Problema com ADSL

Boa noite galera!

O problema é o seguinte:
Configurei meu MK, pra ADSL. Depois criei um hotspot. Após isso, o MK conecta, pega um IP do ADSL mas nem sempre pinga pra fora. Quando não pinga pra fora, não me mostra a página de login do hotspot. Aí, depois de algumas reiniciadas, ele conecta, pinga pra fora e assim me mostra a página do login. Dessa forma, eu logo e consigo navegar.
Tou configurando ele aos poucos porque sou iniciante e pretendo coloca-lo na minha torre.
Podem me ajudar? Po que será que ele só funciona quando quer?
Em anexo coloquei o .backup da minha configuração atual.

Anexo 28451

Coloca Link Dedicado, faz parceria SVA, compra Routerboard com mikrotik original, estude, pesquise.

Pauloneto, não perca seu tempo dando respostas como essas. Isso aqui é um fórum. Serve pra tirar dúvidas. Use seus conhecimentos a seu favor, já que não gosta de compartilhar o que sabe, se é que sabe.

PESQUISANDO no fórum é possivel resolver 99% dos problemas, principalmente problemas simples como o seu. No forum tem muito, mas muito material sobre mikrotik.

O Pauloneto está certo em te dar tais conselhos, amigo. Mas pra dizer que não te ajudei, te recomendo este post de um amigo aqui do forum que vai lhe ser muito útil pra configurar o seu MK corretamente, inclusive com hotspot - mas para personalizá-lo vai ter que estudar um pouco mais depois, ok.
veja lá:
Guia passo-a-passo MIKROTIK

Citação:

---

Postado originalmente por victor13rito

Boa noite galera!

O problema é o seguinte:
Configurei meu MK, pra ADSL. Depois criei um hotspot. Após isso, o MK conecta, pega um IP do ADSL mas nem sempre pinga pra fora. Quando não pinga pra fora, não me mostra a página de login do hotspot. Aí, depois de algumas reiniciadas, ele conecta, pinga pra fora e assim me mostra a página do login. Dessa forma, eu logo e consigo navegar.
Tou configurando ele aos poucos porque sou iniciante e pretendo coloca-lo na minha torre.
Podem me ajudar? Po que será que ele só funciona quando quer?
Em anexo coloquei o .backup da minha configuração atual.

Anexo 28451

---

Amigo quando for colocar algo de suas configurações dê Print das telas ou export no terminal e ponha o trecho do codigo aqui fica mais fácil, quem vai querer restaurar seu backup dentro de uma RB que ta funcionando, eu mesmo não hehehe

não sei como ta sua configuração mas faz o seguinte:
em IP Firewall nat

onde vc faz o nat, onde tem out. interface coloque a interface do discador que vc criou em ppp

em: IP Firewall rules
clique no + e coloque

chain=input
scr. address = 0.0.0.0/0
dst. address = 0.0.0.0/0
action= aceppt

e essa outra

chain=output
scr. address = 0.0.0.0/0
dst. address = 0.0.0.0/0
action= aceppt

agora vá em IP Routers

altere a rota que você criou com o IP do seu Modem/Roteador ADSL trocando o IP pela Interface do discador que você criou lá em PPP

depois disso creio que vai funcionar, desculpe qualquer erro, mas não sou nenhum expert em MK e estou no trabalho agora, abraços

Blz. Apanhei as dicas. Mas o meu problema trata-se de alguma configuração faltando? Ou algum problema no equipamento? Como eu falei na pergunta, horas ele conecta e funciona perfeitamente, horas não.

Paulo Ricardo, pelo menos você deu uma resposta mais objetiva.
Na verdade, cou conhecendo o MK agora. Nem sei como dá um print. As configurações foram feitas por um amigo. Porque quando eu comecei a fazer, me enrolei todo.
Vou dar um print das minhas configurações atuais e posto a noite, pois também estou no meu trabalho.
Obrigado!

segue o passo a passo nos prints e vê se consegue fazer funcionar..

Anexo 28581 Anexo 28597 Anexo 28598 Anexo 28599 Anexo 28600 Anexo 28601Anexo 28602Anexo 28603Anexo 28604Anexo 28605Anexo 28606Anexo 28607Anexo 28608Anexo 28609Anexo 28610Anexo 28611Anexo 28612Anexo 28613Anexo 28614Anexo 28615Anexo 28596Anexo 28595Anexo 28594Anexo 28593Anexo 28592Anexo 28591Anexo 28590Anexo 28589Anexo 28588Anexo 28587Anexo 28586Anexo 28585Anexo 28584Anexo 28583Anexo 28582

também tem anexado um arquivo com passo a passo da configuração do modem em bridge.
Anexo 28580

Paulo, é provável que esteja alguma configuração errada. Mas é provável também que seja defeito no MK. Porque horas eu ligo, e funciona tudo perfeitamente. Mas se eu reiniciar o MK, já não funciona.
Se você puder, e quiser, amanhã a noite ativo do DDNS e você pode entrar nele pra olhar as configurações.

Entrar no sistema??? mas isso é um forum ou uma prestação de serviços 0800?

Acho que vou pedir a todos os usuários que acessam aqui que simplesmente passem o msn, o IP dos seus SO/Equipamentos e pronto. Fica mais fácil não? Porque ficar digitando um monte de informação se ninguém quer ler mesmo?

Ser iniciante não é sinônimo de ser preguiçoso. Imaginem se todos agissem desta forma, existiria este fórum e vários outros pela web?

Quanto seu problema, se for um Mikrotik autêntico (nada de pirataria, por favor), provavelmente o problema está relacionado a DNS, pois se não houver conexão à Internet e um DNS configurado apropriadamente o HotSpot não funciona.

Acredito que já fiz tudo que podia pra esse MK funcionar. De fato pode ter algum erro, e só pedi pra o Paulo acessar caso ele pudesse e quisesse. Mas se as regras do forum não permitem, tudo bem. E quanto a sua resposta, como ficaria essa questão de DNS? Ele está automático, e sempre que passo um tempo com o MK desligado ele funciona, mas se eu o reinicio, não funciona mais. Pode me ajudar?

Primeiro, versão do ROS?

Acesse o menu New Terminal e digite

Código :

---

export

---

Depois, com o botão direito do mouse, escolha COPY ALL e cole no bloco de notas. Salve o arquivo com um nome qualquer e anexe ele na resposta desse post aqui no forum.

Citação:

---

Postado originalmente por victor13rito

Acredito que já fiz tudo que podia pra esse MK funcionar. De fato pode ter algum erro, e só pedi pra o Paulo acessar caso ele pudesse e quisesse. Mas se as regras do forum não permitem, tudo bem. E quanto a sua resposta, como ficaria essa questão de DNS? Ele está automático, e sempre que passo um tempo com o MK desligado ele funciona, mas se eu o reinicio, não funciona mais. Pode me ajudar?

---

Resposta!
Vou ficar omline aguardando, obrigado por sua ajuda.

Vamos lá, abaixo o que observei:

1 - se não usa as portas 3 a 5 em bridge, configure o master-port para none.

2 - no perfil do hotspot server, configure apenas HTTP-Chap e remova cookies (a menos que queira este padrão de autenticação), configure split-user-domain para Yes.

3 - existe um dhcp-server usando o pool1 que inclui o IP do gateway para ser distribuido nos leases e o pool do hotspot com a mesma faixa de IPs, exceto o gtaeway.

4 - no profile dos usuários do hotspot está configurado para usar o pool1.

5 - existe um dhcp-cliente na mesma interface do PPPoE (ether1), isto gera conflito (às vezes).

6 - existe um entrada estática para o DNS do Google (isto é um erro).

Existem vários pontos de possíveis problemas, então o que sugiro, desde que tenha segurança em fazê-lo e possa deixar o sistema parado até conseguir entender e realizar as configurações de maneira correta.


1 - Remova todas as configurações usando o comando:

Código :

---

/system reset-configuration

---

2 - Acesse o sistema, através do Winbox, via MAC-Address e não aceite a configuração padrão automática.

3 - Configure as master-port das interfaces 3 a 5 para none.

4 - Configure o PPPoE Client, na interface ether1

5 - Configure em IP Address o IP que irá utilizar na sua rede local (10.0.13.1/24) na interface ether2

6 - Configure o HotSpot usando o HotSpot Setup

7 - Edite o perfil co hotspot e desabilite a opção do Cookie

8 - Crie os usuários e suas configurações

Com isso terá o sistema funcionando no básico. Estude sobre o sistema que poderá implementar várias outras opções.

Vou fazer tudo isso. Lhe dou uma resposta positiva ou não. Mais uma vez, obrigado pela ajuda.

Sergio, fiz apenas algumas modificações as que você sugeriu e deu certo. Já reiniciei várias vezes e sempre ele sobe. O porém é que agora não consigo mais acessar o MK de fora, pinga o IP real que ele pega da ADSL mas não acessar. Configurei um DDNS, funciona perfeito, mesmo assim não chega até o MK. Pode me ajudar?

Provavelmente as regras que o hostpot cria, está bloqueando o acesso.

Existe uma regra que é criada, pre-hotspot, coloque a interface externa com accept para a porta que deseja (no caso o pppoe-client) no canal INPUT.

Citação:

---

Postado originalmente por victor13rito

Sergio, fiz apenas algumas modificações as que você sugeriu e deu certo. Já reiniciei várias vezes e sempre ele sobe. O porém é que agora não consigo mais acessar o MK de fora, pinga o IP real que ele pega da ADSL mas não acessar. Configurei um DDNS, funciona perfeito, mesmo assim não chega até o MK. Pode me ajudar?

---

Não consegui fazer. Pode detalhar?

Quando se usa hotspot, ele cria várias regras de fw NAT e Filter. No filters, existe uma que é criada desabilitada:

Código :

---

/ip firewall filter export
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes

---

Essa regra pode ser habilitada e alterada para permitir algumas exceções ou poderá se basear na mesma para operar um canal específico com ação ACCEPT.

Sergio, fiz do jeito que você falou.
Habilitei a regra, coloquei action como accept, e na interface de entrada coloquei o ether1-gateway que é onde entra o ADSL. Mas não funciona, pinga mas não entra pelo wimbox de uma rede externa.
Não queria resetar o hotspot pra tentar achar esse problema. Tem ideia do que possa ser?

Código :

---

ip firewall filter printFlags: X - disabled, I - invalid, D - dynamic 
 0   ;;; place hotspot rules here
     chain=input action=accept in-interface=ether1-gateway 
 
 
 1   ;;; default configuration
     chain=input action=accept protocol=icmp 
 
 
 2   ;;; default configuration
     chain=input action=accept connection-state=established 
 
 
 3   ;;; default configuration
     chain=input action=accept connection-state=related 
 
 
 4   ;;; default configuration
     chain=input action=drop in-interface=ether1-gateway

---

Pelas regras mostradas, deveria acessar. Mas para desencargo, faz uma regra de output, com out-interface, ether1 e ação accept. Se não funcionar ainda...

Faz um teste básico, em IP services, muda a porta do winbox para outra qualquer e tenta... se acessar, alguém está te bloqueando em algum lugar.





1 -

Citação:

---

Postado originalmente por victor13rito

Sergio, fiz do jeito que você falou.
Habilitei a regra, coloquei action como accept, e na interface de entrada coloquei o ether1-gateway que é onde entra o ADSL. Mas não funciona, pinga mas não entra pelo wimbox de uma rede externa.
Não queria resetar o hotspot pra tentar achar esse problema. Tem ideia do que possa ser?

Código :

---

ip firewall filter printFlags: X - disabled, I - invalid, D - dynamic 
 0   ;;; place hotspot rules here
     chain=input action=accept in-interface=ether1-gateway 
 
 
 1   ;;; default configuration
     chain=input action=accept protocol=icmp 
 
 
 2   ;;; default configuration
     chain=input action=accept connection-state=established 
 
 
 3   ;;; default configuration
     chain=input action=accept connection-state=related 
 
 
 4   ;;; default configuration
     chain=input action=drop in-interface=ether1-gateway

---

---

Vou fazer as duas tentativas. Só pra vc saber, eu ainda tou sozinho na rede, por isso ninguem tá me bloqueando. Antes de criar o Hotspot funcionava.
Você fala mudar a porta do winbox na hora de acessar, ou em alguma configuração dentro do Mikrotik?

mudar no mikrotik e quando for acessar, via winbox, mudar a porta.

Citação:

---

Postado originalmente por victor13rito

Vou fazer as duas tentativas. Só pra vc saber, eu ainda tou sozinho na rede, por isso ninguem tá me bloqueando. Antes de criar o Hotspot funcionava.
Você fala mudar a porta do winbox na hora de acessar, ou em alguma configuração dentro do Mikrotik?

---

Fiz o teste. Criei a regra, testei e não funcionou.
Mudei a porta no IP service, mas na hora de acessar pelo winbox não vi opção de mudar a porta.
Veja como ficou. Deve ser alguma coisa "besta" que ta empatando o acesso.
Só falta isso pra colocar ele pra rodar!

Código :

---

[admin@MikroTik] /ip firewall filter> print 
 
Flags: X - disabled, I - invalid, D - dynamic 
 
 
 0   chain=output action=accept out-interface=ether1-gateway 
 1   ;;; place hotspot rules here
 
 
     chain=input action=accept in-interface=ether1-gateway 
 2   ;;; default configuration
 
 
     chain=input action=accept protocol=icmp 
 
 
 3   ;;; default configuration
 
 
     chain=input action=accept connection-state=established 
 
 
 4   ;;; default configuration
 
 
     chain=input action=accept connection-state=related 
 
 
 5   ;;; default configuration
 
 
     chain=input action=drop in-interface=ether1-gateway

---

no winbox, só digitar o IP:Porta

É cara, não funciona. Mudei a porta mas não consigo acessar. O que acha que pode ser?

Não sei... só testando, desabilitando regras, habilitando, até descobrir.

Creio eu, que terá bastante diversão pela frente.

Citação:

---

Postado originalmente por victor13rito

É cara, não funciona. Mudei a porta mas não consigo acessar. O que acha que pode ser?

---

Sem essa funcionalidade, nem vale a pena colocar o MK na torre. Não pode me ajudar? Não tenho como acessar de um link externo pra ficar testando. Caso possa ajudar, passo o endereço DDNS pra você fazer os testes. Sei que aqui é um fórum e isso ta fora das políticas, mas é um caso urgente.