Boa tarde pessoal. O bloqueio pppoe está funcionando normal, só a mensagem que não está aparecendo. Podem me indicar o caminho das pedras? Desde já agradeço.
Para adicionar comentários, você deve ser membro de MK-AUTH.
This reply was deleted.
Boa tarde pessoal. O bloqueio pppoe está funcionando normal, só a mensagem que não está aparecendo. Podem me indicar o caminho das pedras? Desde já agradeço.
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
estou com o memo problema de voces aqui nao aparece a pag de blok ja fiz e refiz as configurações e nada
aki também estou com esse problema mas adicionei essa regra aki
Chain =dntnat Dst= ip publico Protocol =tcp Dst.port = 80
Action=dst-nat To Adresses= ip do mk-auth To Ports = 80
essa regra e para quem nao tem ip fixo so assim consigo fazer com que a pagina de bloqueio apareça para meus clientes
Mesmo problema aqui!
Vagner Brasileiro da Silva disse:
Ja fiz e refiz tudo isso e não consigo fazer a pagina de aviso aparecer.
O cliente pega o ip 10.3.x.x nao navega mas ao abrir um site a pgcorte não abre.
Quando digito no navegador 172.31.255.2:85 a pagina aparece.
ABAIXO REGRAS PARA EXIBIR PAGINA DE CORTE:
Usando LIST:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE HTTPS" dst-port=443 disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=445
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Usando POOL:
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE HTTPS" dst-port=443 disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=445
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
PROBLEMAS E SOLUÇÕES:
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Address-List / Framed-Pool como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o ip do cliente bloqueado entra no address-list/pool do MikroTik:
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh. Para testar a comunicação ssh agora o sistema envia uma regra desabilitada para o filter do MikroTik, se gravar a regra é pq esta ok...
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima de todas as outras no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
Thiago Henrique Barros disse:
sem sucesso. Aguardando ajuda.
Também estou com o mesmo problema.
Boa noite, estou com o mesmo problema, cliente bloqueado não navega mais nem sabe o porque pois a tela de aviso não sobe.
mikrotik 6.10
mk-auth 4.98
Agradeço qq ajuda.
como vc configurou a regra de corte no NAT ??
Thiago Henrique Barros disse:
Pedro, boa tarde. Acabei de fazer o teste. No mk auth aparece como vc colocou ai, o ip vai pro adress list no mikrotik, s'o que qdo abro o navegador nao aparece a mensagem. Isto no pppoe, pois no hotspot ta funcionando a mensagem. Aguardo ajuda.