Log Hotstpot " already logged in"

Amigos estou enfrentando um problema com um cliente. Ele tem dificuldade de navegar.
No log aparece inicialmente que ele está logado.
Aparece assim:

IP xxxxxxxxxx logged in
login failed . IP xxxxxxxxx is already logged in. Trying to login by http-pap
login failed . IP xxxxxxxxx is already logged in. Trying to login by http-pap
login failed . IP xxxxxxxxx is already logged in. Trying to login by http-pap
.....
...
Lá pelas tantas ele navega normalmente.
Após ele logar na pagina de login, o navegador fica novamente tentando se logar.

Amigo, vendo seu tópico ae tbm me identifiquei com esse problema, tem alguns clientes que dão esse problema, realmente é estranho, ja aumentei o keepalivetimeout para 1h e 30 m mesmo assim de vez em quando da problema, uso login por cokie, talvez seja isso, mas tem cliente que nao gosta de toda hora ficar colocando login e senha, entao deixo o cookie ativo, engraçado que geralmente quem usa plaquinha que dá esse tipo de problema, aki to usando nano 2 e agora nanoloco 5.8 e esses dificilmente dão esse problema. No meu caso tenho que entrar no hotspot active e desligar o cliente, ae ele faz login, senão nao consegue, isso é o calcanhar de aquiles do hotspot !!!:shakehands:

Citação:

---

Postado originalmente por Claudio

Amigo, vendo seu tópico ae tbm me identifiquei com esse problema, tem alguns clientes que dão esse problema, realmente é estranho, ja aumentei o keepalivetimeout para 1h e 30 m mesmo assim de vez em quando da problema, uso login por cokie, talvez seja isso, mas tem cliente que nao gosta de toda hora ficar colocando login e senha, entao deixo o cookie ativo, engraçado que geralmente quem usa plaquinha que dá esse tipo de problema, aki to usando nano 2 e agora nanoloco 5.8 e esses dificilmente dão esse problema. No meu caso tenho que entrar no hotspot active e desligar o cliente, ae ele faz login, senão nao consegue, isso é o calcanhar de aquiles do hotspot !!!:shakehands:

---

Eu não tenho ninguém com placa pci. Alguns poucos com notebook mas o restante é todo rádios e a maioria também é ubiquiti. Eu vou procurar fazer uma filtragem para ver se há alguma ligação nisso.

E ae amigo, alguma solução por que aki ta foda, nao sei se o cookie tem algo a ver com isso, essa semana tive problemas de novo com already logged em nano 2, nano 5, pci, rádio... ta foda.. to usando hotspot com dhcp server, to pensando em tirar o dhcp e deixar ip fixo...

Amigo do forum, acho que achei o fio da meada, to fazendo uns testes aki, to usando o dhcp server com ip poll na faixa 100-200 ae blz, estou conectado no hotspot navegando de boa, ae entrei e troquei meu ip, coloquei manualmente em 192.168.xxx.20 ae na hora de abrir o navegador puumm tela de login, fui lá e a mensagem fatidica, user already logged in, limpei o cookie e nada, fui nas conexoes de rede e coloquei automatico de novo, como o meu dhcp server ta setado em 2 horas fiquei com o mesmo ip que estava usando antes, abri o navegador e navegou de boa. acho q nossos problemas estao no dhcp server.. to buscando na net sobre o assunto e nada.. mas acho que o fio da meada já encontrei, espero uma resposta sua ae..:tee:

Citação:

---

Postado originalmente por Claudio

Amigo do forum, acho que achei o fio da meada, to fazendo uns testes aki, to usando o dhcp server com ip poll na faixa 100-200 ae blz, estou conectado no hotspot navegando de boa, ae entrei e troquei meu ip, coloquei manualmente em 192.168.xxx.20 ae na hora de abrir o navegador puumm tela de login, fui lá e a mensagem fatidica, user already logged in, limpei o cookie e nada, fui nas conexoes de rede e coloquei automatico de novo, como o meu dhcp server ta setado em 2 horas fiquei com o mesmo ip que estava usando antes, abri o navegador e navegou de boa. acho q nossos problemas estao no dhcp server.. to buscando na net sobre o assunto e nada.. mas acho que o fio da meada já encontrei, espero uma resposta sua ae..:tee:

---

Eu creio que tem algo a ver com cookie, pois quando elimino o cookie e derrubo o usuário dai vai normall
No profile uso como http pap habilitado e cookie habilitado.

Vou tranquilozar uns e prorrogar a dor-de-cabeça de outros...

1 - Não é problema por ser DHCP;
2 - Não é problema por usar Cookies.

Digo isso com certeza, porque meus clientes usam IP Fixo e Não utilizo Cookies porque envio mensagens para os clientes no login.

Resumindo: mesmo assim, estou passando pelo mesmo problema.

Mas para detalhar melhor, qual versão de mikrotik que vocês estão usando?
Alguém utiliza página de acesso modificada (personalizada)?

Vou desabilitar a autenticação HTTP CHAP, deixar só habilitado HTTP PAP e HTTPS que são as que uso atualmente, depois vou fazer o inverso e qualquer novidade posto o resultado aqui!

Vamos colocar o tópico pra frente para ver se aparece a solução!

Atualizei o Mikrotik para a versão 4.10, mas o problema persiste.

Continuamos aqui com o hotspot com esta bendita mensagem de que usuario já está logado.
Ele insiste , insiste até que aceita o login.
Seria falha de navegador? Pois não acontece em todos e mesmo naqueles que acontece não é sempre.
Qaundo percebo no log o que está acontecendo, eu derrubo o cookie. Daí vai.

Citação:

---

Postado originalmente por 1929

Continuamos aqui com o hotspot com esta bendita mensagem de que usuario já está logado.
Ele insiste , insiste até que aceita o login.
Seria falha de navegador? Pois não acontece em todos e mesmo naqueles que acontece não é sempre.
Qaundo percebo no log o que está acontecendo, eu derrubo o cookie. Daí vai.

---

Também estou com esse problema!

Alguns computadores eu resolvi formatando, outro só limpando o Cache dos navegadores.

fiz alguns testes com hotspot...
e estou migrando aos poucos os clientes... em breve terei toda a rede em hotspot...
lenquanto isso, acompanhando o topico.

Citação:

---

Postado originalmente por 1929

Eu creio que tem algo a ver com cookie, pois quando elimino o cookie e derrubo o usuário dai vai normall
No profile uso como http pap habilitado e cookie habilitado.

---

somente uma teoria...
creio que tenha algo a ver com algum banco de dados que o hotspot guarde.
vejamos:
quando o usuario faz login, o hotspot deve guardar alguma informacao sobre ele... como IP, mac, etc...
qdo o usuario tenta fazer login novamente... o hotspot fala que ele ja esta conectado.
ao derrubar o cookie... vc renova a conexao... faz com que o hotspot guarde novas informacoes...
em resumo, me parece que o hotspot nao esta renovando a conexao do usuario.
bug?

so para levantar algumas informacoes:
ao configurar o hotspot, vc criam o usuario... nesse usuario vc´s adiciona qual seria o IP do usuario? ou seja, prendem o ip ao mac?

Citação:

---

Postado originalmente por mascaraapj

somente uma teoria...
creio que tenha algo a ver com algum banco de dados que o hotspot guarde.
vejamos:
quando o usuario faz login, o hotspot deve guardar alguma informacao sobre ele... como IP, mac, etc...
qdo o usuario tenta fazer login novamente... o hotspot fala que ele ja esta conectado.
ao derrubar o cookie... vc renova a conexao... faz com que o hotspot guarde novas informacoes...
em resumo, me parece que o hotspot nao esta renovando a conexao do usuario.
bug?

so para levantar algumas informacoes:
ao configurar o hotspot, vc criam o usuario... nesse usuario vc´s adiciona qual seria o IP do usuario? ou seja, prendem o ip ao mac?

---

Creio que possa ser por aí mesmo Andrio. Aqui usamos dhcp. Depois da primeira conexão, eu copio o mac que chega, que é o do rádio cliente, ja que não clonamos mac.
Assim, no cadastro fica o mac. O ip não fica cadastrado, mas em dhcp server em leases fixamos o ip atribuido para o cliente.
Estou pensando em fixar também o IP atribuido pelo dhcp e amarrar com o mac. Depois acessar os rádios clientes remotamente e desativar o dhcp da wan e fixar o mesmo ip.

Tem uma coisa que eu não entendo bem no modo de fazer login no hotspot. Em server profiles tem lá opção de chap, pap, mac, cookie entre as mais usadas.
Eu uso http chap. Mas não sei em que situações cada uma das opções seria a indicada. Os tutoriais não entram em detalhes sobre isso.

Por ex. se estiver marcado só login por mac, vai abrir a tela de login e senha? ou faz o login de forma automática?
E se selecionar http pap seria para que situação?
Vamos ver se o pessoal entendido em hotspot pode esclarecer isso para nós.

Galera, é importante lembrar o que eu citei anteriormente, eu não uso a opção Cookie marcada e utilizo IP Fixo nos clientes, então vale ressaltar que questão do Cookie e DHCP diante disso são praticamente descartadas.

Nos profiles do hotspot está como none seu address pool?Aqui utilizo DHCP server em static para alguns casos e com lease time em 1 minuto, só noto esta mensagem quando o cliente abre o navegador e este está configurado com mais de uma página inicial, portanto abre duas páginas de login, ele loga na primeira e na segunda página, e no segundo login aparece esta mensagem no log do MK, que nada mais diz que ele já está logado e navega normalmente, portanto chego a uma conclusão que é problema de configuração, talvez , o DHCP esteja habilitado , dando ip para quem tem setado o IP na máquina ou radio cliente e isso gere uma confusão, pois imagine o DHCP dando um IP para determinado cliente , mas este cliente tenha o IP setado manualmente. Aqui uso CHAP, HTTPS e cookie , IP fixo nos radios clientes,PCIs e USBs com cadastros em users do Hotspot, ARP e IP binddings de IPXMAC

Citação:

---

Postado originalmente por marciorct

Nos profiles do hotspot está como none seu address pool?Aqui utilizo DHCP server em static para alguns casos e com lease time em 1 minuto, só noto esta mensagem quando o cliente abre o navegador e este está configurado com mais de uma página inicial, portanto abre duas páginas de login, ele loga na primeira e na segunda página, e no segundo login aparece esta mensagem no log do MK, que nada mais diz que ele já está logado e navega normalmente, portanto chego a uma conclusão que é problema de configuração, talvez , o DHCP esteja habilitado , dando ip para quem tem setado o IP na máquina ou radio cliente e isso gere uma confusão, pois imagine o DHCP dando um IP para determinado cliente , mas este cliente tenha o IP setado manualmente. Aqui uso CHAP, HTTPS e cookie , IP fixo nos radios clientes,PCIs e USBs com cadastros em users do Hotspot, ARP e IP binddings de IPXMAC

---

O Falcão lembrou bem. A situação dele é totalmente diversa da minha que uso dhcp e ele ainda assim tem o mesmo problema. Ele só usa mac x ip.
O que nós precisariamos entender bem ´são os vários modos que o hotspot aceita. E em que situação usa um ou outro. Pois o que pode estar acontecendo é algum conflito na hora da autenticação.
O coockie é interessante, pois se der um tempo de vida de 24 hs vai evitar que o cliente tenha que abrir novamenta a pág de login. Ele estando com o cookie validado só vai aparecer a pagina dizendo que ele está logado ao solicitar o primeiro site.
A dúvida é para mim: quando usar http chap , http pap ou então mac. Seleciona só um destes ou seleciona os três tipos? O cookie acho que seleciona sempre pelo que expus acima.
Agora se o cadastro for ip fixo no rádio, não vai precisar do dhcp pois vai chegar o ip que está no rádio e o mac do rádio. Acho que neste caso seria de marcar só mac e cookie.
Mas sou sincero, estou no "achismo".
Eu tenho dhcp ativado mas depois fixo em leases. Assim ele vai voltar sempre com o mesmo ip. A droga é que quando aparece esta mensagem no log, as vezes o sujeito loga e vai tranquilo, outras fica tentando e acaba desistindo.

Citação:

---

Postado originalmente por 1929

O Falcão lembrou bem. A situação dele é totalmente diversa da minha que uso dhcp e ele ainda assim tem o mesmo problema. Ele só usa mac x ip.
O que nós precisariamos entender bem ´são os vários modos que o hotspot aceita. E em que situação usa um ou outro. Pois o que pode estar acontecendo é algum conflito na hora da autenticação.
O coockie é interessante, pois se der um tempo de vida de 24 hs vai evitar que o cliente tenha que abrir novamenta a pág de login. Ele estando com o cookie validado só vai aparecer a pagina dizendo que ele está logado ao solicitar o primeiro site.
A dúvida é para mim: quando usar http chap , http pap ou então mac. Seleciona só um destes ou seleciona os três tipos? O cookie acho que seleciona sempre pelo que expus acima.
Agora se o cadastro for ip fixo no rádio, não vai precisar do dhcp pois vai chegar o ip que está no rádio e o mac do rádio. Acho que neste caso seria de marcar só mac e cookie.
Mas sou sincero, estou no "achismo".
Eu tenho dhcp ativado mas depois fixo em leases. Assim ele vai voltar sempre com o mesmo ip. A droga é que quando aparece esta mensagem no log, as vezes o sujeito loga e vai tranquilo, outras fica tentando e acaba desistindo.

---

ao criar o hotspot, definimos nele uma faixa de ip... criamos um pool.
mesmo que nao tenhamos o dhcp ativado, o proprio hotspot envia ip para o cliente (o hotspot usa o pool criado).
porem, nesse caso, vc tem o dhcp ativado... e no hotspot desativou o address pool???

Citação:

---

Postado originalmente por mascaraapj

ao criar o hotspot, definimos nele uma faixa de ip... criamos um pool.
mesmo que nao tenhamos o dhcp ativado, o proprio hotspot envia ip para o cliente (o hotspot usa o pool criado).
porem, nesse caso, vc tem o dhcp ativado... e no hotspot desativou o address pool???

---

Foi isso que eu quis dizer, pode estar havendo uma duplicidade no fornecimento de IPs.

Citação:

---

Postado originalmente por marciorct

Nos profiles do hotspot está como none seu address pool?

---

Exatamente, está setado "none". Acontece o mesmo problema, o cliente está logado e o navegador do nada solicita login novamente, o cliente recebe a mensagem que está logado, mas quando vai navegar continua a ser solicitado o login por várias vezes e por insistência para e eles conseguem navegar e nos log do mikrotik, aparece essa mensagem para nosso desespero. Em tempo, relembro que a opção de cookie é desativada no meu hotspot.

emsfalcao,
vc disse que nao tem o pool setado no hotspot.
tbm disse que nao usa cookie... mas continua com o mesmo problema.

Tenho algumas perguntas:
no hotspo, vc prende o usuario ao IPxMAC? ou apenas cria o usuario?
vc usa a tabela arp? prendendo o usuario ao IPxMAC?
vc disse que usa ip fixo no cliente... o seu dhcp server esta desativado?

Citação:

---

Postado originalmente por mascaraapj

Tenho algumas perguntas:
no hotspo, vc prende o usuario ao IPxMAC? ou apenas cria o usuario?
vc usa a tabela arp? prendendo o usuario ao IPxMAC?
vc disse que usa ip fixo no cliente... o seu dhcp server esta desativado?

---

Sim, eu amarro IP e MAC no Hotspot.
Não, não uso tabela ARP, somente no Hotspot mesmo.
Sim, meu DHCP Server fica desativado.

Citação:

---

Postado originalmente por emsfalcao

Sim, eu amarro IP e MAC no Hotspot.
Não, não uso tabela ARP, somente no Hotspot mesmo.
Sim, meu DHCP Server fica desativado.

---

Pois é Falcão. Configurações diferentes e problemas semelhantes.
Então a encrenca está em outro ponto. Se mais usuários se manifestarem, quem sabe podemos ir filtrando as situações para ver onde isso acontece.
Será que este número enorme de provedores que usam hotspot não tem encontrado isso? Ou não olham periodicamente no log para monitorar?

Vou acrescentar algo a mais, as causas podem ser diferentes, hehehe, esquecemos de mais uma possibilidade, a clonagem de IP e MAC , que pode ocorrer de diversas maneiras, inclusive de dentro da casa do cliente que deixa usar O PC por todos os vizinhos e um espertinho anota os dados

Citação:

---

Postado originalmente por 1929

Pois é Falcão. Configurações diferentes e problemas semelhantes.
Então a encrenca está em outro ponto. Se mais usuários se manifestarem, quem sabe podemos ir filtrando as situações para ver onde isso acontece.
Será que este número enorme de provedores que usam hotspot não tem encontrado isso? Ou não olham periodicamente no log para monitorar?

---

Vale a pena acompanhar a aba hosts do hotspot no momento do problema e ver se há algo de errado por lá.

Citação:

---

Postado originalmente por marciorct

Vale a pena acompanhar a aba hosts do hotspot no momento do problema e ver se há algo de errado por lá.

---

Tenho feito isso também.
E quanto a clonagem não , pois daí a mensagem que o cliente receberia é de "no more sessions for user" ou algo parecido.

Na verdade ele insiste e na maioria das vezes loga.
E se acompanhar o tempo destas mensagens, não várias em alguns segundos. Aparecem várias linhas no log e depois libera.

Citação:

---

Postado originalmente por 1929

Pois é Falcão. Configurações diferentes e problemas semelhantes.
Então a encrenca está em outro ponto. Se mais usuários se manifestarem, quem sabe podemos ir filtrando as situações para ver onde isso acontece.
Será que este número enorme de provedores que usam hotspot não tem encontrado isso? Ou não olham periodicamente no log para monitorar?

---

Exatamente, vamos juntar os casos e as experiencias para ver onde chegaremos.

Citação:

---

Postado originalmente por marciorct

Vou acrescentar algo a mais, as causas podem ser diferentes, hehehe, esquecemos de mais uma possibilidade, a clonagem de IP e MAC , que pode ocorrer de diversas maneiras, inclusive de dentro da casa do cliente que deixa usar O PC por todos os vizinhos e um espertinho anota os dados

---

É uma possibilidade, não podemos descartar nada, diante disto, vou verificar em quais cliente isso acontece com mais frequencia e verificar também nos Hosts, se há alguma anomalia nos IPs e MACs.

Citação:

---

Postado originalmente por 1929

Tenho feito isso também.
E quanto a clonagem não , pois daí a mensagem que o cliente receberia é de "no more sessions for user" ou algo parecido.

Na verdade ele insiste e na maioria das vezes loga.
E se acompanhar o tempo destas mensagens, não várias em alguns segundos. Aparecem várias linhas no log e depois libera.

---

Não colega, na clonagem de MAC não há mensagem, essa mensagem "no more sessions for user" é para se o cliente exceder o número de logins simultâneos, quando um "malandro" clona ip e mac, geralmente ele procura de um cliente já logado, aí nesse caso não tem como o servidor identificar o verdadeiro e o falso porque ambos tem a mesma mac e ip, o malandro vai navegar sem necessidade de autenticar-se, pois quando ele tenta acessar uma página, solicita login ao servidor, que por sua vez verifica que seu IP e MAC clonados já estão logados e libera o acesso sem restrição.

Não sei se com vocês acontece o mesmo, mas no meu server a frequencia aumenta quando tem uma quantidade maior de clientes conectados, reforçando a hipótese de clone.

Citação:

---

Postado originalmente por emsfalcao

Não colega, na clonagem de MAC não há mensagem, essa mensagem "no more sessions for user" é para se o cliente exceder o número de logins simultâneos, quando um "malandro" clona ip e mac, geralmente ele procura de um cliente já logado, aí nesse caso não tem como o servidor identificar o verdadeiro e o falso porque ambos tem a mesma mac e ip, o malandro vai navegar sem necessidade de autenticar-se, pois quando ele tenta acessar uma página, solicita login ao servidor, que por sua vez verifica que seu IP e MAC clonados já estão logados e libera o acesso sem restrição.

Não sei se com vocês acontece o mesmo, mas no meu server a frequencia aumenta quando tem uma quantidade maior de clientes conectados, reforçando a hipótese de clone.

---

Aqui não aconteceu isso. Já fiz testes, e como está configurado para uma só conexão, se o verdadeiro estiver logado o segundo não entra. A não ser que eu tenha feito o teste de modo errado.
O que acontece quando uso por ex. um kozumi com dois POEs, quando o primeiro está logado, o segundo não precisa entrar com login. Vai direto. Isto é uma coisa que me incomoda, tanto que estou evitando o uso dos kozumi só por isso. Mas não é nestes clientes que aparece a mensagem fatídica.
Alguém me disse uma vêz que isso era problema do navegador, algo com o java, ou coisa parecida. Problema com o redirecionamento.
Mas aos poucos vamos juntando os pedaços para ver onde vai dar a solução para isso.
Eu não estou tendo muito tempo para pesquisar. Mas vou ver se no forum oficial
do mikrotik tem alguma coisa.

Citação:

---

Postado originalmente por 1929

Aqui não aconteceu isso. Já fiz testes, e como está configurado para uma só conexão, se o verdadeiro estiver logado o segundo não entra. A não ser que eu tenha feito o teste de modo errado.

---

Acredito que sim colega, porque clone de ip e mac funciona de forma praticamente invisível, e funciona sim, o cliente compartilha a banda de velocidade com o mac clonado, atrapalhando assim a navegabilidade, isso é comprovadíssimo.

Seria a melhor coisa do mundo para os provedores se fosse detectável ou mesmo que o cline de mac não funcionasse, esse ainda é o pesadelo de 90% dos provedores de internet e atualmente são poucas e trabalhosas as soluções para esse problema.

Uma informação adicional, na prática percebi uma coisa: alguns clientes, principalmente os que tem computadores desatualizados (lentos), clicam no ícone do navegador e não tem paciência de esperar abrir, então clicam uma segunda e uma terceira vez e quando abre, solicita logins nas 03 (três) janelas abertas. Quando o cliente faz o primeiro login, vai pra outra janela, fez outro, no log aparece a mesma mensagem.

Não é a causa, mas quando isso ocorre no log no momento em que o usuário faz o login, provavelmente seja essa repetição de logins desnecessários. Façam os testes vocês mesmos.

Fica registrada a informação!

É essa situação que descrevi quando se tem mais de uma página inicial cadastrada no navegador. Se não me engano os PCs da POSITIVO vem com 3 páginas iniciais cadastradas, somando-se um PC fraco para o OS que está instalado, a máquina fica lenta. Imagine com o usuário impaciente clicando várias vezes para abrir o navegador, hehehe

Citação:

---

Postado originalmente por emsfalcao

Uma informação adicional, na prática percebi uma coisa: alguns clientes, principalmente os que tem computadores desatualizados (lentos), clicam no ícone do navegador e não tem paciência de esperar abrir, então clicam uma segunda e uma terceira vez e quando abre, solicita logins nas 03 (três) janelas abertas. Quando o cliente faz o primeiro login, vai pra outra janela, fez outro, no log aparece a mesma mensagem.

Não é a causa, mas quando isso ocorre no log no momento em que o usuário faz o login, provavelmente seja essa repetição de logins desnecessários. Façam os testes vocês mesmos.

Fica registrada a informação!

---

Pode ser isso mesmo. Vou tentar rastrear e ver de perto isso.

Hoje voltou a acontecer estas mensagens.
Agora aconteceu mensagem de falha de login. "....xxx.xxx.0.47 login failed. no more sessions are allowed for user.
Estas mensagens se repetiram dezenas de vezes para o usuário.
E depois veio outra mensagen:"...xxx.xxx.0.76 logged out: idle timeout
Analisando as mensagens, parece que o roteador deu um novo IP para o cliente, pois o ip original na sessão foi o 0.76. Como ele estava recebendo o ip .0.47 veio a mensagens de não mais sessões permitidas para o usuário.
E por último o usuário foi derrubado por idle timeout pois esta mensagem apareceu no log por 10 minutos que é o tempo configurado para timeout.
Estou atualmente usando só DHCP como dinamico no hotspot.

Isto aconteceu que eu vi, 3 vezes durante o dia. Dois apareceram de manha cedo e agora outra vêz. Durante o dia não sei se houveram mais casos, mas creio que sim.
Eu nunca tinha visto este tipo de mensagem. Esta RB foi resetada e feito o hotspot do zero esta semana.

Por aqui o problema continua, com uma frequencia menor, mas persiste.

Citação:

---

Postado originalmente por 1929

Hoje voltou a acontecer estas mensagens.
Agora aconteceu mensagem de falha de login. "....xxx.xxx.0.47 login failed. no more sessions are allowed for user.
Estas mensagens se repetiram dezenas de vezes para o usuário.
E depois veio outra mensagen:"...xxx.xxx.0.76 logged out: idle timeout
Analisando as mensagens, parece que o roteador deu um novo IP para o cliente, pois o ip original na sessão foi o 0.76. Como ele estava recebendo o ip .0.47 veio a mensagens de não mais sessões permitidas para o usuário.
E por último o usuário foi derrubado por idle timeout pois esta mensagem apareceu no log por 10 minutos que é o tempo configurado para timeout.
Estou atualmente usando só DHCP como dinamico no hotspot.

Isto aconteceu que eu vi, 3 vezes durante o dia. Dois apareceram de manha cedo e agora outra vêz. Durante o dia não sei se houveram mais casos, mas creio que sim.
Eu nunca tinha visto este tipo de mensagem. Esta RB foi resetada e feito o hotspot do zero esta semana.

---

O interessante é que uso aqui todas as possibilidades de configurações, hotspot, IPXMAC,DHCP, ARP, etc , tudo junto e não tenho estes problemas, vou dar uma pesquisada e tentar simular o problema por aqui e ver se acho algum caminho para seguirmos e solucionar o problema

Fiz uns testes aqui e só consegui repetir o problema de um jeito, logo normalmente no hotspot, depois mudo meu IP para a faixa que disponibilizo para TRIAL e tento logar novamente. Como o Mac já está logado, aparece esta mensagem no log do sistema

Gentem,

Eu acho que consegui resolver aqui, o problema parece ser no "IP Bindings"

eu simplesmente cadastrei todos os clientes, com o IP que eles devem ter, ou seja campos 'address' e 'address to' deixei iguais, e coloquei o MAC dele tbem.

só isso já resolveu, mas pra garantir, lá em DHCP, cadastrei todos nos leases, pra sempre pegarem o mesmo IP..
é tambem cadastrei o IP e MAC de cada usuário qdo crio a conta e senha dele. Assim ele não pode trocar mais o IP... e acabar pegando o de outro usuário

tudo ficou normal agora, e ninguém fica com endereço errado mais.

o problema não aparece a dias...

[]s

Mas em bindings eles não vão passar pelo hotspot.

É só deixar em "regular" que passa pelo hotspot

E gera perfil dinâmico no Queues certinho?

claro, normalmente. Se em IP BINDINGS , colocar em BY PASSED é que não cria as QUEUES e fica sem controle , e em BLOCKED, bloqueia o acesso do MAC e IP

Citação:

---

Postado originalmente por nonoque

E gera perfil dinâmico no Queues certinho?

---

Bom saber. Agradecido!

aconteceu comigo o mesmo problema ( no more sessions are allowed ) clinte tente conectar poren fica so em loguin , isso aconteceu depois de adicionar mais um cliente , tenho varios clientes em um profile de 50/200 percebi que so um cliente que estava com problema , para resolver fiz o seguinte coloquei ele em outro profile de 50/250 resovido .agora vai entende o que ta acontecendo. porque ate agora não entendi .

olha pessoal nao sei se estão extremamente corretos possivelmente pode ser problema de tempo de conexão
uso hotspot em varios provedores que dou suporte e nao conheço este log..
mas se quiserem estou a disposição posso dar uma olhada ai.

MSN: [email protected]

Infelismente caros colegas, o problema existe sim e persiste, é claro que não é comum, pois se fosse, a própria mikrotik já teria corrigido.

Para quem quiser simular o problema para um possível estudo, basta somente no momento do login, abrir mais uma ou duas janelas do navegador e fazer o login em todas, então o erro constará no Log do Mikrotik.

Penso que o problema esteja ligado ao redirecionamento de clientes já logados, ou seja, o cliente abre o navegador, que solicita o acesso ao gateway, o servidor por sua vez deveria verificar se o usuário está logado, e caso não esteja é que seria redirecionado à página de login. Acredito que o erro esteja nessa parte, o servidor certas vezes vê que o usuário já está logado e mesmo assim o redireciona para o login. Po ser inclusive alguma mudança acidental de posição (propridade) das regras no firewall do MK (ainda não verifiquei essa parte)

Recomendo a todos os usuários que tenham intenção de nos ajudar, que leiam todo o tópico para ajudar a entender melhor o problema desde o início para assim aumentar a possibilidade de solução.

obrigado a todos!

Abri varias janelas, 4 para ser mais exato
efetuei o login em 1 - usuario autenticado com sucesso
fui e efetuei o login na outra - usuario auteticado com sucesso
as 2 paginas deram a mesma coisa - usuario autenticado com sucesso.

Citação:

---

Postado originalmente por emsfalcao

Infelismente caros colegas, o problema existe sim e persiste, é claro que não é comum, pois se fosse, a própria mikrotik já teria corrigido.

Para quem quiser simular o problema para um possível estudo, basta somente no momento do login, abrir mais uma ou duas janelas do navegador e fazer o login em todas, então o erro constará no Log do Mikrotik.

Penso que o problema esteja ligado ao redirecionamento de clientes já logados, ou seja, o cliente abre o navegador, que solicita o acesso ao gateway, o servidor por sua vez deveria verificar se o usuário está logado, e caso não esteja é que seria redirecionado à página de login. Acredito que o erro esteja nessa parte, o servidor certas vezes vê que o usuário já está logado e mesmo assim o redireciona para o login. Po ser inclusive alguma mudança acidental de posição (propridade) das regras no firewall do MK (ainda não verifiquei essa parte)

Recomendo a todos os usuários que tenham intenção de nos ajudar, que leiam todo o tópico para ajudar a entender melhor o problema desde o início para assim aumentar a possibilidade de solução.

obrigado a todos!

---

Pelo que consegui perceber
esse erro acontece qdo o usuario faz se autentica e possui 1 ip (exe: 190.168.0.2)
contudo, apos um certo periodo outra pessoa tenta se autentica com o mesmo usuario/senha.
dessa forma, vai dar esse erro... USUARIO JA ESTA ONLINE, NAO SAO PERMITIDO MAIS SECOES.

ou

qdo o usuario faz se autentica e possui 1 ip (exe: 190.168.0.2)
e depois de um certo periodo, apos ter reiniciado equipamento, o cliente receba outro IP (ex: 190.168.0.3) e tenta fazer autenticacao... contudo, aquela 1º conexão ainda esta ativa
dessa forma, vai dar esse erro... USUARIO JA ESTA ONLINE, NAO SAO PERMITIDO MAIS SECOES.

Exatamente mascaraapj, sucesso no login, mas se você olhar lá no Log, estará lá:
already logged in

Foi como eu citei, é uma maneira de gerar uma simulação para se ter uma idéia, mas o problema tem causas e consequencias diferentes.

Em relação a troca/mudança de IPs, em tópicos anteriores essa situação foi descartada, até porque no meu caso mesmo, só utilizamos IPs Fixos tanto nos clientes como no Hotspot.

Como disse o companheiro mais acima, não é comum, mas ainda acontece.

Reli todo o tópico, pois já não me lembrava de todos os comentários pois abri o tópico lá em março, hehehe.
Mas me chamaram a atenção dois post em especial, o post 30 e o 43.
Pode ser que mesmo abrindo várias páginas no navegador e fazendo depois o login, poderá ou não acontecer.
Daí que penso haver outras explicações para o fato. Muitos usuários não tem hábito de fechar páginas do navegador.
1 -Máquina do cliente estar mais lenta no processamento. Pois a primeira solicitação do navegador ainda não foi resolvida e a segunda, terceira já estão fazendo solicitação.
Como o servidor já concedeu a autenticação logicamente a única coisa que ele pode fazer é enviar a mensagem de que o usuário já está logado.
2 - haver alguma latencia na rede que também poderá retardar a confirmação para o navegador do cliente e daí nesta fração de segundo ele já está enviando a solicitação para a segunda ou terceira página a ser aberta.
Para isso venho fazendo algumas configurações que talvêz tenham dado resultado de forma indireta para diminuir em muito a mensagem do log. Configurei o RTS para valores baixos. Assim obriga o ap cliente do usuário a pedir autorização para o ap a cada transmissão. Eu tinha receio que baixando o rts poderia aumentar a latencia, mas deu-se exatamente o contrário.

No meu caso, o grande problema foi que, os clientes se queixam que quando isso acontece, eles ficam repetitivamente inserindo as credenciais de acesso e quando vão navegar voltam para a página de login, portanto ficam em uma espécie de loop, até que em determinado momento sem qualquer critério ou explicação, uma das tentativas de login dá certo e o cliente connecta-se normalmente e voltam a navegar. Mas o problema volta a ocorrer. Aqui diminuiu a frequencia, mas não parou de existir o problema.

Bom, vamos lá. Primeiro, seria interessante a postagem das configurações do HotSpot, assim como do firewall nat e filter, além do DHCP.

Segundo; na topologia dos que comentam problemas, alguém está usando criptografia?

Terceiro; link com a documentação de personalização do HotSpot para as mensagens de erros, assim como os forms utilizados: Manual:Customizing Hotspot - MikroTik Wiki