Redirecionar PÁgina Inicial Para Clientes - Via Pppoe

[cgrellier]

Um provedor com mil clientes??? Como vc faria essa regra... automaticamente quando a fatura dele vencer ele ser redirecionado pra essa regra???

OBS.: SEM UTILIZAR RADIUS!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[gustkiller]

utilize o address list, para o source para so precisar fazer uma regra e ir adicionando os ips que precisa que bloqueie!

[catvbrasil]

Postado Originalmente por gustkiller

utilize o address list, para o source para so precisar fazer uma regra e ir adicionando os ips que precisa que bloqueie!

Não esquente. O cgrellier (Cyrille), virou meu sócio novamente. Implantei justamente isso no servidor.

[tiagomatias]

Postado Originalmente por catvbrasil

Não esquente. O cgrellier (Cyrille), virou meu sócio novamente. Implantei justamente isso no servidor.

O meu patrão Kd vc, sumiu meu, depois do curso n te vi mais.....
me adicione ai no MSN que vc entra com mais frequencia

tiagomatias[]linuxap.com.br

Abraços

[adrianoalagsia]

Postado Originalmente por chiareloto

REDIRECIONAMENTO DE CLIENTES PARA PÁGINA INICIAL (PPPOE)

/ip firewall nat
add chain=dstnat src-address=10.0.0.1-10.0.0.253 dst-address=!10.0.0.2 \
protocol=tcp dst-port=80 connection-limit=!1,24 action=dst-nat \
to-addresses=10.0.0.2 to-ports=81 comment="REGRA PARA DEFINIR PÁGINA \
INICIAL" disabled=no

usei estas regras mais nao funciona, uso windows IIS para servidor de WEB, consigo acessar minha pagina como cliennte pppoe. Mais todas as vezes que clico para atualizar a pagina para principal ele so entra na minha, nao consigo por exemplo acessar a pagina que esta definida no navegador como principal. Nao tem uma regra que ele redireciona a pagina do cliente, e depois acabe com redirecionamento ?

aconteceu a mesma coisa comigo.
vece conseguiu a solucao ?
abraço

[gustkiller]

isto é um bug do internet explorer, se vc abrir e fechar o navegador vai conseguir navegar em outras paginas.

[admskill]

Postado Originalmente por catvbrasil

A classificação seria pelo IP do cliente... Vou mandar alguma coisa abaixo pra ter uma idéia da coisa...


REDIRECIONAMENTO DE CLIENTES PARA PÁGINA INICIAL (PPPOE)

/ip firewall nat
add chain=dstnat src-address=10.0.0.1-10.0.0.253 dst-address=!10.0.0.2 \
protocol=tcp dst-port=80 connection-limit=!1,24 action=dst-nat \
to-addresses=10.0.0.2 to-ports=81 comment="REGRA PARA DEFINIR PÁGINA \
INICIAL" disabled=no

Esta regra acima define quem será a página inicial do cliente. Quando o mesmo entra no PPPoE, será direcionado automaticamente para a página sua que está no servidor local (dentro da rede). Para criar um servidor web simples em uma máquina windows, utilizei o soft "ironwall". Esta regra deve ser colocada logo após a regra de NAT, para seguir a irarquia de priorização do firewall. No exemplo acima o src-address é uma faixa de ips (10.0.0.1-10.0.0.253), na qual é redirecionada para o servidor web (winxp com ironwall) no ip 10.0.0.2. Para ser redirecionado automaticamente para sua página inicial, criei um código fonte dentro desta página inicial, recarrengando ela mesma, gerando assim, algumas conexões simultâneas e mudando automaticamente de página. Basicamente a regra funciona a ação do "conection limit".
PS: A porta padrão do irowall foi alterada para a 81.


BLOQUEIO DE CLIENTE PARA PÁGINA INICIAL

/ip firewall nat
add chain=dstnat src-address=10.0.0.1 dst-address=!10.0.0.2 protocol=tcp \
dst-port=80 action=dst-nat to-addresses=10.0.0.2 to-ports=81 comment="REGRA \
PARA DIRECIONAR CLIENTE PARA UMA MESMA PÁGINA \(D BITO\) - SISTEMA \
INTELIGÊNTE DE BLOQUEIO" disabled=yes

Esta regra é a mesma de cima, somente retirando o "conection limit" o mikrotik entenderá que em todas as circustâncias ele deve sempre redirecionar o cliente para o servidor (10.0.0.2). Neste caso o cliente 10.0.0.1 está bloqueado. A mesma página HTML pode ser utilizada (está em anexo), pois quando a mesma for redirecionada após os 10 segundos, irá voltar para ela mesma, criando um loop na qual o cliente não conseguirá sair e exibirá apenas aquela mensagem padrão de bloqueio. O ideal para ficar show, é incluir uma regra como a debaixo para este mesmo cliente, para bloquear todos os serviços, exceto o da página.

REGRA ANEXA PARA BLOQUEIO DE CLIENTES

/ip firewall nat
add chain=src-nat src-address=10.0.0.1 protocol=!tcp \
src-port=!80 action=drop comment="BLOQUEIO DE CLIENTE" \
disabled=yes

Com esta regra acima de exceção, o mikrotik bloqueará todas as portas e protocolos, menos a porta 80 e o protocolo tcp.

Em anexo o ironwall e os arquivos da página inicial de testes... Dúvidas? Entre em contato que a gente desenvolve qualquer coisa!!!

Parabéns meu Brother era disso que eu tava precisando, pois quando eu cortava o acesso dos clientes inadimplentes sempre aparecia meia duzia dew engraçadinhos dizendo que tava fora do ar que o serviço estava ruim ! Pq trabalho com ip fixo e nao tenho nem hotspot e nem ppoE

Abraços !

[admskill]

bom gente testei aqui e nao funcionou !

Eu gostaria simplesmente que todo o acesso que o cliente fizesse o mikrotik redirecionasse para uma página na internet como vcs fizeram com ppoe, e eu gostaria de fazer com ip fixo ! Pois controlo meus clientes por ipxmac !

Abraços !

[admskill]

Postado Originalmente por admskill

bom gente testei aqui e nao funcionou !

Eu gostaria simplesmente que todo o acesso que o cliente fizesse o mikrotik redirecionasse para uma página na internet como vcs fizeram com ppoe, e eu gostaria de fazer com ip fixo ! Pois controlo meus clientes por ipxmac !

Abraços !

Alguém se habilita ???

[Roberto21]

Postado Originalmente por admskill

Alguém se habilita ???

Tinha em outra parte do forum...


Redirecionando para um site da net

ip firewall nat

no nat logo depois do mascaramento
add chain=dstnat protocol=tcp src-address-list=Clientes_block action=dst-nat \
to-addresses=ip_do_site_do_aviso to-ports=80 comment="" disabled=no

ip firewall address-list

add list=Clientes_block address=ip_do_cliente comment="Fulano de tal" disabled=no

Funciona perfeitamente para quem tem um site de aviso