PPPoE service

[Guifranzen]

Pessoal é o seguinte, estou com um problema em meu pppoe service, uso conexões pppoes interligadas em um servidor radius, e quando duas pessoas tentam se conectar ao mesmo tempo com o mesmo usuario, a autenticação é aceita, e essas duas pessoas conseguem acesso a internet, o que posso fazer para que isso não aconteça ??
Previamente fiz alguns Scripts, para derrubar alguns usuarios que conseguem se conectar, porem surjiu outra duvida, quando faço um Sheduler e indico o Script no On Event, so consigo colocar um de cada vez. Como faço para separar uma ação( ex: , . ; ) ?

Grato desde já.

[marcelsalvador]

Acompanhando...

[MarceloGOIAS]

Bom dia,

no servidor PPPoE interno do Mikrotik tem a opção de apenas uma autenticação por nome de usuário. Precisa marcá-la. Com essa opção marcada apenas um cliente autenticará, evitando que dois usuários entrem com o mesmo nome e senha.

[brunosamuel]

Bom dia. quando a autenticação efeita usando radius essa opçao do mikrotik nao funciona.
So vale o controle do radius de conexao simultanea. cmo nosso amigo disse: Simultaneous-Use := 1
vc coloca na tabela radcheck, cada login vc coloca essa linha.

[brunosamuel]

Ha tem esse script q funciona na versão 2.9.27, vc coloca para checar acada 2segundos.

:local userX;
:local userY;
:local i;
:local u;
:local clogged 0;
:local addr [ :resolve "www.maxfava.com" ];
:local addr2 [ :resolve "www.maxfava.com" ];
 
:foreach i in=[/ppp active find] do={
:set userX [/ppp active get $i name];
:set clogged 0;
 
:foreach u in=[/ppp active find name=$userX ] do={
:set clogged ($clogged+1);
 
:if ($clogged>1)  do={
:set userY [/ppp active get $u name];
:set addr [/ppp active get $u caller-id];
:set addr2 [/ppp active get $i caller-id];
 
:if ($addr != $addr2)  do={
/ppp active remove $u;
} 
 
}
}
}

[pitagoras]

Na tabela radcheck inclua a seguinte linha:
id GroupName Attribute op Value
Plano 128K Mikrotik-Rate-Limit := 64k/128k

[brunosamuel]

Na tabela radcheck inclua a seguinte linha:
id GroupName Attribute op Value
Plano 128K Mikrotik-Rate-Limit := 64k/128k

Isso e para controle de banda e colocada em radusergroup tem nada a v radcheck.

[pitagoras]

kkkk, realmente! Use a tabela radgroupcheck, troque o valor do atributo para Simultaneous-Use e Value para 1, isso deve resolver.

Obs: Dessa maneira todos os clientes que estiverem cadastrados no grupo "Plano 128K" passarão a ter a quantidade de conexões simultâneas igual a 1. Dessa forma não precisará incluir na radcheck uma linha para cada UserName.

[Guifranzen]

Ok, eu ja usei esse comando Simultaneous porem eu tenho que colocar o nome do usuario do cliente, mais estou falando de uma rede grande, para ficar monitroando leva tempo, eu queria algo mais eficaz, que funcione para todos os usarios, e não uma regra para um usario em especifico.

[pabloferretti]

Caro, eu uso essa regra em na tabela radgroupreply;

GroupName, Attribute, op, Value,
basico Service-Type == Framed-User
basico Framed-Protocol == PPP
basico Framed-Pool == pool1
basico Framed-Compression == Van-Jacobsen-TCP-IP
basico Mikrotik-Rate-Limit == 256k/350k
basico Port-Limit == 1

Tenho varios roteadores na rede e apenas 1 servidor radius, nenhum cliente consegue conectar simultanet com essa regra: "Port-Limit == 1 "

[pabloferretti]

Aqui funciona... já a mais de 1 ano tenho 8 roteadores autenticando numa unica base de dados... leia o manual:

Port-Limit - número máximo de conexões simultâneas utilizando o mesmo nome de usuário

http://wiki.mikrotik.com/wiki/Manual:RADIUS_Client

[Guifranzen]

Mais alguma sugestão ???

[igorlima]

Cadê os resultados??? Tem usuário que é assim... acende a bomba e desaparece. kkkkkkkkkkk