Tela de Login só abre com Proxy manual !

[hugoborges]

Tenho o seguinte cenário

Uma RB 750
routerboard: yes
model: "750"
current-firmware: "2.28"
upgrade-firmware: "2.28"

Hotspot funcionando, acessa a internet, loga os usuários e tudo mais, porém com um pequeno problema, a tela de login do hotspot só aparece quando coloco proxy manual (10.10.156.1:3128 OU 10.10.155.1:3128) no navegador do cliente.

MK com Web Proxy: Porta 3128
Parent Proxy: 10.10.155.1 Port: 3128
Regra pra direcionar no firewall
NAT .. dstnat .. tcp .. 80 .. In Interface dos clientes .. action .. redirect .. 3128

[bjaraujo]

Conserta esses ip aí primeiro.

[rogeriodj]

Ja que usa um proxy paralelo, desative o webproxy do mikrotik e faça a regra para direcionar direto pro ip do proxy...

[brunoslz]

Amigo, se você observar a regra que você escreveu acima:
Regra pra direcionar no firewall
NAT .. dstnat .. tcp .. 80 .. In Interface dos clientes .. action .. redirect .. 3128
Isto significa que está sendo efetuado Proxy Transparente. Autenticação "NÃO FUNCIONA" com proxy transparente. Por isso que só funciona quando você seta o proxy manualmente.
Te aconselho a repensar a sua solução. Pesquise sobre "WPAD".
Espero ter ajudado.

[hugoborges]

Ja que usa um proxy paralelo, desative o webproxy do mikrotik e faça a regra para direcionar direto pro ip do proxy...

Desculpe é que sou novato no MK world rsrssr
Desativei o web proxy, mas como seria essa regra no firewall ?
Obrigado !!

[hugoborges]

Desculpe esqueci de mencionar, Ip´s Fictícios

Conserta esses ip aí primeiro.

[adrianofante]

cara, da uma olhada nesse link aqui vai te ajudar e muito a rever o seu cenário e tb a entender as regras.

[hugoborges]

Ao configurar do zero o MK, terminando o setup do hotspot ele cria as seguintes regras no FW
Essas regras estão corretas, do jeito que está aqui a tela de login do hotspot abre sem colocar proxy manual no navegador ?
Valeu pessoal

[adrianofante]

As regras estão corretas sim, o mikrotik ja cria essas regras justamente para facilitar a criação do hotspot, senão vc teria que adicionar as regras manualmente e não é esse o objetivo do hotspot do mk. o objetivo já é facilitar mesmo as configuracoes do seu hotspot.

Ao configurar do zero o MK, terminando o setup do hotspot ele cria as seguintes regras no FW
Essas regras estão corretas, do jeito que está aqui a tela de login do hotspot abre sem colocar proxy manual no navegador ?
Valeu pessoal

[hugoborges]

Blz, mas porque a pagina de login só abre se eu colocar algum proxy no navegador, não precisa ser um proxy válido, qualquer um por exemplo 20.20.20.1:3128, ae la nas regras de nat o encaminhamento para a porta 3128 aparece uns dados trafegando e abre a tela login.
Obrigado !!

As regras estão corretas sim, o mikrotik ja cria essas regras justamente para facilitar a criação do hotspot, senão vc teria que adicionar as regras manualmente e não é esse o objetivo do hotspot do mk. o objetivo já é facilitar mesmo as configuracoes do seu hotspot.

[adrianofante]

cara...to vendo que vc ta tendo dificuldades até mesmo na sua topologia de rede atual, me adiciona no skype ai que te dou um auxilio sem compromisso....

Blz, mas porque a pagina de login só abre se eu colocar algum proxy no navegador, não precisa ser um proxy válido, qualquer um por exemplo 20.20.20.1:3128, ae la nas regras de nat o encaminhamento para a porta 3128 aparece uns dados trafegando e abre a tela login.
Obrigado !!

[minelli]

Tenho o seguinte cenário

Uma RB 750
routerboard: yes
model: "750"
current-firmware: "2.28"
upgrade-firmware: "2.28"

Hotspot funcionando, acessa a internet, loga os usuários e tudo mais, porém com um pequeno problema, a tela de login do hotspot só aparece quando coloco proxy manual (10.10.156.1:3128 OU 10.10.155.1:3128) no navegador do cliente.

MK com Web Proxy: Porta 3128
Parent Proxy: 10.10.155.1 Port: 3128
Regra pra direcionar no firewall
NAT .. dstnat .. tcp .. 80 .. In Interface dos clientes .. action .. redirect .. 3128

Olá amigo faça o teste cadastre o IP do servidor HOTSPOT o mesmo IP que configurou como o nome estático em IP DNS para não passar pelo proxy e se funcionar põe uma ESTRELINHA ai pra mim, kkk...

[jhemes]

simples... vai nos profiles do hotspot .. e marca a opção "TRASPARENT PROXY" e coloca a porta do proxy tbm nos profiles ...
qualquer duvida .. tô aqui .. eu posso mandar printscreems explicando

[minelli]

Sim mas ai ao parar o proxy, isso é caso pare terá problemas.

[hugoborges]

Coloquei o mesmo parceiro, mas parou de abrir até com proxy

Olá amigo faça o teste cadastre o IP do servidor HOTSPOT o mesmo IP que configurou como o nome estático em IP DNS para não passar pelo proxy e se funcionar põe uma ESTRELINHA ai pra mim, kkk...

[minelli]

Poste as suas regras de IP DNS, IP FIREWALL NAT e IP FIREWALL ADDRESS-LIST por favor e n~ao esqueca de colocar em CODE aqui para ficar organizado.

[hugoborges]

ip dns print
servers: 10.155.35.15,10.155.250.18
allow-remote-requests: no
max-udp-packet-size: 512
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 7KiB

ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough

1 ;;; masquerade hotspot network
chain=srcnat action=masquerade src-address=10.10.30.0/24

ip firewall address-list print
Flags: X - disabled, D - dynamic
# LIST ADDRESS

Poste as suas regras de IP DNS, IP FIREWALL NAT e IP FIREWALL ADDRESS-LIST por favor e n~ao esqueca de colocar em CODE aqui para ficar organizado.

[minelli]

Amigo desculpe mas assim fica dificil pelo visto o HotSpot esta ativo mas nao esta configurado corretamente.
Corrija as configuracoes do Hotspot primeiramente.
Apos corrijir reposte as regras e tb o resultado da tabela do iptables e tb seu squid.conf.

[hugoborges]

Mas como se ele abre com o proxy no navegor dos notebook,
ip hotspot print
Flags: X - disabled, I - invalid, S - HTTPS
# NAME INTERFACE ADDRESS-POOL PROFILE IDLE-TIMEOUT
0 hotspot1 ether4-Antenas dhcp_pool1 hsprof1 5m

vamos fazer o seguinte, esquecer o proxy em paralelo, tenho uma conexão direta com a net,
e do mesmo jeito não abre a tela login
só aparece a bendita tela com o proxy manual nos notebook dos clientes

Amigo desculpe mas assim fica dificil pelo visto o HotSpot esta ativo mas nao esta configurado corretamente.
Corrija as configuracoes do Hotspot primeiramente.
Apos corrijir reposte as regras e tb o resultado da tabela do iptables e tb seu squid.conf.

[minelli]

Aqui se encontra as informacoes corretas para criacao do HotSpot:

http://wiki.mikrotik.com/wiki/Manual:IP/Hotspot

Aqui voce tambem pode consultar:

https://under-linux.org/wiki/Tutoriais/Wireless/guia-passoa-passo-mikrotik#Configurando_o_HOTSPOT

Para ser mais claro onde esta o DNS configurado.
Acho que agora ja tem um caminho.
Pois te passei o proprio manual da Mikrotik.
Abracos.