boa tarde galera e o seguinte, eu instalei o mk auth e configuerei tudo certinho, fiz a comunicação com o mikrotik, cadastrei os planos e fiz teste para ver se estava controlando a banda, tudo certo ate que me deparei com o seguinte fui blokiar o usuario por curiosidade e pra minha surpresa no mk auth fica em vermelho blokiado, e aparece a regra no mangle com o ip, mas nao autera em nada a velocidade continua a mesma apos blokiado, da primeira vez foi desblokiado altomatico por eu ter ativado a opção desblokiar altomatico , mas fui la e desmarquei para testar , e sem sucesso nao blokia nada, e outro problema e que apos terminar de cofigurar tudo eu fui trocar a senha do admin e cadastrar um novo usuario, por incrivel que pareça , depois que eu troco a senha , nao consigo entrar mais, nao entra com admin e nem om o usuario que eu cadastrei, ai tem que entrar no mk-auth pelo pc instalado e resetar a senha adm pra 123 , ja fiz agora aqui 5 tentativas, cadastrando usuario e trocando a senha do admin, nao da pra entrar, ai tem que resetar pra acessar o painel novamente , alguem ai teve esse problema? acho que deve ser algo no banco de dados , pois quando digito a senha do login cadastrado da erro e eu cadastro e fasso logout pra testar e ja nao consigo mais, ágradeço de alguem poder ajudar.
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
ok pedro filho vo fazer hj, mas quanto ao problema da senha? quando eu troco a senha do admin ou coloco outro usuario, eu nao consigo entrar, tem que resetar a senha para entrar denovo
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id / Framed-Pool (clientes hotspot) ou Mikrotik-Address-List / Framed-Pool (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o cliente bloqueado aparece no mangle do MikroTik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do MikroTik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais MikroTik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
Para todos os clientes:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no hotspot=from-client,auth protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (mangle):
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85