Toda vez que sai atualização mk-auth e um transtorno imenso, tudo que estava funcionando para, vira uma anarquia, muda regra ,cliente para de funciona ta louco, tudo bem que até as grande empresas tem problemas, mais pelo menos tem que manter um padrão.
Complicado desde dia que mudou para versão 4.88 meu sistema virou de cabeça pra baixo,mk-auth não bloqueia mais clientes com debito e pagina de corte não funciona mais.
ai eles dizem volta para versão antiga que resolve.a fala serio meu. voltei para versão 4.86 que até então funcionava. mesmo assim não bloqueia mais clientes e pagina de corte não funciona mais.
se tiver algum cidadão que passou mesmo problema vamos ajudar.
PRECISO DA REGRA PAGINA DE CORTE PARA PPOE POIS ESSAS AQUI DO MANUAL NÃO FUNCIONAM.
Para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT:
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.255
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.255 to-addresses=172.31.255.2 to-ports=85
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
Caso precise enviar um aviso de manunteção a porta 89 do MK-AUTH tem uma pagina configurada para isso e que pode ser alterada no webadmin, abaixo um exemplo da regra para isso:
/ip firewall nat
add action=dst-nat chain=dstnat comment="AVISO REPARO" to-addresses=172.31.255.2 to-ports=89 src-address=faixa_ip_dos_clientes src-port=80 protocol=tcp
Respostas
Pedro,
Essa opinião é exclusiva desse rapaz aí, eu penso totalmente diferente, acho até que vc faz além da conta lançando updates gratuítos e atendo a solicitações nada convencionais.
O que pessoas com esse pensamento deveriam saber é que: ele comprou a licença da versão X e que nínguem ta pedindo pra ele atualizar, quem atualiza corre riscos com bugs que são naturais, mas também ajudam a identificá-los para correção e assim contribuem efetivamente para o a evolução do sistema.
Atualizo numa máquina virtual primeiro para que não cause nenhum desconforto para meu cliente caso algo dê errado, e também para aliviar a pressão sobre você, Pedro, visto que quando se atualiza logo o servidor e surge algum bug o pessoal exige uma solução rápida e muitas vezes com cobranças desrespeitosas e arrogantes.
Pedro Filho disse:
eu não falo por maldade não mais da problema mesmo toda que atualiza, pode ser pau aqui no meu sistema, vou fazer seguinte vou compra outro hd outra licença instala tudo denovo, dai fico tranquilo.
valeu
Na minha opinião só tem problema com a atualização quem tem preguisa de lê, pois aqui como eu tenho pouco conhecimento, leio varios topicos relacionado a atualização em questão para ver o que deu certo e o que deu errado para saber se estar na hora de atualizar ou não.
Porque sempre que ocorre algum problema o GRANDE PEDRO larga tudo que esta fazendo para resolver os problemas citado, isso é PROFISSIONALIMOS dele.
Então antes de reclamar e atualizar leiam os topicos em questão.
Parabens Pedro pelo belissimo trabalho.
pedro então deve ter alguma coisa errada aqui no meu, porque eu só atualizo não mudo nada uai, também não entendo porque da erro
clientes que se virem !!
tem certeza disso, pq sempre depois de cada update eu resolvo os erros que me são passados, Alexandre todos os update vc reclama amigo, pq vc não desativa o auto update do sistema ??
Amigo com o perdão da expressão você está desenformado, eu atualizei minha versão para 4.88 e está funcionando perfeitamente, inclusive eu até passei a usar aqui na rede pppoe e está funcionando perfeitamente.
Dá uma olhadinha aqui no forúm cara tem muito material sobre o assunto, não fala mal do pedrão não pô. Eu se fosse ele pelo preço que ele vende esse sistema e não cobra mensalidades eu já teria surtado.
Caso precise de ajuda, me add aí que dou uma checada nas suas regras pra ver se não tem alguma coisa errada ou se não está faltado. okleverton@hotmail.com
no meu caso aquitava usando a regra via radius
to usando essa regra deixo ela em 1 no firewall
/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
no mk-auth esta marcado (x) radius
quando cliente conecta ele vai direto para adress lists só que fica preso la com mesmo ip na versão anterior ficava reconectando de 5 em 5 m
vai la no mkauth e digita mkdown 488
As Regras funcionam perfeitamente , uso em provedores que atendo , e com a atualização ficou mais funcional do que era com ssh .
Tanto em PPPOe quanto em hostpot .
Da uma revisada ai e desabilita o update automatico .
ai sim uma dica interessante valeu amigo e isso que estou tentando dizer, muda o sistema e não avisa como deveríamos proceder do jeito que me foi passado da entender que teria que mudar a regra também. baste ser mais claro que ajuda,mais valeu posso ter entendido errado.
Carlos voltei minha regra anterior aqui ta bloqueando só que aquele esquema de reconectar a cada 5 minutos não ta funcionando, cliente ta ficando preso adress-list com msm ip
-
1
-
2
-
3
de 3 Próximo