Tenho percebido que em frequentemente, clientes são bloqueados automaticamente, aparecem bloqueados no MK-AUTH mas não são incluídos no address list pgcorte, mesmo a conexão ssh estando configurada corretamente, pois fazendo o bloqueio manualmente essa inclusão é feita normalmente. É importante saber que isso acontece com alguns clientes esporadicamente sem existir algum padrão que justifique o erro como sendo geral. É uma rede relativamente grande, com aproximadamente 500 clientes cadastrados. Pode haver alguma relação com a grande quantidade de usuários bloqueados ao mesmo tempo?
Para adicionar comentários, você deve ser membro de MK-AUTH.
Essa é outra dúvida. Como fazer para o mkauth gerenciar dhcp estático via radius? Pois no dhcp dinâmico, normalmente o ip disponibilizado é quase sempre o mesmo, mas há casos em que ele pode mudar. Então para que o ssh funcione corretamente é preciso marcar auto ip = não? ou mesmo com auto ip o ssh deve funcionar sem problemas? Não seria mais adequado fornecer dhcp estástico?
para que o sistema envie o ip para o dhcp-server leases além do ip é preciso colocar tb o mac do cliente e o ramal.
Kilson Arruda Melo disse:
Essa é outra dúvida. Como fazer para o mkauth gerenciar dhcp estático via radius? Pois no dhcp dinâmico, normalmente o ip disponibilizado é quase sempre o mesmo, mas há casos em que ele pode mudar. Então para que o ssh funcione corretamente é preciso marcar auto ip = não? ou mesmo com auto ip o ssh deve funcionar sem problemas? Não seria mais adequado fornecer dhcp estástico?
Fixando os ips no mikrotik funciona, mas ainda não consegui fazer o radius repassar essas informações para o mikrotik. Habilito as funções do mikrotik para usar hotspot e dhcp via radius, e no dhcp também. Mas o dhcp só funciona quando é colocado em dinâmico, ou static mas com os mac cadastrados no mikrotik. Mesmo com os endereços mac e ip fixados no mk-auth, o dhcp só funciona dinâmico e escolhe o ip por si só. Vou tentar mexer mais no radius, pra ver se consigo algo novo.
o sistema não passa dhcp por radius, somente por ssh enviando para o leases.
Kilson Arruda Melo disse:
Fixando os ips no mikrotik funciona, mas ainda não consegui fazer o radius repassar essas informações para o mikrotik. Habilito as funções do mikrotik para usar hotspot e dhcp via radius, e no dhcp também. Mas o dhcp só funciona quando é colocado em dinâmico, ou static mas com os mac cadastrados no mikrotik. Mesmo com os endereços mac e ip fixados no mk-auth, o dhcp só funciona dinâmico e escolhe o ip por si só. Vou tentar mexer mais no radius, pra ver se consigo algo novo.
Respostas
Kilson Arruda Melo disse:
Kilson Arruda Melo disse: