sei que tem varios topicos ja falando sobre o assunto . Andei lendo varios so que nao consigo colocar pagina de corte e meus clientes estao se conectando.
Preciso de uma ajuda de alguem. Por favor. Aguardo Urgente.
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
ABAIXO REGRAS PARA EXIBIR PAGINA DE CORTE:
Usando LIST:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE HTTPS" dst-port=443 disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=445
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Usando POOL:
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE HTTPS" dst-port=443 disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=445
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
PROBLEMAS E SOLUÇÕES:
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Address-List / Framed-Pool como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o ip do cliente bloqueado entra no address-list/pool do MikroTik:
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh. Para testar a comunicação ssh agora o sistema envia uma regra desabilitada para o filter do MikroTik, se gravar a regra é pq esta ok...
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima de todas as outras no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
ALYNE LOPES MARIANO disse:
A minha pagina de corte não funciona de jeito nenhum, uso pppoe e hostpot, ja a pagina de manutenção funciona.
Portal Net, dá uma olhada nesse post: http://mk-auth.com.br/forum/topics/pagina-de-manuten-o-funcionando-100
Jean, esse processo serve tambem para colocar pagina de MANUTENCAO? caso o link venha a cair? Aqui uso PPPoE e a minha pagina de CORTE funciona normal. Fico no aguardo amigo.
te add la..aceita
Para hotspot com radius (mangle):
/ip firewall mangle add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot /ip firewall nat add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=192.168.50.2 to-ports=85
ALYNE LOPES MARIANO disse:
como seria essa regra com o ip do meu web admin 192.168.50.2?
Skype: jins.ssu1
ALYNE LOPES MARIANO disse:
uso hotspot com mangle
mas nao sei a regra
..
Jean se quiser dar uma olhada pra vc ver. Me passa o seu msn que vou t add e te passar o team viewer pra vc ver
-
1
-
2
de 2 Próximo