Amigos, estou para completar um mes como usuario do sistema, e até agora não consegui fazer o bloqueio automatico dos clientes que usam PPPOE funcionar.
Eu utilizo PPPOE e Hotspot com DHCP ativado em minha rede e ja chequei o SSH e esta tudo certo, refiz todas as regras do manual de instalação e também estão corretas.
Por favor, se alguém puder me ajudar a resolver, ou se precisar de mais alguma informação sobre a minha rede é só dizer e perguntar.
Desde já, muito obrigado.
Respostas
Acho que estou passando por erro aqui Pedro!!! Verifica ai???????????? Aqui com o mkauth atualizado passou a dar esse erro!!!! pra bloquear tenho que ir no terminal e digitar: /opt/php5/bin/php -q /usr/local/mkauth/scripts/corte.php
Roberto a linha é esta abaixo, eu tinha o sistema funcionando só que após uma atualização ele parou de funcionar e quando fui ver o problema era no cron.
25 07-21 * * * [TAB] root [TAB] /opt/php5/bin/php -q /usr/local/mkauth/scripts/corte.php 2> /dev/null
Poderia postar como ficou o arquivo ou anexar ele?
Pazwork disse:
Boa noite galera!
Desculpe esta me manifestando nesta discussão mais estou aqui para ajudar, recentemente adquiri o MK-AUTH, e quando habilitei a opção de corte automático tive a surpresa de não estar funcionando, pesquisei no site e não obtive solução, então fui pelo caminho mais difícil, monitorei os log´s de execução do crontab e para minha surpresa descobri que o comando que realiza o corte não estava executando, logo editei o arquivo "/etc/cron.d/corte" e verifiquei as horas em que esta ação deveria acontecer e passei a realizar testes, logo descobri que na linha onde configura a ação estava faltando um [TAB] que deve se colocado antes e depois do usuário que irá executar a ação, quando coloquei o [TAB] que faltava o sistema de corte automático passou a funcionar normalmente, tanto no modo radius como no ssh.
Espero ter ajudado.
Me add ai que te ajudo
juliano.tdm@hotmail.com
Ola Amigo por PPPOE funciona as pagina de aviso?
Mostra para o cliente?
Obrigado
Riberto de Sousa Junior disse:
Galera, reabrindo o tópico por uma questão.
Quando eu deixo nas opções da pagina de corte selecionado em RADIUS, o sistema não bloqueia os clientes (nenhum cliente), e quando eu deixo em SSH, o bloqueio funciona, os clientes são adicionados na address list conforme esperado, mas alguns não navegam após terem sido cortados e desbloqueados.
O nome sai da address list, mas ficam como se continuassem bloqueados, inclusive recebendo a mensagem de corte.
Alguém sabe porque?
Pessoal, muito obrigado a todos que me ajudaram (ou que tentaram), e informo que o problema foi resolvido.
Eu refiz todas regras com muito cuidado e auterei duas unicas coisas (depois de resetar o mikrotik e ir novamente colocando regra por regra): A) No MK-Auth eu mudei em "opções/gerenciar recursos/configuração de corte", o campo onde estava marcado RADIUS para o campo marcado como SSH.
B) No mikrotik eu revi as regras de redirecionamento e abertura de portas que eu uso para publicar o hotsite do MKA atraves de IP publico e para tornar acessivel o "Aircontrol" da UBNT que uso no mesmo servidor também atraves da internet e IP publico.
Creio que provavelmente o erro era nas configurações de redirecionamento e liberação das portas do hotsite e Aircontrol, mas agora que está funcionando, não pretendo auterar o campo SSH para RADIUS na configuração de pagina de corte a menos que seja fundamental no futuro...
Atenciosamente.
Riberto de Sousa Junior.
Obrigado colegas, mas mesmo com as regras do Airlife estando no topo da lista e o bloqueio do PPPOE não funciona.
Aqui está assim:
DHCP fornecendo ips na faixa 192.168.254.1/24, sendo que os clientes do hotspot utilizam estes ips e navegam normalmente e todas as paginas de aviso e bloqueio funcionam.
Os clientes PPPOE eu deixo na faixa sugerida no manual de instalação aqui do site, ou seja, "local address" local-1 10.1.0.1-10.1.5.254 e remote address eu uso o remoto-1 com a faixa 10.2.0.1-10.2.5.254.
Eu já tenho um bom tempo de experiencia em redes, mas estou apanhando demais para fazer algo que parece ser simples para a maioria... Bem que o manual poderia ser mais detalhado, mas enfim, agradeço a colaboração de todos, e agurado ainda por mais sugestões.
PS.: Se alguém quiser um acesso remoto ao meu mikrotik e MK auth para resolver meu problema é só avisar.
AiRLiFE disse:
Verdade.. Esqueci de mencionar esse pequeno detalhe.. E bom que ela esteje acima de todas as outras regras...
Obrigado pelo lembrte Tiago..
-
1
-
2
de 2 Próximo