Liberar IPs para 4 maquinas no mesmo radio

[POLACK]

Olá pessoal sou amador a respeito de MK, mas manjo o básico, uso ja o sitemas a 4 meses, e só agora estou tento problemas..vamos la...
Bom estava funcionando tudo perfeito quando era somente um notbooke agora com uso de mais um not e dois tabletes, começaram os meus problemas, quando um loga o outro cai, nvega por uns 3 minutos e cai, não consigo deixar os 4 navegando juntos, daí eu fui no Mikrotik e coloquei 4 ip por mac, pois no MK esta cadastrado o mac do radio OIW, daí ficou os 4 navegando normal, porém começaram a invadir minha rede, e vira e mexe um deles cai, já percebi um mac desconhecido consumindo muita banda da minha net, e sempre que esse mac entra um dos 4 aparelos do cliente cai, coloquei esse mac estranho la na ip bindings do MK como bloked, não vejo ele mais no host, mais o cliente continua reclamando tem alguma forma de deixar só um ip por mac, e os 4 navegarem?

segue anexo do meu esquena, pra melhor entendimento.


desde ja agradeço, e parabenizo a todos que fazem parte do forum aprendi muito aqui.

[Acronimo]

Os 4 estão na mesma conta?
se tiver coloque no radio como modo router,
assim vai pegar um ip do seu hotspot e distribuir outro ip para classe interna do cliente


no caso invasão poderia ser por que outra pessoa sabe a senha destes usuários,

[POLACK]

Sim estão na mesma conta, eu cadastrei o MAC do radio que esta como cliente.
Dai no meu mikrotik no (hotspot Server) eu liberei 4 IPs por MAC, só que dessa forma o hotspot fica vuneravel a clonagem dos MACs.
Vou tentar por como Router e vou ver se dá certo. qlq novidade posto aqui.
Sobre outras pessoas saberem a senha acho pouco provavel, porém não impossivel.
Obrigado pela dica.

[demattos]

boa noite amigo um dica e vc usar pppoe no lugar de hotspot, eu recomendo hotspot somente em caso de pontos de acessos em lugares publicos hoteis etc, para provedor o melhor e pppoe neste seu caso ap do cliente autentica e pronto nao tera dor de cabeca


abraco

[POLACK]

Ola demattos obrigado pela dica, mas eu uso Hotspot devido ao marketing, além de divulgar meus serviços tanto de internet, tenho outras atividades como manutenção de computadores, nots, net e tabletes, também trabalho com criação de páginas de internet, e outra, eu faço propagandas de outros comércios na minhas paginas de hostpot, como mercados, material de construção, auto escola, escola de informatica e outros comércios aqui da cidade e ganho uma $ com essas propagandas na pagina do hotspot, por isso não queria mudar pra ppoe, sempre usei hotspot e só agora tive esse problema, estou estudando uma solução, por enquanto estou colocando os macs invasores na lista ip bindings, eu percebi uma coisa interessante, mesmo com o Mac clonado, na lista host do MK aparece o Mac original do invasor, falando com um amigo ele me passou um programinha que monitora todo trafego na rede, dai eu cadastrei o mac original do invasor e coibi que ele navegasse na rede, o inconveniente é que tenho que deixar meu not conectado na rede monitorando, mas por enquanto foi a solução.

o nome do programa é Ultra NetWork Snifer

to pensando em certificação digital, pelo oq li ate agora, seria a melhor solução.

Mais uma vez obrigado...

[POLACK]

Gente não ta dando certo essas configurações, eu coloquei o Acess Point do cliente em bridge, e agora só navega um por vez, o MK ta pegando o MAC dos pcs e não mais do Radio cliente, cadastrei os 4 Macs com usuario e senhas diferentes, a parte de pegar os mac das maquinas e não do radio ficou bom, mais se um esta navegando e o outra tenta logar o MK nega, diz que o usuario ja esta logado.

Cenario > ApRouter envia o sinal para o OIW que esta em Clientes Wisp, esse desce um cabo ate o Ap do cliente que estava como Ap, e mudei para bridge esse distribui o sinal via wireless para toda casa do cliente.

Obs em mode bridge perdi o acesso ao AP do cliente.

Alguem poderia me dá uma luz por favor?

Liberar mais de um ip, por Mac no MK deixa a rede vuneravel de mais.
Abraço a todos

[POLACK]

E ai pessoal,? ninguem tem uma solução?
To pensando em cadastrar todos radios clientes como Ap+wds, dai eu consigo pegar os macs atras do radio.
Mas será que o consumo da RB433 não vai ser de mais com todos os em WDS.
Por tudo que ja li aqui no forum essa é a unica solução, pq ai eu tendo os macs dos pcs, eu amarro IP+MAC + LOGIN e SENHA, e posso liberar só um ip por MAC certo.

Minhas duvidas são:

A RB vai trabalhar mais?

E eu amarrando IP+MAC tenho que ir na casa dos clientes colocar os IPs nas maquinas?

Por favor me ajude ai galera, tão usando minha net de graça, to desesperado ja.

Abraços

[POLACK]

Poxa vida heim uoww... aqui temos que ter as nossas duvidas e nós mesmo resolve-las, um fórum deste tamanho, com tantos e tantos "especialistas" e uns poucos bons companheiros se dispõem ao menos a perguntar ou tirar informações pra tentar ajudar, outros leem e com toda certeza alguns destes que leram teriam a resposta, mas não podem perder 3 minutos do seu precioso tempo pois tempo é dinheiro, outros me mandam mensagens com valores pra resolver o problema.
Não acreditei.
Bom eu não tenho muito conhecimento, mas o pouco que tenho se preciso compartilho com quem precisa, enfim...
Problema resolvido:

AP Principal em Bridge + Ap + Wds
Ap Cliente Em bridge + Ap + Wds
Cadastra o mac do ap cliente no ap principal, esse com dhco desativado
Cadastra o mac do ap principal no ap cliente, esse também sem dhcp
Como os chipset da RTL não repassa IP em modo Cliente Wisp a unica forma é em WDS
Pronto pego todos Macs atras do ap, dai é só cadastra todos clientes atras do ap com usuario+senha+profile diferente.

Obs. no seu hotspot coloque o Idle Timeout com 3 minutos, é o tempo necessário para seus clientes cadastrados digitar usuario e senha, caso ele demore mais que 3 minutos ele é derrubado da lista Host liberando seu ip para outro cliente, e sua lista Host não fica enorme.

No Keepalive Timeout coloquei como 10 minutos, é o tempo que o cliente logado pode ficar sem "trafegar" na sua rede se ele logar e não abrir paginas ou usar msn por 10 minutos ele é derrubado.

Coloquei o cooke para 6 horas, dai se o cliente loga, e não navega por 10 minutos ele é derrubado, se ele volta antes das decorridas 6 horas seguidas ele é logado pelo cooke sem precisar digitar os dados usuario e senha.

No ip do gatway do seu hotspot coloque um endereço ex: "www.seunomedoprovedor.com.br" peça para seus clientes acessarem esse endereço e clicar em log off, vc pode colocar na barra de favoritos ou deixar salvo na barra de endereço dos navegadores, para facilitar para o cliente. Para que isso?
Bom eu percebi que esses caras que clona os macs, só navegam quando o cliente esta logado, se ele se deslogar e clone tentar entrar, o cooke não autentica mesmo ele tendo Mac e ip iguais oa do seu cliente, pq os cookes são salvos nos navegadores do seu cliente e não no do clonador.

No hotspot serv coloquei 1 IP por Mac, mesmo seu cliente estando logado se essa opção estiver marcada, o clonador vai navegar por uns 2 minutos dai ele é derrubado e não entra mais ate seu cliente redigitar o usuario e senha dele.

Outro detalhe, nos meus profiles coloquei session timeout desabilitado e idle timeout como 10 minutos que é oq expliquei ali em cima.

No estatus autorefresh coloquei 5 segundos é o tempo que ele atualiza O keepalive timeout, no keeplive timeout do profile coloquei 59 Segundo é o tempo que derrubará o os mcs duplicados, detalhe, como o cooke é salvo no browse do cliente o mac a cair é sempre o clone pois ele não tem os cooks no seu navegador.

No Share User coloquei 1, pois só um usuário com os mesmo dados de usuario e senha é permitido.


Não é maneira correta, mas estou desde sabado usando assim e ate agora esta dando certo, testei com um PC desktop e dois nots, clonei o mac e ip do desk e tentei usar a net com os nots aparece a tela alogin.html e mais nada para por ai.

Bom foi oq consegui fazer ate agoira, sei que não é 100% seguro e quem não sei ate quando vai funcionar, mas por enquanto esta resolvendo.

Se alguém quiser testar fique a vontade.

Bom como muitos não quiseram ajudar, com certeza vários vão querer criticar, fiquem a vontade..
Um abraço a todos.