+ Responder ao Tópico



  1. Bom dia Pessoal do UNDER,

    Já tem um tempo que não pedimos socorro aos amigos, e agora estamos com este cliente, está com o seguinte caso. Se alguém puder colaborar, desde já ficamos agradecidos.


    "Tenho ele configurado como DHCP+ hotspot+ webproxy. Alguns IP's passamdireto no hotspot. Tenho uma regra que bloqueia o face. Fica tudo funcionando edo nada para quem tem o facebook liberado passa a ficar bloqueado. Aí só resolvo sereinício o mikrotik.
    Já troquei de mikrotik mas permanece."

    Obs. Conect Wi Está com site novo! confiram www.conectwi.com.br
    Última edição por ConectWi; 14-10-2015 às 09:01. Razão: palavra amigos estava errada

  2. Segue mais detalhes sobre o meu problema:
    Um ADSL de 15mb porta 1
    Uma local porta 2

    Fixei ip's por mac
    Ativei o hotspot + webproxy
    Os funcionários Logan com usuário e senha, e no perfil criei limitação de banda para eles e celulares

    A gerência ficou liberada, sem precisar logar via o hotspot
    Criei uma regra no firewall pra bloquear https do facebook para um range de IP, assim a gerência que está fora desse range pode acessar o facebook normalmente.
    No webproxy tb criei no access para direcionar o face para outro site.
    O que ocorre é de depois de um determinado tempo um macbook air da gerência ficou bloqueado.
    As vezes só o face para de navegar outras vezes o face funciona mas os outros sites param de navegar.

    Só consigo resolver fazendo reboot no mikrotik.
    Observação: outro note da gerencia tb fica bloqueado, o mac air fica acessando um site de bolsas (ações), verifiquei que no webproxy em accsses após criar uma regra de permissão total para o ip do mac air, ele registra em hits 7000 pra cima, pelo que entendi são os acessos da maquina.



  3. Desativa o webproxy e faz bloqueios por nat + address list

    o Hotspot e web-proxy nao funcionam direito juntos.

    O negocio e fazer uma ou mais regras de nat, e cria duas addres list, usuários bloqueados e sistes bloqueados.
    na address usuarios vc adiciona os ips dos dispositivos usuários
    na address sites coloca as faixas de ips que quer bloquear

    em nat cria uma regra de DROP
    scr address list usuarios
    dst address list sites bloqueados
    action drop

    ou vc usa so address list usuários
    em nat na aba advance vai em content e coloca a palavra que vc quer bloquear tipo facebook.com

    da uma pesquisada na net que vc acha as faixas de ips do facebook e demais que deseja bloquear.
    se desejar pode criar um html escrito conteudo bloqueado
    e ai ao inves de action drop, vc redireciona para a pag de bloqueio

  4. Vou tentar esse procedimento depois eu posto o que deu, por enquanto agradeço a ajuda.






Tópicos Similares

  1. ajuda com mikrotik
    Por voiplink no fórum Redes
    Respostas: 37
    Último Post: 27-05-2008, 11:43
  2. Respostas: 1
    Último Post: 19-03-2008, 23:15
  3. :pcguru: PEÇO AJUDA COM MIKROTIK PRE PAGO
    Por netuai no fórum Redes
    Respostas: 4
    Último Post: 07-02-2008, 12:37
  4. Ajuda com MikRotik
    Por campelo no fórum Redes
    Respostas: 8
    Último Post: 24-12-2007, 10:25
  5. Ajuda com Mikrotik
    Por Roberto21 no fórum Redes
    Respostas: 9
    Último Post: 26-08-2007, 11:53

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L