Pedro.
Nao estou conseguindo fazer funcionar que apareça a pagina de desativaçao.
Coloquei a regra acima do roteamento e nada.
os clientes bloqueados estao conseguindo navegar normal.
sera que e por causa da licença ou e um erro mesmo.
Obrigado
Visualizações: 25
Para adicionar comentários, você deve ser membro de MK-AUTH.
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id ou Framed-Pool (clientes hotspot) ou Mikrotik-Address-List (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o cliente bloqueado aparece no mangle do MikroTik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do MikroTik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais MikroTik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
a regra PG CORTE DO NAT tem que esta abaixo das dinamicas do hotspot e acima da de redirecionamento para o proxy .....
Lair Melz disse:
sim e dae no cliente da O internet explorer não pode exibir a página da web
e se ativo o ip no mk-auth loga normal
no ip firewall address-list aparece
;;;41
pgcorte 172.16.0.78
Pedro Filho disse:
quando vc desativa o cliente o ip dele aparece em ip firewall address-list do seu mikrotik ?
src-address-list=pgcorte esta correto na regra ? pq se não ele irar bloquear todo mundo ...
Lair Melz disse:
qdo coloco essa regra naum abre mais nenhuma pagina nos clienstes msm q naum estejam bloqueados e nem a tela de hotspot qdo desativo ela volta ao normal
Ja consegui resolver.
Quando desativa pg de corte, os clientes voltam a nao conseguir conectar.
Obrigado
BRUNO RICHARD NOGUEIRA SIMÃO disse:
Eu nao uso a versao 3, entao nao tem como eu usar esse recurso, como vou fazer para bloquear meus clientes entao?
Obrigado
Pedro Filho disse:
Para exibir a pagina de corte é preciso ter a API ativada e colocar essa regra em primeiro lugar em seu Firewall NAT: add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no dst-port=80 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
no cliente que vc irar corta o ramal dele teve esta configurado e o ip tb ...
Eu nao uso a versao 3, entao nao tem como eu usar esse recurso, como vou fazer para bloquear meus clientes entao?
Obrigado
Pedro Filho disse:
Para exibir a pagina de corte é preciso ter a API ativada e colocar essa regra em primeiro lugar em seu Firewall NAT: add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no dst-port=80 protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
no cliente que vc irar corta o ramal dele teve esta configurado e o ip tb ...
Respostas
se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id ou Framed-Pool (clientes hotspot) ou Mikrotik-Address-List (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no MikroTik por isso depois do login, veja se o cliente bloqueado aparece no mangle do MikroTik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do MikroTik (pppoe):
se vc usa a pagina de corte por ssh, uma forma de vc saber se seu cliente realmente esta bloqueado é ver se na address-list o ip do cliente aparece, se não aparece veja se não é falha na comunicação ssh, clique no link informações da pagina de ramais MikroTik e veja se aparece os dados como na imagem abaixo, caso os dados sejam mostrados com sucesso então a razão do bloqueio por ssh não funcionar é pq o cliente não tem um ip definido no cadastro dele ou nunca tenha se conectado ao provedor.
nas duas formas de bloqueio é preciso colocar a regra de redirecionamento para pagina de corte acima da regra de nat para o proxy no nat do MikroTik e nas configurações de profile de hotspot do MikroTik é preciso deixar a opção transparet proxy desativada.
veja abaixo as regras atuais para exibir a pagina de corte com radius ou ssh:
Para todos os clientes:
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Para hotspot com radius (mangle):
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
Adilson Freitas Vieira Junior disse:
Lair Melz disse:
Lair Melz disse:
Antonio fernando de souza casas disse:
Lair Melz disse:
Lair Melz disse:
Quando desativa pg de corte, os clientes voltam a nao conseguir conectar.
Obrigado
BRUNO RICHARD NOGUEIRA SIMÃO disse:
Obrigado
Pedro Filho disse:
-
1
-
2
de 2 Próximo