Forum

Erro de radius PG CORTE

Postado por Toledo Digital Telecom em 3 de Maio de 2012 às 5:56pm

estava funcionando tudo normal até semana passada a pagina de corte e eu tenho as regras da pagina de corte certas e a pool tbm esta correta mais da erro e a pagina de corte simplesmente some e cai na pagina do provedor tudo que vai abri cai na pagina do provedor e as vezes navega e volta cai na pagina do provedor

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Marcações: corte, de, erro, pagina, pg, radius
Enviar-me um email quando as pessoas responderem –
Seguir

Respostas

  • Otávio C. G. 3 de Maio de 2012 as 6:11pm

    Me add pra dar uma olhada pra vc

    otaviocg@hotmail.com

  • Mentrix Informática 5 de Maio de 2012 as 11:37am

    Pedro, siceramente, nao ta dando com pgcorte, clientes bloqueados navegando, clientes desativados navegando, enfim, vou ficar liso.

  • Pedro Filho 20 de Dezembro de 2012 as 9:55pm

    ABAIXO REGRAS PARA EXIBIR PAGINA DE CORTE:

    Usando LIST:

    /ip firewall nat
    add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE HTTPS" dst-port=443 disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=445
    add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85

    Usando POOL:

    /ip pool
    add name=pgcorte ranges=10.3.0.2-10.3.3.254

    /ip address
    add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes

    /ip firewall nat
    add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE HTTPS" dst-port=443 disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=445
    add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85

    PROBLEMAS E SOLUÇÕES:

    se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Address-List / Framed-Pool como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o ip do cliente bloqueado entra no address-list/pool do MikroTik:

    bloq_radius.gif

    se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh. Para testar a comunicação ssh agora o sistema envia uma regra desabilitada para o filter do MikroTik, se gravar a regra é pq esta ok...

    errossh.jpg

    nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima de todas as outras no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.

    hotspot.jpg

  • BDNet 21 de Dezembro de 2012 as 11:17am

    infelizmente tbem acontece isso Pedro na 5.22, o mais estranho é que tenho rbs com amais de 200 dias up com versões 5.11, 5.18, 5.20 e fucnionando, e outros rbs com 3 dias ups com esse problema ...

    Pedro Filho disse:

    tem um bug no ssh, mais não é no mk-auth, é em algumas versões do mikrotik ela para o ssh do nada, mais parece que a 5.22 não tem esse problema, testa com ela...

    BDNet disse:

    ta e no meu caso quando vou na lista de ramais alguns nao mostram essas informações só aparece a opção reiniciar, desligar ou salvar chave ssh oque pode ser? tenho varios ramais com esse problema, e quando bloqueio no mk auth algum cliente nao aparece nada no adrees list, as vezes renicio o rb dai volta a fucnionar, mas 2 ou 3 dias depois retorna o problema, as vezes horas depois de reiniciar volt ao problema, nao sei oq fazer ... penso que seja ou algum bug no mkauth travando o ssh do rb ou entao a regra de pg corte ... em ramalq ue nao uso regra d ebloqueio ele sempre aparece normal na lsita de ramais .... detalhe isso ocorre tanto em hotspot como em pppoe

  • BDNet 1 de Fevereiro de 2013 as 8:38pm

    fiz downgrade de todas as rbs para a versao 5.15 e o problema acabou

  • Pedro Filho 2 de Janeiro de 2015 as 2:05pm

    ok, vlw o aviso...

    BDNet disse:

    fiz downgrade de todas as rbs para a versao 5.15 e o problema acabou

This reply was deleted.