Versão Imprimível
Eu tenho a seguinte estrutura:
Mikrotik Fazendo PPPoE e Autenticador Radius.
Preciso de criar uma regra de firewall onde o Mikrotik não permita determinador MAC conectar em um espaço de tempo que eu vou setar.
Ex:
00:11:22:33:44:55
Não conectar das 8:00 até 11:59 (bloquear totalmente o acesso nesse hr)
Apenas 12:00 até 7:59 (conecta no hr permitido e quando completar 8:00 derruba a conexão
Faça deste jeito:
/ip firewall filter add chain=forward action=drop src-mac-address=00:11:22:33:44:55 time=2h-5h,sat,fri,thu,wed,tue,mon,sun
Raniel vc poderia explicar melhor esse horario 2h-5h ?
No meu caso quero bloquear o acesso do meu sobrinho a partir de 23h(noite) até 05:59 da manhã...quando der 06:00 hora da manhã a conexão da net volta. Uso hotspot e sei que tenho que fazer isso pelo mac em ip firewall filter...mas não consigo entender esse horario.
Espero tua ajuda ok.
Já que usa hotspot, pode fazer um profile de bloqueio e criar um script para setar o profile dele para o do bloqueio na hora desejada e voltar o profile dele desbloqueado também na hora desejada. Faço isto e funciona legal.
Obrigado...mas nao foi essa a minha pergunta (Raniel vc poderia explicar melhor esse horario 2h-5h ?)...mas de qualquer forna é uma alternativa.
Funciona da seguinte forma, das 2 as 5 o mac estará bloqueado.
Como seria esse script? pelo hotspot...
Aqui eu fiz o seguinte amigo,
Criei uma pag personalizada e um profile. Daí eu criei um script que busca o nome do usuário e altera o profile dele no tempo determinado pelo scheduler e outro script para desconectar, caso ele esteje conectado no momento.
Citação:
Postado originalmente por Raniel
Caro Raniel
tem como vc montar um passo a passo desta operação???
AKI USO O HOTSPOT
TENHO MEU FILHO "ABORECENTE" Q TA NA NET ATE ALTAS HORAS
DESDE JA AGRADEÇO
Olá amigo,Citação:
Postado originalmente por ivovid
O que tem que fazer é um profile com um tempo de sessão no máximo 30 segundos e com o adversiment da pag de bloqueio. Criar um script para buscar o nome do usuário e alterar apenas o profile. Depois faça um scheduler para executar os scripts. Aí para você voltar ao profile desbloqueado é só você fazer outro script-scheduler para voltar o profile dele.
Citação:
Postado originalmente por Raniel
Caro Raniel
muito obrigado por me responder + uma vez
ok entendi q tenho q montar esses script e programa-los no scheduler
vc teria esse script ai ?? ou poderia me orientar de como monta-los
acho q seria util para + pessoas
O que tem que fazer é isto meu amigo,
Fazer um script para procurar o nome do cliente e bloquear
Depois fazer outro para deslogar, caso ele esteja logadoCódigo :
Por último fazer um para ativarCódigo :
Agora é só fazer os schedulers.Código :
Outra coisa,
Caso queira, pode fazer uma variável local para com os usuários e usar apenas uma regra para todos
Na variável, coloque todos os clientes a serem bloqueados e desbloqueados:
Código :
Código :
Código :
Isto é apenas uma introdução.
OLÁ RANIEL COMO VAI... ESTIVE ACOMPANHANDO SEUS POSTs E VC TEM ME AJUDADO BASTANTE RANIEL POR FAVOR COMO EU PODERIA JOGAR MEUS CLIENTES PARA O PROFILE BLOQUEADO DO HOTSPOT ALTOMATICAMENTO EM UM HORARIO OU DIA DETERMINADO
MUITO OBRIGADO RANIEL
Usa a forma que postei nos dois posts e use dois scheduler para bloquear/desbloquear.
Ola!
Amigo sou novo no MK mas vc pode fazer na rb
vai em
wireless table ---> clique no nome do cliente que deseja estipular o horario----> clica em time --> agora é so configurar os horario e dias desejado.
lembrando sua rb deve estar configurada pra autenticar por mac ok
não sei se fui claro o meu aqui funciona assim e muito bem
t+++