Ativamos o Pool de IP validos pelo MK-Auth, porém quando o cliente é bloqueado o IP vai para o Address List marcado para corte, meu problema é que os IPs dos clientes residenciais são dinâmicos, o cliente mesmo bloqueado recebe um novo IPe consegue navegar novamente.
Portanto tenho dois problemas:
1 . Os clientes mesmo bloqueado recebe um novo IP consegue navegar novamente.
2. Com a escassez de IP valido não posso me dar o luxo de manter cerca de 60 a 80 ips bloqueados.
Nossas autenticações são PPPoE e o método de corte é por radius parâmetro pppoe list.
Alguém esta passando por essa mesma dificuldade ?
Respostas
ok...
Eliel Albuquerque disse:
Boa tarde Pedro,
Vou tentar no próximo sábado, não havia testado por já estar usando o corte por list e não ter problemas.
Bom dia Amigo,
estive ausente por esses dias e ainda nao virei. preciso planejar pra evitar desconforto. Mais aviso sim.
Pedro Filho disse:
me avisa Eliel como ficou amigo...
Eliel Albuquerque disse:
Boa tarde Pedro,
Vou tentar no próximo sábado, não havia testado por já estar usando o corte por list e não ter problemas.
Eliel já tentou o corte por pool ? criando a pool de corte no mikrotik com ip´s não validos e vendo se o cliente recebe o ip da pool do mikrotik ou da range pool do mk-auth ? pois acho que recebe do mikrotik...
Eliel Albuquerque disse:
Correto Rogerio,
É isso mesmo, ele esta bloqueando mais de um IP valido sempre que esse for renovado em um cliente bloqueado adicionando no address list.
Pesquisando vi essa opção de configuração http://mk-auth.com.br/page/radius-com-pppoe, meu receio é que de configurando esse recurso no mikrotik os clientes passem a receber esse ip privado e nao navegem visto que nao uso nat na rede.
Obrigado
Na verdade, cada vez que o cliente loga, pode pegar um ip diferente, mais ele será enviado novamente para o address-list, so se suas configurações estiverem erradas!
Se não me engano, no mk-auth vc pode colocar um pool para o bloqueio, e nesse pool vc pode colocar ip privado!