Forum

Duvidas bloqueios

Postado por CPDNET TELECOM em 15 de Março de 2012 às 10:11am

Bom dia a todos, alguem possa me informa se quando o cliente loga que esta bloqueado ele não navega mais, e nem apareçe a tela de bloqueio ?

Minhas regras são as seguintes

IP Fiewall Nat

add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no dst-address=\
!172.31.255.2 protocol=tcp src-address=10.3.0.2-10.3.3.255 \
src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85

add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no dst-address=\
!172.31.255.2 protocol=tcp src-address-list=pgcorte src-port=0-65535 \
to-addresses=172.31.255.2 to-ports=85

add action=dst-nat chain=hotspot comment="PG CORTE" disabled=no packet-mark=\
bloqueado protocol=tcp src-port=0-65535 to-addresses=172.31.255.2 \
to-ports=85

Ip Firewall Mangle

add action=jump chain=prerouting comment="PG CORTE" disabled=no jump-target=hotspot

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

ajuda, bloqueio, erro, mudar, pagina, sistema

Enviar-me um email quando as pessoas responderem –

Seguir

Respostas

Alicson R. Miranda 15 de Março de 2012 as 12:10pm

Amigo, adiciona em IP ADDRESS mas uma range de ip, no caso a da pagina de bloqueio na msm ether que sai para os clientes..

range: 10.3.0.1/22

ultilize essas mesmas regras... poste resultados...
CPDNET TELECOM 16 de Março de 2012 as 12:35am

ja esta com esse pool de ip, na ether dos clientes..

com ssh funciona o aviso ?

Alicson R. Miranda disse:

Amigo, adiciona em IP ADDRESS mas uma range de ip, no caso a da pagina de bloqueio na msm ether que sai para os clientes..

range: 10.3.0.1/22

ultilize essas mesmas regras... poste resultados...
Pedro Filho 16 de Março de 2012 as 11:13pm

faltou vc colocar o ip 10.3.0.1/22 no ip address de seu mikrotik:

Para clientes hotspot:

/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254

/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes

/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
CPDNET TELECOM 16 de Março de 2012 as 11:21pm

Mas Pedro a pagina de login js não apareçe neh ?: bloqueia só não navega mais. ?

Pedro Filho disse:

faltou vc colocar o ip 10.3.0.1/22 no ip address de seu mikrotik:

Para clientes hotspot:

/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254

/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes

/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
edilson dos santos moura 1 de Abril de 2012 as 12:28am

Estou sem entender essa faixa de ip 10.3.0.2-10.3.3.254,e dos meus cliente ou não pq quanto eu coloco não acontece nada mas quanto coloco a minha faixa de ips dos cliente bloquea todos com o aviso de bloqueio alguem pode mim ajudar...
Alicson R. Miranda 1 de Abril de 2012 as 1:16pm

ip/ pool amigo... adiciona essa range na mesma ether dos clientes... quando vc bloquear o cliente, assim q ele logar bloqueado ele vai receber esse ip na autenticação, redirecionando ele para a pag de bloqueio !
edilson dos santos moura 1 de Abril de 2012 as 2:31pm

Coloquei bloquea mas nem aparece a mensagem, e nem tem acesso a central do assinante...
edilson dos santos moura 1 de Abril de 2012 as 7:44pm

E mas coloquei tudo como esta no manual certinho mas não funciona não...
edilson dos santos moura 1 de Abril de 2012 as 7:57pm

Ate esta bloqueando mas não aparece a mensagem do bloqueio e nem acessa a central, e o mk colocar outro ip com o outro do cliente como esta na imagem...
edilson dos santos moura 1 de Abril de 2012 as 8:04pm

Trabalho aque com os meus servidores com DHCP e com ip fixo amarrado no arp...