Re: Espertinhos no Hotspot Ajuda!
Citação:
Postado originalmente por
Clik
No ARP aparece apenas o endereço de IP Hotspot que o DHCP adicionou 200.168.xxx.xxx mas o IP Válido 201.168.10.xxx não adiciona
O cliente consegue se conectar e logar no hotspot porem não consegue navegar na internet porque o Endereço de IP Válidos que o hotspot atribuiu para ele não esta na ARP
Comando no terminal:
[admin@CLIK] > /ip arp print where !dynamic
Flags: X - disabled, I - invalid, H - DHCP, D - dynamic, P - published
# ADDRESS MAC-ADDRESS INTERFACE
[admin@CLIK] >
No log aparece
18:54:09 dhcp,info Servidor_DHCP assigned 200.168.220.249 to 00:15:AF:2C:A4:6F
18:57:31 hotspot,info,debug clik (200.168.220.249): trying to log in by http-chap
18:57:31 hotspot,account,info,debug clik (201.168.10.254): logged in
Exatamente, é esse o problema que descrevi.
O script no User Profile tenta adicionar uma entrada na tabela ARP para o IP recebido pelo DHCP (não tem como adicionar para o IP do Pool), mas essa entrada já existe e foi adicionada por ele mesmo com o Add ARP for Leases, por isso não há nenhum retorno no comando do qual você postou a saída.
Ou seja, não vai ter como fazer o que está querendo usando ARP reply-only. A única solução é a primeira que indiquei, usando Address List.
Ou isso, ou você tira isso de 2 faixas de IP e deixa apenas uma, do jeito que todo mundo faz. O resultado vai ser o mesmo e sem fazer nada, mesmo quem configurar IP estático manualmente será obrigado a fazer login.
Re: Espertinhos no Hotspot Ajuda!
Beleza vou retirar a range de IPs Válidos para ver como fica.
Re: Espertinhos no Hotspot Ajuda!
Citação:
Postado originalmente por
Clik
Beleza vou retirar a range de IPs Válidos para ver como fica.
É melhor remover a faixa de IPs privados e deixar a pública sendo entregue por DHCP.
Não há problema algum em pedir autenticação Hotspot em IP público, só não pode/precisa fazer masquerade da faixa.
Re: Espertinhos no Hotspot Ajuda!
TsouzaR, esse cara é você kkk
Ta funcionando certinho agora com ARP + Address List + IP Binding
Os espertinhos não conseguem mais navegar!
Uma ultima pergunta:
O Proxy Transparent é melhor deixar Marcado ou desmarcado?
Obrigado pela ajuda de todos
Re: Espertinhos no Hotspot Ajuda!
Citação:
Postado originalmente por
Clik
TsouzaR, esse cara é você kkk
Ta funcionando certinho agora com ARP + Address List + IP Binding
Os espertinhos não conseguem mais navegar!
Uma ultima pergunta:
O Proxy Transparent é melhor deixar Marcado ou desmarcado?
Obrigado pela ajuda de todos
Recomendo deixar marcado se usa IP público nos clientes. Se não usa, tanto faz.
Aqui já vi caso onde, mesmo entregando IP público e sem fazer NAT, em alguns sites apareciam o IP da RB, como se houvesse o mascaramento configurado. Não testei, mas teoricamente o Transparent Proxy ativo resolve isso.