bloqueio por ssh: o cliente precisa ter um ip e ramal definido para que o mk-auth acesse a rb e inclua no address-list o ip do cliente, daí uma regra redireciona e bloqueia.
bloqueio por radius: O cliente não precisa ter ip nem ramal definido, no momento que ele autentica a routerboard recebe um parametro do servidor radius que inclui ele no access-list (pppoe) ou cria uma regra no mangle (hotspot), daí uma regra de firewwal redireciona e bloqueia
quando se escolhe bloqueio por radius, no momento que um cliente é bloqueado ele se desconectará automaticamente (precisar habilitar incommig do radius no mikrotik) e receberá o aviso de bloqueio na proxima tentativa de conexão
O corte por radius é muito menos sensivel a falhas, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id e Mikrotik-Address-List como na imagem abaixo, se tem então o erro com certeza é no mikrotik:
Respostas
http://pt.wikipedia.org/wiki/RADIUS
http://pt.wikipedia.org/wiki/SSH
essa é a diferença
Creio que ele quiz dizer, para com as funções do mk-auth, o metodo de bloqueio via radius ou ssh.
Vamos lá:
bloqueio por ssh: o cliente precisa ter um ip e ramal definido para que o mk-auth acesse a rb e inclua no address-list o ip do cliente, daí uma regra redireciona e bloqueia.
bloqueio por radius: O cliente não precisa ter ip nem ramal definido, no momento que ele autentica a routerboard recebe um parametro do servidor radius que inclui ele no access-list (pppoe) ou cria uma regra no mangle (hotspot), daí uma regra de firewwal redireciona e bloqueia
quando se escolhe bloqueio por radius, no momento que um cliente é bloqueado ele se desconectará automaticamente (precisar habilitar incommig do radius no mikrotik) e receberá o aviso de bloqueio na proxima tentativa de conexão
O corte por radius é muito menos sensivel a falhas, uma forma de vc saber se seu cliente realmente esta bloqueado no radius e clica no link informações que tem abaixo do nome do cliente e na janela que abre na parte de radius veja se tem os parametros Mikrotik-Mark-Id e Mikrotik-Address-List como na imagem abaixo, se tem então o erro com certeza é no mikrotik:
Boa Tirei um duvida que ainda nem tinha !!! KKKK
Valeu Galera !!! Bem detalhado !!!