Boa noite a todos do forúm.
Estou com uma pulga atras da orelha aqui, pesquisei no forum, fiz os passos de novo e nada,
tipo quando um cliente está bloqueado, ele vai pro andress list do firewall, mas não bloqueia e nem aparece a mensagem de corte de jeito nenhum o cliente navega a vontade.
Queria saber de vocês se alguem ja teve uma experiencia parecida.
Aguardo resposta!
Boa noite a todos..
Respostas
me add ai pra tentar resolver
ivovid@hotmail.com
descreva em detalhes a seu prob e o q vc ja fez ate agora pra tentar resolver
Meu chegao postarei aqui as minha regras de corte e de manutenção mais lembrando elas tem que ser as primeiras regras dop nat em firewall cole elas ai no seu nw terminal e va em firewal nat marque as duas e joque elas para o topo da lista
/ip firewall nat
add action=dst-nat chain=dstnat comment="///Pagina de Corte///" disabled=no \
dst-port=80 hotspot=from-client,auth in-interface=Clientes protocol=tcp \
src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="///Aviso de manuten\E7\E3o///" \
disabled=yes dst-port=80 in-interface=Clientes protocol=tcp to-addresses=\
172.31.255.2 to-ports=89
/ip hotspot walled-garden
add action=allow comment="" disabled=no dst-host=172.31.255.2 \
dst-port=80-90
ta ai se o ip do seu mk-aut for 172.31.255.2 naop p´recisa alterar nada e so copiar e colar se for outro ip mude so onde ta 172.31.255.2
vlw qualquer coisa tamos ai
amigo não deu certo, coloquei a regra em primeiro lugar e nada;x
ele só recusa o login na hora de autenticar, que o server radius não responde.
mais se não tiver bloqueado ele loga normal.
marco aurelio da silva braga disse:
Dione Ribeiro disse:
Amigo assim que vc conseguir solucionar o problema posta num topico ai
q eu to com o mesmo problema....
e tb sei de outros que tem o mesmo...
e eu ja quebrei a cabeça com isso...
ajuda ai.
valeu.
O radius esta ok, quando tento logar com usuario bloqueado que esta dando esse erro.
obgd
Frederico Potter disse:
ah bom, a mesma coisa que o meu então,
adicionei a regra que o marco aurelio disse só q agora os clientes que logam pelo hotspot do mikrotik fika dando a página de corte pra eles, mtu estranho;x
Dione Ribeiro disse:
boa noite, minha pagina funcionou!!!!
agora o problema é outro, mas é "logistico", tipo numa bridge nao transparente ele se perde com os ips que o dhcp server manda, mas tudo bem,, o importante que a pagina de corte funciona.