Tela de Login só abre com Proxy manual !

Tenho o seguinte cenário
Anexo 18851
Uma RB 750
routerboard: yes
model: "750"
current-firmware: "2.28"
upgrade-firmware: "2.28"

Hotspot funcionando, acessa a internet, loga os usuários e tudo mais, porém com um pequeno problema, a tela de login do hotspot só aparece quando coloco proxy manual (10.10.156.1:3128 OU 10.10.155.1:3128) no navegador do cliente.

MK com Web Proxy: Porta 3128
Parent Proxy: 10.10.155.1 Port: 3128
Regra pra direcionar no firewall
NAT .. dstnat .. tcp .. 80 .. In Interface dos clientes .. action .. redirect .. 3128

Conserta esses ip aí primeiro.

Ja que usa um proxy paralelo, desative o webproxy do mikrotik e faça a regra para direcionar direto pro ip do proxy...

Amigo, se você observar a regra que você escreveu acima:
Regra pra direcionar no firewall
NAT .. dstnat .. tcp .. 80 .. In Interface dos clientes .. action .. redirect .. 3128
Isto significa que está sendo efetuado Proxy Transparente. Autenticação "NÃO FUNCIONA" com proxy transparente. Por isso que só funciona quando você seta o proxy manualmente.
Te aconselho a repensar a sua solução. Pesquise sobre "WPAD".
Espero ter ajudado.

Citação:

---

Postado originalmente por rogeriodj

Ja que usa um proxy paralelo, desative o webproxy do mikrotik e faça a regra para direcionar direto pro ip do proxy...

---

Desculpe é que sou novato no MK world rsrssr
Desativei o web proxy, mas como seria essa regra no firewall ?
Obrigado !!

Desculpe esqueci de mencionar, Ip´s Fictícios

Citação:

---

Postado originalmente por bjaraujo

Conserta esses ip aí primeiro.

---

cara, da uma olhada nesse link aqui vai te ajudar e muito a rever o seu cenário e tb a entender as regras.

Ao configurar do zero o MK, terminando o setup do hotspot ele cria as seguintes regras no FW
Essas regras estão corretas, do jeito que está aqui a tela de login do hotspot abre sem colocar proxy manual no navegador ?
Valeu pessoal
Anexo 19128Anexo 19129

As regras estão corretas sim, o mikrotik ja cria essas regras justamente para facilitar a criação do hotspot, senão vc teria que adicionar as regras manualmente e não é esse o objetivo do hotspot do mk. o objetivo já é facilitar mesmo as configuracoes do seu hotspot.

Citação:

---

Postado originalmente por hugoborges

Ao configurar do zero o MK, terminando o setup do hotspot ele cria as seguintes regras no FW
Essas regras estão corretas, do jeito que está aqui a tela de login do hotspot abre sem colocar proxy manual no navegador ?
Valeu pessoal
Anexo 19128Anexo 19129

---

Blz, mas porque a pagina de login só abre se eu colocar algum proxy no navegador, não precisa ser um proxy válido, qualquer um por exemplo 20.20.20.1:3128, ae la nas regras de nat o encaminhamento para a porta 3128 aparece uns dados trafegando e abre a tela login.
Obrigado !! :)

Citação:

---

Postado originalmente por adrianofante

As regras estão corretas sim, o mikrotik ja cria essas regras justamente para facilitar a criação do hotspot, senão vc teria que adicionar as regras manualmente e não é esse o objetivo do hotspot do mk. o objetivo já é facilitar mesmo as configuracoes do seu hotspot.

---

cara...to vendo que vc ta tendo dificuldades até mesmo na sua topologia de rede atual, me adiciona no skype ai que te dou um auxilio sem compromisso....

Citação:

---

Postado originalmente por hugoborges

Blz, mas porque a pagina de login só abre se eu colocar algum proxy no navegador, não precisa ser um proxy válido, qualquer um por exemplo 20.20.20.1:3128, ae la nas regras de nat o encaminhamento para a porta 3128 aparece uns dados trafegando e abre a tela login.
Obrigado !! :)

---

Citação:

---

Postado originalmente por hugoborges

Tenho o seguinte cenário
Anexo 18851
Uma RB 750
routerboard: yes
model: "750"
current-firmware: "2.28"
upgrade-firmware: "2.28"

Hotspot funcionando, acessa a internet, loga os usuários e tudo mais, porém com um pequeno problema, a tela de login do hotspot só aparece quando coloco proxy manual (10.10.156.1:3128 OU 10.10.155.1:3128) no navegador do cliente.

MK com Web Proxy: Porta 3128
Parent Proxy: 10.10.155.1 Port: 3128
Regra pra direcionar no firewall
NAT .. dstnat .. tcp .. 80 .. In Interface dos clientes .. action .. redirect .. 3128

---

Olá amigo faça o teste cadastre o IP do servidor HOTSPOT o mesmo IP que configurou como o nome estático em IP DNS para não passar pelo proxy e se funcionar põe uma ESTRELINHA ai pra mim, kkk...

simples... vai nos profiles do hotspot .. e marca a opção "TRASPARENT PROXY" e coloca a porta do proxy tbm nos profiles ...
qualquer duvida .. tô aqui .. eu posso mandar printscreems explicando

Sim mas ai ao parar o proxy, isso é caso pare terá problemas.

Coloquei o mesmo parceiro, mas parou de abrir até com proxy

Citação:

---

Postado originalmente por minelli

Olá amigo faça o teste cadastre o IP do servidor HOTSPOT o mesmo IP que configurou como o nome estático em IP DNS para não passar pelo proxy e se funcionar põe uma ESTRELINHA ai pra mim, kkk...

---

Poste as suas regras de IP DNS, IP FIREWALL NAT e IP FIREWALL ADDRESS-LIST por favor e n~ao esqueca de colocar em CODE aqui para ficar organizado.

ip dns print
servers: 10.155.35.15,10.155.250.18
allow-remote-requests: no
max-udp-packet-size: 512
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 7KiB

ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough

1 ;;; masquerade hotspot network
chain=srcnat action=masquerade src-address=10.10.30.0/24

ip firewall address-list print
Flags: X - disabled, D - dynamic
# LIST ADDRESS

Citação:

---

Postado originalmente por minelli

Poste as suas regras de IP DNS, IP FIREWALL NAT e IP FIREWALL ADDRESS-LIST por favor e n~ao esqueca de colocar em CODE aqui para ficar organizado.

---

Amigo desculpe mas assim fica dificil pelo visto o HotSpot esta ativo mas nao esta configurado corretamente.
Corrija as configuracoes do Hotspot primeiramente.
Apos corrijir reposte as regras e tb o resultado da tabela do iptables e tb seu squid.conf.

Mas como se ele abre com o proxy no navegor dos notebook,
ip hotspot print
Flags: X - disabled, I - invalid, S - HTTPS
# NAME INTERFACE ADDRESS-POOL PROFILE IDLE-TIMEOUT
0 hotspot1 ether4-Antenas dhcp_pool1 hsprof1 5m

vamos fazer o seguinte, esquecer o proxy em paralelo, tenho uma conexão direta com a net,
e do mesmo jeito não abre a tela login :(
só aparece a bendita tela com o proxy manual nos notebook dos clientes

Citação:

---

Postado originalmente por minelli

Amigo desculpe mas assim fica dificil pelo visto o HotSpot esta ativo mas nao esta configurado corretamente.
Corrija as configuracoes do Hotspot primeiramente.
Apos corrijir reposte as regras e tb o resultado da tabela do iptables e tb seu squid.conf.

---

Aqui se encontra as informacoes corretas para criacao do HotSpot:

Código :

---

http://wiki.mikrotik.com/wiki/Manual:IP/Hotspot

---

Aqui voce tambem pode consultar:

Código :

---

https://under-linux.org/wiki/Tutoriais/Wireless/guia-passoa-passo-mikrotik#Configurando_o_HOTSPOT

---

Para ser mais claro onde esta o DNS configurado.
Acho que agora ja tem um caminho.
Pois te passei o proprio manual da Mikrotik.
Abracos.

Foram revistas as regras no iptables e squid,
o MK so abre a tela de login quando há conexão com a internet,
e não havia rota de saida no iptables para o ip do MK
Muito obrigado pessoal.

Citação:

---

Postado originalmente por hugoborges

Mas como se ele abre com o proxy no navegor dos notebook,
ip hotspot print
Flags: X - disabled, I - invalid, S - HTTPS
# NAME INTERFACE ADDRESS-POOL PROFILE IDLE-TIMEOUT
0 hotspot1 ether4-Antenas dhcp_pool1 hsprof1 5m

vamos fazer o seguinte, esquecer o proxy em paralelo, tenho uma conexão direta com a net,
e do mesmo jeito não abre a tela login :(
só aparece a bendita tela com o proxy manual nos notebook dos clientes

---

pois é amigo hugo...
foi como eu lhe disse por skype ontem..lembra??
"fii...ta com internet nessa rB?" rsrsr....
mas blz, que bom que deu certo, se tiver mais duvidas vai mandando ai pra gente...

Foi mesmo, valeu ae mano
:)

Citação:

---

Postado originalmente por adrianofante

pois é amigo hugo...
foi como eu lhe disse por skype ontem..lembra??
"fii...ta com internet nessa rB?" rsrsr....
mas blz, que bom que deu certo, se tiver mais duvidas vai mandando ai pra gente...

---