for unknown ip 10.x.x.x" em vermelho.

     

    abraço.

  • KRISTOPHERSON JOSE DOS SANTOS 1 de Abril de 2016 as 5:00am

    e meu começou a desconectar agora mais o cliente nao esta devendo

This reply was deleted.