Ola tudo bom, Pedro. Espero que sim.
Estou de volta ao tópico para ver agora se consigo com a ajuda de todos do forum, colocar pra funcionar as telas de aviso e corte do mk-auth.
minha rede devido a topologia teve que ser fragmentada da seguinte forma como mostra a figura que estou postando jundo ao tópico.
Sendo da seguinte forma;
1º a internet entra em uma das portas da RB 450G, as outras 4 portas fazem parte de uma bridge onde tenho duas faixas de ip, uma /24 para os repetidores, e, outra faixa com DHCP /30 para os clientes, essa por sua vez fuciona com o hotspot.
como você pode ver na figura o servidor do mk-auth teve que ficar na minha casa. Enquanto a RB e o link fica no forro de uma casa na cidade.
Pois bem gostaria que você desse uma analizada no desenho e me falasse se exite a possibilidade de fazer as páginas de aviso e corte funcionarem, detalhe no MK-Auth uso somente amarrar o login do cliente com o MAC do Ráido dele ok. Aguardo contato.
Att
Anderson Godoy
Para adicionar comentários, você deve ser membro de MK-AUTH.
ola amigo, fico grato pela ajuda, mas queria saber da possibilidade de você me ajudar via forum mesmo.
Assim pode ficar disponivel pros amigos que tenham o mesmo problema ou parecido, ok.
Estou enviando a imagem do meu Firewall Nat pra você ok.
então na verdade acontece assim , quando vence a mensalidade do cliente o mk-auth bloqueia o acesso dele na internet e na página de logim fica a mensagem de que "o servidor radius não responde", mas bloqueia sim o acesso do cliente.
estou com o mesmo problema, não bloqueia não envia pagina nenhuma seja ela de aviso, corte, atraso etc....
Pedro da uma força ai cara, tô precisando resolver isso para eu colocar o mk-auth em prática!
solucionei isto colocando todos os meus clientes em cliente wisp
o ap recebe um ip fixo e roteia para outro.
não tem erro.
se vc deixar o dhcp do mikrotik gerar os ips va em ip hotspot hosts e la vc vaiu ver assim
address 0.0.1.20 e em to address 0.0.1.25
ele direciona para outro.
com o ip fixo no ap do cliente nao tem como o dhcp do mikrotik mudar o ip porq ele nao gerou este ip.
espero ter ajudado.
então aqui acontece assim, estou usando o mikrotik com o dhcp usando mascara /30, pra poder isolar os clientes, então apesar de o mk trocar os ips, pra uma range /24 internamente ele entrega ao cliente um ip /30. Ai acontece o seguinte se eu colocar no MKauth pra fixar Ip e MAC, ele não deixa o cliente logar duas vezes, ou seja, acho que ele se engana com o MAC e IP do cliente por se tratar de os 2 ips, tanto o entregue ao cliente como o interno trocarem (devido o DHCP) numa segunda conexão, eles nunca batem. Então optei por deixar o MKauth amarrar o cliente somente pelo MAC, e deixar o IP em aberto. Ai a sua solução não funciona. Mas valeu a dica pra alguém que usa IP fixo pode servir. detalhe, na minha rede tenho cliente que usa kit cliente com ACESS POINT(onde cabe a solução de fixar ip do cliente) e tenho tbm clientes usando antena USB que recebem o IP do DHCP mascada /30(direto do Mikrotik). ok
Respostas
Assim pode ficar disponivel pros amigos que tenham o mesmo problema ou parecido, ok.
Estou enviando a imagem do meu Firewall Nat pra você ok.
NAT.jpg
Pedro da uma força ai cara, tô precisando resolver isso para eu colocar o mk-auth em prática!
maralex@live.com
da uma ajuda ai alguem, uso hotspot
/ip firewall nat
add action=dst-nat chain=dstnat comment="Pagina de Corte" disabled=no \
hotspot=from-client protocol=tcp src-address-list=pgcorte to-addresses=\
172.31.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="Aviso de Manutencao" disabled=no \
protocol=tcp src-address=0.0.0.0/0 src-port=80 to-addresses=172.31.255.2 \
to-ports=89
/radius
add accounting-backup=no accounting-port=1813 address=172.31.255.2 \
authentication-port=1812 called-id="" comment="" disabled=no domain="" \
realm="" secret=123456 service=ppp,hotspot,wireless timeout=300ms
o ap recebe um ip fixo e roteia para outro.
não tem erro.
se vc deixar o dhcp do mikrotik gerar os ips va em ip hotspot hosts e la vc vaiu ver assim
address 0.0.1.20 e em to address 0.0.1.25
ele direciona para outro.
com o ip fixo no ap do cliente nao tem como o dhcp do mikrotik mudar o ip porq ele nao gerou este ip.
espero ter ajudado.
ok vou testar e posto o resultado blz.
fico no aguardo
Anderson AP. Godoy disse:
então aqui acontece assim, estou usando o mikrotik com o dhcp usando mascara /30, pra poder isolar os clientes, então apesar de o mk trocar os ips, pra uma range /24 internamente ele entrega ao cliente um ip /30. Ai acontece o seguinte se eu colocar no MKauth pra fixar Ip e MAC, ele não deixa o cliente logar duas vezes, ou seja, acho que ele se engana com o MAC e IP do cliente por se tratar de os 2 ips, tanto o entregue ao cliente como o interno trocarem (devido o DHCP) numa segunda conexão, eles nunca batem. Então optei por deixar o MKauth amarrar o cliente somente pelo MAC, e deixar o IP em aberto. Ai a sua solução não funciona. Mas valeu a dica pra alguém que usa IP fixo pode servir. detalhe, na minha rede tenho cliente que usa kit cliente com ACESS POINT(onde cabe a solução de fixar ip do cliente) e tenho tbm clientes usando antena USB que recebem o IP do DHCP mascada /30(direto do Mikrotik). ok
-
1
-
2
-
3
-
4
-
5
de 6 Próximo