BOM DIA GALERA !
SEGUINTE USO SOMENTE PPOE NO MEU SISTEMA, E ESTOU COM SSH ATIVO GOSTARIA DE CONFIGURAR REGRAS PAGINA DE CORTE E DE PARADA DO LINK SO QUE MEUS CLIENTES BLOQUIADOS NAO APARECEM NO ADRESS-LIST MIKROTIK E NO MK-AUTH QUANDO EU CLICO EM LISTAR IP NAO APARECE NADA, APENAS ENVIAR, TO POSTANDO DUAS IAMGENS DE COMO APARECE LOGO ABAIXO.
ESPERO QUE AMIGOS POSSA ME DAR DICAS
Respostas
É uma pena ainda passarmos por tantas dificuldades. Man aqui meus clientes estão bloqueando normal no mkauth, mas continuam acessando a net. Só apareceu em Andress List apenas um ip de determinado clientes, os outros nada. Continuam navegando.
vale lembra que essa regra e valida quando se trabalha com ip, seja qualquer um deles, pppoe, dhcp, hotspot, quando o ip passar no firewall e o firewall verificar se existe alguma restricao aquele ip na lista, ai a regra ira determinar o que sera feito, ou melhor sera redirecionado a um servico, que esse servico possa ser mk-auth, ou outro sistema na rede com alguma pagina de corte, boas vindas, aviso de corte, aviso de mensalidade em atraso, em manutencao, etc...
obs. a regra de aviso de manutencao devera ficar disable, se voce deixar ela ligada(enable) todos seus clientes ira passar por ela, voce so ira habilitar ela quando der um pane no link ou outra coisa do genero, ai os clientes irao abrir a pagina de manutencao, vale tambem lembrar que dentro do sistema mk-auth tem como personalizar as paginas de acordo a sua necessidade.
ah blz vou tentar colocar essa regra entao eu achei que so funciona para hotspot
valeu amigos ,depois posto resultado
essa e aparte do post que te ensina a configurar
Firewall NAT:add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte hotspot=from-client,auth to-addresses=172.31.255.2 to-ports=85
Caso precise enviar um aviso de manunteção a porta 89 do MK-AUTH tem uma pagina configurada para isso e que pode ser alterada no webadmin, abaixo um exemplo da regra para isso:
add action=dst-nat chain=dstnat comment="AVISO MANUNTENÇÃO" to-addresses=172.31.255.2 to-ports=89 src-address=0.0.0.0/0 src-port=80 protocol=tcp
aqui e o link do post caso tenha mais interesse em realizar uma pesquisa, segue o link http://mk-auth.com.br/page/configuracao-rede-e-radius
alexandre disse:
Alexandre Porfirio Nunes disse:
alexandre disse:
Pessoal posso ta perguntando besteira, mais como fazer para meu caso:
10.253.2.2
10.253.3.2
10.253.4.2
etc
10.253.xxx.2
como pedir essa lista ?
-
1
-
2
de 2 Próximo