Boa noite,
Ajustamos todos os campos de QoS para atributos de envio da queue para o Huawei, até aí tudo certo.
Porém, quando vai preencher o Mac e amarramos, o MK Auth preenche apenas com Mac tudo maiúsculo padrão do Mikrotik e não pelo jeito que é enviado pelo Huawei
Alguns ajustes no freeradius pode resolver no pré processo, mas ainda não consegui.
Alguém pode me dar uma força?
Pedro, suporte!
Respostas
Boa tarde,
Não foi resolvido, continua salvando com mac maiusculo e não autentica o cliente vindo com mac minusculo.
E inclusive, a sugestão de Fábio também não deu certo, o mesmo comportamento.
alterado Bruno, pode fazer um update e valeu a dica Fabio...
Boa noite, siga o roteiro abaixo, mas cuidado! antes de qualquer modificacao, faca backup dos arquivos, qual VIRGULA, PONTO, COLCHETES... errado, o RADIUS nao sobre:
MK-AUTH - Radius CALLING STATION ID - Upper Case
a) Editar arquivo: /etc/freeradius/3.0/policy.d/canonicalization
rewrite_calling_station_id {
if (&Calling-Station-Id && (&Calling-Station-Id =~ /^${policy.mac-addr-regexp}$/i)) {
update request {
&Calling-Station-Id := "%{toupper:%{1}:%{2}:%{3}:%{4}:%{5}:%{6}}"
}
updated
}
else {
noop }
}
b) Editar arquivo: /etc/freeradius/3.0/sites-available/default
authorize {
preprocess
# Envia MAC UPPER CASE para autenticacao
rewrite_calling_station_id
{
preacct {
preprocess
# Envia MAC UPPER CASE para autenticacao
rewrite_calling_station_id
{
c) - Reiniciar serviço FREERADIUS
root@mk-auth:/# service freeradius restart
Pedro Filho Esquece de mim não, por favor!
Você deve ter algo para fazer desde que respeite o jeito que é preenchido
Bom dia,
Pedro, ajustou tudo para salvar em maiusculo.
Mas ai da problema em outra parte, estamos migrando Mikrotik para o Huawei, então tem vários clientes com o MAC minusculo, está salvando agora tudo maiusculo.
O correto é respeitar a maneira que é enviado pelo radius e salvar de acordo e não alterar e fixar um padrão unico.
Tem razão, irei pensar em uma solução e até isso usa um gatilho sql Bruno.
DELIMITER //
CREATE TRIGGER sis_cliente_lowercase_mac
BEFORE UPDATE ON sis_cliente
FOR EACH ROW
BEGIN
SET NEW.mac = LOWER(NEW.mac);
END;//
DELIMITER ;
Pedro Filho 🌎 Ajuda sistema MK-AUTH
Consegue ajudar?
Abaixo, o MK Auth reconhece minusculo, porém ele preenche como tudo maiusculo ai que gera o problema de não conectar mais.
Aqui fazemos total controle de MAC
Huawei chega assim no radius do MK Auth
Wed Jul 30 10:51:57 2025 : Auth: (14106727) Login incorrect (No Auth-Type found: rejecting the user via Post-Auth-Type = Reject): [testne8000@qualitynet/230725] (from client BNG HUAWEI port 3150124 cli 60:32:b1:2c:b8:6b)
Mikrotik chega assim
Wed Jul 30 07:20:00 2025 : Auth: (13644702) Login OK: [ireneolive@qualitynet/] (from client BOM LUGAR port 15818113 cli 58:10:8C:47:11:10)