ao bloquear o cliente o ip dele é adicionado no firewall / address-list do mikrotik com relação a regra pgcorte, se vc bloqueia o cliente o ip dele entra no address-list ?? se vc desbloqueia o cliente o ip dele sai da address-list ?? se isso ocorre não tem outro erro a não ser regra da pgcorte no nat que esta errada ou o cliente esta sem ip definido no cdastro, sem ramal definido tb ou usando outro ip ...
se o seu cliente tem ip e ramal definidos no cadastro dele é para entra na address-list do firewall do mikrotik, se isso não ocorre é pq tem algo errado com a comunicação ssh, vc já importou a chave ssh do mk-auth para o mikrotik para o user mkauth, ver se no mikrotik em ip / services se a porta ssh é a 22 e se no firewall filter do seu mikrotik não tem algum regra dropando o ssh ...
Ronny Everson L. da silva disse:
O ip dele não esta sendo adicionado em address list...
desculpa como identifico uma regra dropando no firewall
Pedro Filho disse:
se o seu cliente tem ip e ramal definidos no cadastro dele é para entra na address-list do firewall do mikrotik, se isso não ocorre é pq tem algo errado com a comunicação ssh, vc já importou a chave ssh do mk-auth para o mikrotik para o user mkauth, ver se no mikrotik em ip / services se a porta ssh é a 22 e se no firewall filter do seu mikrotik não tem algum regra dropando o ssh ...
Ronny Everson L. da silva disse:
O ip dele não esta sendo adicionado em address list...
o meio mais rapido é desativando todas elas e se funcionar é pq alguma estava dropando, ai vc depois vai ativando novamente aos poucos até descobrir qual delas era.
Carlos Roberto Borges disse:
desculpa como identifico uma regra dropando no firewall
Pedro Filho disse:
se o seu cliente tem ip e ramal definidos no cadastro dele é para entra na address-list do firewall do mikrotik, se isso não ocorre é pq tem algo errado com a comunicação ssh, vc já importou a chave ssh do mk-auth para o mikrotik para o user mkauth, ver se no mikrotik em ip / services se a porta ssh é a 22 e se no firewall filter do seu mikrotik não tem algum regra dropando o ssh ...
Ronny Everson L. da silva disse:
O ip dele não esta sendo adicionado em address list...
Respostas
Ronny Everson L. da silva disse:
Pedro Filho disse:
Carlos Roberto Borges disse: