Pg Corte e Pg Manutenção

Pedro Alves de Almeida Junior 4 de Março de 2012 as 10:22am

dá uma pasquisada aqui no forum que vai achar muita coisa sobre esse assunto

Gabriel Chaves 4 de Março de 2012 as 10:26am

Aqui esta a mesma coisa amigo..
Vamos aguardar uma posicao do Pedro sobre isso, pois as regras estao todas OK, foram feitas no novo padrão mais realmente apenas os clientes bloqueados manualmente que vao para address list, os clientes que o sistema bloqueia não vão para o address list e consequentemente não são bloqueados, logando e navegando normalmente..

No aguardo tambem..

Gabriel Chaves 5 de Março de 2012 as 8:50am

Tem nada de configuração errada aqui não carissimo amigo Bruce..
As configurações estao todas feitas com perfeita exatidão.. E já esta tudo configurado com as novas regras de corte e bloqueio por pgcorte.
Não creio mesmo que o problema seja nas regras a serem implantadas no Mikrotik, e sim algum problema na automatização do parametro corte.. Talvez possa ser que esse parametro precise de um tempo para se incluso nos clientes bloqueados pelo MK-BOT, e os bloqueados manualmente já são inclusos nesse parametro "corte"..

Sendo assim, eu continuo aguardando...

Obrigado

Bruce Lopes Neves disse:

Amigo as regras estão funcionando de boa eu uso e esta filé.é mal configuração isso ae.

segui aquelas regras nova que vai.

Gabriel Chaves 5 de Março de 2012 as 10:28am

É ela mesmo que eu tento utilizar amigo Bruce..
Mais creio que pode ser como voce mesmo disse em um outro topico.. Precise de um prazo de 24 horas para o bloqueio com pagina de corte ser feito nos clientes cortados pelo sistema..

Vou alterar aqui e aguardar 24 horas pra ver o que dá !

Bruce Lopes Neves disse:

Ja tentou usar a opção radius do mk auth?:

AiRLiFE disse:

Tem nada de configuração errada aqui não carissimo amigo Bruce..
As configurações estao todas feitas com perfeita exatidão.. E já esta tudo configurado com as novas regras de corte e bloqueio por pgcorte.
Não creio mesmo que o problema seja nas regras a serem implantadas no Mikrotik, e sim algum problema na automatização do parametro corte.. Talvez possa ser que esse parametro precise de um tempo para se incluso nos clientes bloqueados pelo MK-BOT, e os bloqueados manualmente já são inclusos nesse parametro "corte"..

Sendo assim, eu continuo aguardando...

Obrigado

Bruce Lopes Neves disse:

Amigo as regras estão funcionando de boa eu uso e esta filé.é mal configuração isso ae.

segui aquelas regras nova que vai.

Pedro Filho 5 de Março de 2012 as 7:11pm

vc esta usando corte por radius ou ssh ?? se for radius para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT

(acima da regra que redireciona para o proxy)

Para clientes PPPoE:

/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85

rodrigo santos 6 de Março de 2012 as 9:48am

bom dia pedro !

essa regra serve para versão 4.90 para ppoe ,basta somente colocar essa regra em primeiro no nat e ja vai funcionar nao preciso de mais nada ?

Pedro Filho disse:

vc esta usando corte por radius ou ssh ?? se for radius para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT

(acima da regra que redireciona para o proxy)

Para clientes PPPoE:

/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85

Gabriel Chaves 6 de Março de 2012 as 10:08am

A REGRA ESTA ACIMA DE TODAS AS OUTRAS REGRAS, OUTRO DETALHE E QUE AQUI NAO USO PROXY.. E MESMO ASSIM NAO FUNCIONA.. JA FIZ O UPGRADE MANUAL, CONFERI 1000000 VEZES TUDO, TODAS AS CONFIGURACOES E REGRAS.. E OS CLIENTES BLOQUEADOS AUTOMATICAMENTE NAO VISUALIZAM A PAGINA DE CORTE E NAVEGAM PERFEITAMENTE, POIS ELES NAO SAO ENVIADOS PARA O ADDRESS LIST PGCORTE..

ESTOU FALANDO ISSO PELA 9019201920192 VEZ..

Pedro Filho disse:

vc esta usando corte por radius ou ssh ?? se for radius para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT

(acima da regra que redireciona para o proxy)

Para clientes PPPoE:

/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85

Pedro Filho 6 de Março de 2012 as 11:18pm

se vc usa a pagina de corte por radius, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id, Framed-Pool (clientes hotspot) ou Mikrotik-Address-List (clientes pppoe) como na imagem abaixo, se tem então o erro com certeza é no mikrotik por isso depois do login, veja se o cliente bloqueado aparece no mangle do mikrotik (hotspot) ou veja se o ip do cliente bloqueado entra no address-list do mikrotik (pppoe):

Leandro Souza Santos 7 de Março de 2012 as 2:31am

também estou com esse mesmo probleminha aqui... ja são 3 madrugadas viradas, e regadas a muito café e pizza....

as regras estão todas certas, mas o cliente não recebe a pagina de aviso nem tão pouco a de corte... será que teremos de fazer um downgrade do mkauth?

Gabriel Chaves 7 de Março de 2012 as 7:45am

Estou batendo nessa tecla a alguns dias.. Mais o pessoal aqui insiste em dizer que o problema e nas configuracoes.. Eu ja desisti e desativei pagina de corte aqui, ate que isso seja resolvido.. Ate la os meus clientes bloqueados nem mesmo vao logar.. Foi a unica solucao que eu encontrei..

Sorte ai amigo.

Leandro Souza Santos disse:

também estou com esse mesmo probleminha aqui... ja são 3 madrugadas viradas, e regadas a muito café e pizza....

as regras estão todas certas, mas o cliente não recebe a pagina de aviso nem tão pouco a de corte... será que teremos de fazer um downgrade do mkauth?

Forum