Cliente Bloqueado Navegando

Ola senhores, estou com um cliente bloqueado no mkauth, mas ele continua consumindo banda, dei um tork na interface ppoe dele e apareceram umas 20 conexões tanto udp como tcp e ip dest aparecem varios ips, faixa 200, 189, 187 ... ja desbloqueei e bloquiei d enovo, alterei o cadastro e enviei de novo, a conexão dele é ppoe, setei o ip no cadastro dele e marquei para não pegar ip automático, o auto mac buscou o mac dele ja salvei, ja derrubei ele do mk varias vezes e ele disca e volta a consumir, no mk auth ele aparece vermelho como bloqueado normal .... e no Mk em ip>firewal>adress list o ip dele aparece como pg de corte ... gostaria de saber oque ta havendo?

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Enviar-me um email quando as pessoas responderem –

Respostas

  • socorrroooo
  • Poste sua regra de bloqueio aqui...
    Qual tipo de autenticação vc usa?
    A regra de bloqueio esta acima das demais?
  • Conexão ppoe nesse cliente ... o bloqueio para clientes hotspot funciona perfeitamente

    segue meu nat

    0 ;;; PG CORTE
    chain=dstnat action=dst-nat to-addresses=128.0.10.14 to-ports=85 protocol=tcp dst-address=!189.3.199.83 src-address-list=pgcorte

    1 X ;;; place hotspot rules here
    chain=unused-hs-chain action=passthrough

    2 ;;; Rastreador
    chain=dstnat action=dst-nat to-addresses=10.19.0.3 to-ports=7000 protocol=udp dst-address=128.0.10.2 dst-port=7000

    3 ;;; UrtBR
    chain=dstnat action=dst-nat to-addresses=10.19.0.8 to-ports=27960 protocol=udp in-interface=1.4.wan dst-port=27960

    4 ;;; VPN Rodoviaria
    chain=dstnat action=dst-nat to-addresses=10.16.10.13 protocol=tcp dst-address=128.0.10.2 dst-port=1723

    5 chain=dstnat action=dst-nat to-addresses=10.16.10.13 protocol=gre dst-address=128.0.10.2

    6 chain=dstnat action=dst-nat to-addresses=10.16.10.13 protocol=tcp dst-address=128.0.10.2 dst-port=500

    7 ;;; GATEWAY
    chain=srcnat action=masquerade out-interface=1.4.wan



    ip dp meu mk auth é 128.0.10.14



    Rogerio Alves disse:
    Poste sua regra de bloqueio aqui...
    Qual tipo de autenticação vc usa?
    A regra de bloqueio esta acima das demais?
  • O ip do cliente pppoe ta fixado no mk-auth e com ramal definido?
  • TA SIM

    Rogerio Alves disse:
    O ip do cliente pppoe ta fixado no mk-auth e com ramal definido?
  • O ssh ta funcionando?
    Quando vc vai no mk-auth em servidores e clica em visualizar seu mirotik, vc consegue ver as informações dele?

    BDNet disse:
    TA SIM

    Rogerio Alves disse:
    O ip do cliente pppoe ta fixado no mk-auth e com ramal definido?
  • Vejo sim, perfeitamente, os clientes do hotspot que bloqueio ficam de fato bloqueados e naum navegam só no ppoe que não

    Rogerio Alves disse:
    O ssh ta funcionando?
    Quando vc vai no mk-auth em servidores e clica em visualizar seu mirotik, vc consegue ver as informações dele?

    BDNet disse:
    TA SIM

    Rogerio Alves disse:
    O ip do cliente pppoe ta fixado no mk-auth e com ramal definido?
  • Mais o ip do cliente bloqueado vai para ip -> firewall -> address-list?

    BDNet disse:
    Vejo sim, perfeitamente, os clientes do hotspot que bloqueio ficam de fato bloqueados e naum navegam só no ppoe que não

    Rogerio Alves disse:
    O ssh ta funcionando?
    Quando vc vai no mk-auth em servidores e clica em visualizar seu mirotik, vc consegue ver as informações dele?

    BDNet disse:
    TA SIM

    Rogerio Alves disse:
    O ip do cliente pppoe ta fixado no mk-auth e com ramal definido?
  • Vai sim

    Rogerio Alves disse:
    Mais o ip do cliente bloqueado vai para ip -> firewall -> address-list?

    BDNet disse:
    Vejo sim, perfeitamente, os clientes do hotspot que bloqueio ficam de fato bloqueados e naum navegam só no ppoe que não

    Rogerio Alves disse:
    O ssh ta funcionando?
    Quando vc vai no mk-auth em servidores e clica em visualizar seu mirotik, vc consegue ver as informações dele?

    BDNet disse:
    TA SIM

    Rogerio Alves disse:
    O ip do cliente pppoe ta fixado no mk-auth e com ramal definido?
  • Entaum era pra bloquear amigo, so se existir alguma regra que impessa a pagina de corte funcionar...
This reply was deleted.