Autenticação RADIUS de MAC: Excesso de requisições

[e-eduardo]

Olá!

Em minha rede sempre usei autenticação de MAC via RADIUS nos meus AP2000. Ao migrar meus equipamentos para Mikrotik notei um grande volume de requisições de autenticação.

Ocorre que quando se trata de um MAC incorreto ou cliente bloqueado o Mikrotik fica reenviando diversas vezes a requisição.

No AP2000 ocorria que quando a autenticação era negada o AP deixava o cliente se associar, mas (é claro) não deixava trafegar nada. Como isso, como a placa do cliente já estava conectada ela não pedia pra autenticar novamente.

Gostaria de uma ajuda pra solucionar o problema.

Abraços!

[sergio]

Essa função de tarpit não está disponível no MT. Se usa versão 3.x dá para fazer uma gambi que contorna esse problema. Na access list libere o MAC do cidadão mas no ajuste da faixa de sinal que ele pode conectar coloque algo como -10..120.