Meu sistema aqui não estava fazendo o bloqueio dos clientes em pppoe o cliente logava e continuava navegando.
fiz a seguinte alteraçao para resolver:
Criei outra regra de corte em nat
add action=accept chain=dstnat comment=FiltroBloqueados disabled=no dst-address-list=liberados src-address-list=pgcorte
Essa regra pega os ips que estão na lista de bloqueados que o mk-auth cria
e autoriza eles a acessar determinados endereços da lista liberados.
no caso na lista liberados coloquei o mkauth e a pagina que eu resolver liberar para o cliente.
e na sequencia depois desta coloquei para efetuar o bloqueio do cliente.
add action=dst-nat chain=dstnat comment="" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Bom aqui para mim resolveu o bloqueio de pppoe, e ainda escolho o que eu posso liberar.
Respostas