Saudações amigos!
Tentei vários tipos de configurações (uso PPPoE com IPs inválidos)
-pool no MK-AUTH, com ele concedendo IPs;
-pool no Mikrotik, ídem;
-pegar IP e MAC ON e OFF;
Sempre ocorre algum conflito pelo MK-AUTH não saber qual IP foi concedido pelo Mikrotik ou por ele mesmo ao cliente, duplicando IPs ou bloqueando um determinado IP que era para estar com o cliente inadimplente e está com outro.
Não quero acreditar que a única solução seja fixar IPs cliente por cliente no cadastro dos mesmos no MK-AUTH.
Alguém utiliza alguma configuração onde não ocorra os problemas que relatei?
Respostas
O sistema está perfeito, a não ser por esse problema que relatei.
Imagino que o MK-AUTH poderia fazer uma checagem dos clientes bloqueados e seus IPs de tempos em tempos (configurável).
Ou, de alguma forma, o mikrotik não deveria conceder IPs de clientes bloqueados a outros clientes.
Olá.
Alguma novidade para a questão?
Existe algum script que eu possa usar para atualizar o IP dos clientes que estejam na pg_corte no Address List do mikrotik?
Estou tendo problemas com isso, quando o IP dos clientes cortados sofre alteração o MK-AUTH não altera esse IP na Address List do MK e, se o IP bloqueado for atribuído a outro cliente, o mesmo não navega.
irei verificar amigo...
Tolesat Telecom disse:
Aqui com o pool no mikrotik está funcionando perfeito. Ocorre somente um problema com os bloqueados. Por exemplo: João está com o IP 10.0.0.100 e está bloqueado; João decide deixar seu equipamento desligado até pagar sua mensalidade; o dhcp do mikrotik entende que o IP 10.0.0.100 está livre, porém o MK-AUTH está com esse IP no cadastro do João e o mantém bloqueado; o mikrotik atribui esse ip (10.0.0.100) a outro cliente, geralmente um cliente novo que estou ativando e, como esse IP foi usado pela última vez pelo João (bloqueado), o cliente que agora está com o IP não navega.
De alguma maneira o MK-AUTH deveria saber que o IP 10.0.0.100 não é mais do João. Mesmo setando o pegar IP e MAC em não, ocorre isso.
Como está a sua configuração?
Fiberlink Telecom disse:
Acho que o objetivo aqui é trocarmos experiências, promover a ajuda mútua.
Voltando ao assunto, estou fazendo vários testes em um dos meus ramais onde tem aproximadamente 60 clientes autenticando.
Limpei todos os IPs e MACs salvos no MK-AUTH dos clientes desse ramal, desativei o pool do mikrotik e fiz um pool no MK-AUTH. Alterei em massa os clientes setando pegar IP e MAC em não.
Até agora tudo 100%, vou observar por algum tempo como vai se comportar quanto aos bloqueios e etc.