Re: bloquear ips e gerar gráficos em tempo real mokrotik
o problema é que os usuarios mudam o gtw e dns, então pensei em vincular o ip ao mac e barrar acesso por ip, mas não to dando conta rssrr, sobre os gráficos, vou incluir os ips então, mas continuo não conseguindo acessar os gráficos pelo browser, só consigo pelo winbox
Re: bloquear ips e gerar gráficos em tempo real mokrotik
cadastra todos os que você quer que navegue em ip arp, muda sua interface de saída para sua rede interna pra reply-only, para monitorar o trafego em tempo real vá em http://seu_mikrotik/graphs
Re: bloquear ips e gerar gráficos em tempo real mokrotik
Cria um hotspot com autenticação por MAC (assim a autenticação no router vai ser transparente), cadastra os MACs dos dispositivos nos Users do Hotspot, no formato escolhido na configuração do Radius para o Hotspot (que por padrão é XX:XX:XX:XX:XX:XX), ativa o Accounting.
Assim você vai ter um histórico completo do uso de todos os usuários no seu servidor Radius.
Você pode usar o servidor Radius do próprio mikrotik que é facilzinho de usar (pacote user-manager), só que neste caso ele vai guardar os históricos na própria RB que geralmente tem bem pouco espaço. Uma solução é comprar uma licensa do RouterOS e instalar em um PCzinho e usar ele como servidor Radius, com um HD maior você guarda históricos completos por muito tempo.
Uma solulção gratis é instalar um FreeRadius, em um Debian por exemplo (o único no qual tenho um pouquinho de experiência), ou CentOS, ou FreeBSD... tanto faz. E, para facilitar sua vida no cadastro dos usuários, pode usar o DaloRadius, que é uma interface grafica web para configurar o FreeRadius.
Re: bloquear ips e gerar gráficos em tempo real mokrotik
Citação:
Postado originalmente por
inquiery
Cria um hotspot com autenticação por MAC (assim a autenticação no router vai ser transparente), cadastra os MACs dos dispositivos nos Users do Hotspot, no formato escolhido na configuração do Radius para o Hotspot (que por padrão é XX:XX:XX:XX:XX:XX), ativa o Accounting.
Assim você vai ter um histórico completo do uso de todos os usuários no seu servidor Radius.
Você pode usar o servidor Radius do próprio mikrotik que é facilzinho de usar (pacote user-manager), só que neste caso ele vai guardar os históricos na própria RB que geralmente tem bem pouco espaço. Uma solução é comprar uma licensa do RouterOS e instalar em um PCzinho e usar ele como servidor Radius, com um HD maior você guarda históricos completos por muito tempo.
Uma solulção gratis é instalar um FreeRadius, em um Debian por exemplo (o único no qual tenho um pouquinho de experiência), ou CentOS, ou FreeBSD... tanto faz. E, para facilitar sua vida no cadastro dos usuários, pode usar o DaloRadius, que é uma interface grafica web para configurar o FreeRadius.
ele quer usar na empresa, se colocar com PPPoE ou mesmo HotsPot vai limitar e REDE do micro tambem.
Re: bloquear ips e gerar gráficos em tempo real mokrotik
Citação:
Postado originalmente por
Genis
ele quer usar na empresa, se colocar com PPPoE ou mesmo HotsPot vai limitar e REDE do micro tambem.
Boa noite @Genis
Não vai limitar. Se ele ja tem uma infra montada, e uma RB servido de gateway, a rede local vai continuar funcionando mesmo sem ter nenhum gateway na rede. Se ele tem várias subredes e a RB faz o roteamento entre elas, esse roteamento vai continuar funcionando, é só configurar tudo.