Recebi o email sobre a nova forma de bloqueio e achei otimo, atualizei meu mk-auth agora a pouco e coloquei as regras, mais não pega o ip do novo pool, ate aparece nas informações do cliente que ele esta no pool pgcorte, mais não pega o ip, uso pppoe!!
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
Vamos aguardar, confesso que não atualizei a versão ainda por conta de outros problemas reportados, todavia tenho uma maquina virtual para testes. Não sei se é o momento, porque o Pedro anda muito ocupado com essas questões, mas talvez seja interessante pedir tudo logo de uma vez, então la vai:
Pedro, aproveita e incrementa um relatório de satus do cliente por data, tipo:
10/10/2011 - bloqueado
18/10/2011 - liberado
10/11/2011 - blqueado
25/11/2011 - desativado
Isso ajudaria bastante no financeiro.
Pra ser sincero, hoje não estou utilizando a pagina de bloqueio do sistema, fiz uma adptação no hotspot, meu cliente não conecta quando está bloqueado, ainda sim recebe uma mensagem na pagina informando isso. Porquê? porque uso o relatório de conexões para verificar os acessos e dar descontos se for necessário, com ele conectando e sendo redirecionado, perco isso, mas se esse relatório que pedi acima for implentado aí tudo muda de figura.
Pagina de aviso pppoe: Embora não use pppoe, estou achando que a solução e controlar a primeira requisição DNS, de forma que o cliente que tentasse acessar qualquer site teria como resposta o endereço da página de viso, no entanto é só uma ideia, não sei como incrementar na prática ainda.
Agora com Pools separados não estaria a um passo de identificar o cliente automatico quase q nem "IPxMAC" ???
Demora muito ainda Pedrão para liberar esse novo bloqueio, pois estou ancionso pra teste e pra vc poder colocar um pool para aviso e um pool para o nigth, ai sim ficará 100% os avisos no mk-auth!! Ou no plano night vc poderia desativar o login do cliente que seria ainda melhor, pois o outro sistema q usava aqui, desativava o loin do cliente no radius para nem se quer conectar nas antenas fora do horario deles...
não precisa mudar, pode continuar usando da forma que vc usa atualmente...
Cordeiro Neto disse:
Acredito que não cordeiro, isso não terá nada a ver com o DHCP porque seta a faixa de ip interna correspondente ao to-adress no hotspor e ao local adress no pppoe
Cordeiro Neto disse:
Pedro, no meu caso eu não uso DHCP nos clientes. Os ips são setados manualmente na placa. Essa nova forma de bloqueio por pool creio que não vá funcionar no meu caso estou correto? para isso eu teria q ativar o dhcp-server do meu mikrotik e alterar todos os clientes para ip dinâmico.
Ressaltando que a forma atual de bloqueio está funcionando perfeitamente aqui, com o mark-id.
Pedro Filho disse:
ok, vc pode configurar, o sistema somente irar enviar o pool, vc pode configurar ele como desejar, o que coloquei é somente para facilitar para os que não conhecem muito de mikrotik e lembrando amigo que irar continuar o Mikrotik-Address-List e Mikrotik-Mark-Id para evitar problemas com quem já usa a forma atual...
Jhonne Jossy disse:
Blz Pedrão, espero que leve em consideração as sujestões!
ainda não adicionei Jossy, somente avisei que iria adicionar para que já fique o aviso amigos...
Jhonne Jossy disse:
Preciso substituir a regra de nat por esta:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.255 to-addresses=172.31.255.2 to-ports=85
Ou adicionar?
F3RR3LL disse:
-
1
-
2
-
3
-
4
de 4 Próximo