Configura%C3%A7%C3%A3o%20de%20corte.pdf
Depois de quase desistir consegui colocar para funcionar!
o " PULO DO GATO" que não esta no tutorial Oficial aqui do site, conforme o anexo temos que informa o tipo de configuração de corte.
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
5 anos depois!
Bom se é assim removi lembrando que ja solucionei o problema
Obrigado a todos pela ajuda.
Edmar Aparecido dos Santos disse:
Claudinei Não precisa fazer mascared na interface dos clientes nem do mk-auth, vc faz mascarade apenas na Interface do link, e não coloca ip, coloca a interface de de saida.
Chain: SRCnat
Out Interface: link
Action: Mascared
Apenas na Interface do link nas demais não precisa.
Essa regra seria para acesso remoto? add action=dst-nat chain=dstnat disabled=no dst-port=80 in-interface=EthLink protocol=tcp to-addresses=172.31.255.2 to-ports=80
Certo chegando em casa eu vou colocar essas regras ai e posto como ficou, precisando de mim mano no que eu puder ajudar e tiver ao meu alcance estou a disposição. Vamos deixar os usuários assim como eu super satisfeitos e evitar chamar atenção do Pedrão ajudando uns aos outros. E postando as soluções pro sistema rodar belezinha.
Agradeço muito pela perda de tempo em ajudar.
Bom mais fiquei na duvida vc so tem 1 masquerade que deve ser do hotspot, e do mkauth cade? Outra coisa vc nao usa dst addresses list=pgcorte não?
Meu sistema está 80% concluido so ta faltando bloquear os atrasados e saber se os boletos vao funfar beleza pois é do SICOOB em breve vou postar um tuto legal pra galera incluindo os formularios de homologação para teste de codigo de barras do cedente Sicoob.
Sidney Aparecido Pedro disse:
Aki está assim
Irei testar novamente, pois na primeira vez que testei não funcionou.
Aloha.
Notei que voce so tem um masquerade, veja se estou correto na minha conf, tenho 3 hotspot entao seria 3 masquerade, e mais o masquerade do mkauth, alem disso no seu firewall em dst adrresses vc nao elimina a faixa do mkauth se o cara for bloqueado ele nao vai conseguir imprimir o boleto pra pagar ou estou errado?
Sidney Aparecido Pedro disse:
Amigo nessa parte abaixo não teria que entrar um add antes de policy:
/system script
policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api source="ip firewall nat set [find comment=manuten\E7\E3o] disabled=no"
Ficando assim;
/system script
add policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api source="ip firewall nat set [find comment=manuten\E7\E3o] disabled=no"
-
1
-
2
-
3
de 3 Próximo