Postado por Thalles Lino em 26 de Julho de 2011 às 15:31
olá pedro e algum outro parceiro q já conseguiu fazer funcionar as novas paginas de corte, gostaria demais da ajuda de vcs pois ainda nao consegui mesmo lendo e relendo todo manual, forum etc...
Meu servidor está reconhecido na lista de servidores mikrotik, ssh funcionando perfeitamente com todos os comandos etc...
Servidor radius tambem está funcionando pois usuarios logam normalmente por ele...
Adicionei as regras de nat e mangle conforme manual e percebi que elas estão rodando pois estão contabilizando...
O endereço ip do cliente bloqueado esta sendo adicionado a address list e a regra de mangle e consequentemente o usuario está sendo bloqueado mas as paginas não aparecem fica apenas a pagina de redirecionamente até dar servidor nao encontrado...
no aguardo
thalles
Visualizações: 21
Para adicionar comentários, você deve ser membro de MK-AUTH.
Luiz tem que ter esta funcao ativa RADIUS = INCOMING PORTA 3799 (ATIVADO)
olha como ficou aqui no meu.. ta funcionando direcionando os clientes mas agora que eu nao entendi ate agora e nao tive tempo para fazer o teste é pq nao vai la para adress list os ip, parece que so deve ir quando o cliente esta conectado tipo o ppoe ou queues sei la.. mas coloca assim e tenta acessar com uma senha de usuario que vao ver que o trem ta funfando blz.. abrçao espero ter resolvido o problema de vcs tambem inté...
Luiz esqueci de dizer aqui no meu mikrotik eu limpei a adress list do firewall faz um backup ai e tenta limpar pq sinao vai ficar bloqueando os cliente que esta pagos blz ....
pois é Luiz pensei nissu tambem e ate ja fiz funcionou blz, ainda bem que estou so com 22 clientes bloqueados neste sevidor que parou pois tenho 2, vou ver issu mesmo rsr vlew
André faça como eu, por enquanto estou colocando manualmente o ip do cliente bloqueado la na adress list de pgcorte, quem sabe o Pedro conssegue ageitar isso rapidamente? , pois acabo tendo que ficar monitorando isso e colocando e retirando os ips manualmente.
André disse:
intaum o meu aqui tambem é ppo, uso ip setado e nao criar a regra la no adress list so isso os cliente estao navegando d boa so que nao esta bloqueando mais, e tipo ja alterei a chave e confirmei os dados do radius nao sei mais oque posso fazer ... vamos ver oque o pedro diz né rsr inté
pedro, essa pagina de redirecionamento a qual me referi é q como o cliente faz login, dai ele é redirecionado para a pagina de bloqueio mas como essa pagina não exibe daí fica tentando redirecionar até dar servidor não encontrado...mas como falei creio q as regras estão certas pois o ip do cliente e adicionado a address list, ao mangle e o cliente nao navega só nao exibe as paginas de resto penso q está tudo certo....
intaum o meu aqui tambem é ppo, uso ip setado e nao criar a regra la no adress list so isso os cliente estao navegando d boa so que nao esta bloqueando mais, e tipo ja alterei a chave e confirmei os dados do radius nao sei mais oque posso fazer ... vamos ver oque o pedro diz né rsr inté
Ola Pedrão , também estou passando por este problema com meus clientes em PPoE.
Reparei que o mk-auth nao esta mais adicionando os ips cadastrados na pgcorte do adress-list.
Aqui no meu provedor eu trabaho com tudo organizadinho, ip fixado ao mac, travado na arp do mikroik e no cadastro de cliente e sem loguins simultaneos.
Mais como disse o problema está no repasse por ssh dos ips dos clientes para o pgcorte da adress list.
Respostas
Eu até entendi André, mais tenho clientes que estão baypass (sem loguim) somente IPxMac, e assim nao tenho como controlar o corte.
O ideal seria vc poder optar pela forma de bloqueio.
SSH ou Radius.
E não impor que temos que usar Radius somente.
André disse:
Ola pedro, já fui no menu OPÇÕES / GERENCIAR RECURSSOS e ativei o corte por SSH , mais ainda nao funciona.
Sempre que bloqueio ou desbloqueio um cliente ele nao entra ou sai da adress list na PG corte.
André faça como eu, por enquanto estou colocando manualmente o ip do cliente bloqueado la na adress list de pgcorte, quem sabe o Pedro conssegue ageitar isso rapidamente? , pois acabo tendo que ficar monitorando isso e colocando e retirando os ips manualmente.
André disse:
pedro, essa pagina de redirecionamento a qual me referi é q como o cliente faz login, dai ele é redirecionado para a pagina de bloqueio mas como essa pagina não exibe daí fica tentando redirecionar até dar servidor não encontrado...mas como falei creio q as regras estão certas pois o ip do cliente e adicionado a address list, ao mangle e o cliente nao navega só nao exibe as paginas de resto penso q está tudo certo....
no aguardo por ajuda
thalles
Ola Pedrão , também estou passando por este problema com meus clientes em PPoE.
Reparei que o mk-auth nao esta mais adicionando os ips cadastrados na pgcorte do adress-list.
Aqui no meu provedor eu trabaho com tudo organizadinho, ip fixado ao mac, travado na arp do mikroik e no cadastro de cliente e sem loguins simultaneos.
Mais como disse o problema está no repasse por ssh dos ips dos clientes para o pgcorte da adress list.
veja se vc conssegue resolver isso pra gente vlw.
-
1
-
2
de 2 Próximo