Página 2 de 18 PrimeiroPrimeiro 1234567 ... ÚltimoÚltimo
+ Responder ao Tópico



  1. #7

    Padrão

    pra quem usa um gerenciador externo ao mt...tipo eu q conecto por telnet e passo os comandos...pode se criar uma regra bloqueando ips de uma determinada lista..

    ae é soh vc adicionar o ip na lista q ele é bloqueado..aos mais experts ae...me digam se isso funga mesmo...


    algo assim...nunca testei mas acho q funga..

    chain=dstnat protocol=tcp dst-port=80 src-address-list=block_parcial action=dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=80

    flws...t+

  2. #8

    Padrão

    Citação Postado originalmente por Mr_Dom Ver Post
    pra quem usa um gerenciador externo ao mt...tipo eu q conecto por telnet e passo os comandos...pode se criar uma regra bloqueando ips de uma determinada lista..

    ae é soh vc adicionar o ip na lista q ele é bloqueado..aos mais experts ae...me digam se isso funga mesmo...


    algo assim...nunca testei mas acho q funga..

    chain=dstnat protocol=tcp dst-port=80 src-address-list=block_parcial action=dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=80

    flws...t+
    Um programador esta fazedno isso para mim em java com esse raciocinio.



  3. #9
    Moderador Avatar de xandemartini
    Ingresso
    Nov 2005
    Localização
    Espumoso, Brazil
    Posts
    2.410
    Posts de Blog
    1

    Padrão

    Estas regras só funcionam se o MK estiver fazendo NAT? Se estiver somente como bridge (uso o myauth pra NAT e Controle de Banda) como faria isto?

  4. #10

    Cool Redirecionar para alguma porta no Servidor WEB

    Citação Postado originalmente por tiagomatias Ver Post
    Eai galera quanto tempo, aqui esta corrido esse final de ano, por andei sumido, em falando final de ano um Feliz Natal a todos daqui do forum.

    Ta ai um exemplo bem simples que você pode usar.

    /ip firewall nat
    add chain=dstnat src-address=IP_CLIENTE_BLOQUEADO protocol=tcp dst-port=80 action=dst-nat to-addresses=IP_SERVIDOR_WEB_AVISO to-ports=0-65535 \
    comment="BLOQUEIO" disabled=no

    => Aki funcionou legal esta regra porem ela esta direcionando para a porta exemplo...

    alguem sabe como configurar meu servidor web para apontar para uma pagina especifica
    dai ao inves de apontar par porta 80 apontaria para por 8081 exemplo

    e esta apontaria para uma pagina avisodebloqueio q esta no me servidor web...

    abraço para Galera em Geral

    Feliz Natal a Todos... e Prospero Ano novo

    Alexandre
    CaracolNET



  5. #11

    Padrão

    Não sei se é possível, mas já pensei em algo dentro do proprio mikrotik.
    uma requisição através do hotspot, ao invés de aparecer a tela de login, aparecia a tela de aviso ....hehehehehe
    Pode ser, vou estudar mais sobre isso.....
    Prometo que se descobrir algo, posto aqui ...

  6. #12

    Padrão

    bom pessoal é possivel sim ta ai um codigo que eachei no forum original do
    SO

    chain=dstnat src-address=80.x.x.x protocol=tcp dst-port=80 action=dst-nat to-addresses=80.x.x.y to-ports=8001


    esse é o post original do site

    Hello,
    I have problems to redirect non-paying clients to warning web page. I made dst-nat rule, but it wont redirect. Ok, clients do not have Internet enymore, but they don't see the warning. My rule:
    chain=dstnat src-address=80.x.x.x protocol=tcp action=dst-nat
    to-addresses=80.x.x.y to-ports=8001

    Where could be problem?? I also tried to put in the rule dst-port=80, but no changes..


    agora a resposta


    Make that a
    Code:
    chain=dstnat src-address=80.x.x.x protocol=tcp dst-port=80 action=dst-nat to-addresses=80.x.x.y to-ports=8001
    (include the dst-port paramter) or your webserver will see all kinds of TCP traffic redirected to it which it cannot really handle (SMTP, FTP, ...).

    If you made sure you have a webserver running on port 8001 at the address you redirect to, also take care to configure it so every errorpage (especially the 404 one) will show your "we're missing money from you"-page. (As your client will perhaps request http://www.someaddress.com/this/other/page.html - and your webserver won't have that special file...)

    If that doesn't work, try to explain better what acutally happens ("it won't redirect, but they do not have internet"?).


    ta ai o link pra quem quiser ver

    Mikrotik :: View topic - Client redirect to a web page