+ Responder ao Tópico



  1. #1

    Padrão Hotspot e Conectividade Social

    Pessoal
    Tenho um MK rodando com autenticação pelo Hotspot
    mas estou tendo problemas com a Conectividade Social... aparece aquela mensagem de erro troca de chaves

    Percebi que nas regras dinamicas do hotspot é feito um direcionamento do tráfego da porta 80 para um proxy proprio dele, para efetuar a autenticação

    Gostaria de saber se alguém já resolveu esse problema, ou se há algum meio de fazer os IPs da Caixa não passarem por essa regra, pois não é possível altera-las devido a elas serem dinamicas, e o Walled-Garden também não funciona porque ele roda em cima de outro proxy.


    Alguém tem alguma ideia?


    Obrigado

  2. #2

    Padrão

    faz isso no redirecionamento , lá no NAT :
    add chain=dstnat in-interface=!Public dst-address=!200.201.174.0/24 protocol=tcp dst-port=80 action=redirect to-ports=3128 \
    comment="" disabled=yes

    agora faça isso, no seu proxy. ( pra não armazenar no cache páginas dinamicas):

    / ip web-proxy cache
    add url=":cgi-bin \\?" action=deny comment="don't cache dynamic http pages" disabled=no
    add url="https://" action=deny comment="don't cache dynamic https pages" disabled=no



  3. #3

    Padrão

    Citação Postado originalmente por rps67 Ver Post
    faz isso no redirecionamento , lá no NAT :
    add chain=dstnat in-interface=!Public dst-address=!200.201.174.0/24 protocol=tcp dst-port=80 action=redirect to-ports=3128 \
    comment="" disabled=yes

    agora faça isso, no seu proxy. ( pra não armazenar no cache páginas dinamicas):

    / ip web-proxy cache
    add url=":cgi-bin \\?" action=deny comment="don't cache dynamic http pages" disabled=no
    add url="https://" action=deny comment="don't cache dynamic https pages" disabled=no
    Caro rps67
    essas regras são para o proxy transparente normal.
    eu precisaria que os dados não passassem no Proxy do Hotspot, que é usado para a autenticação, que roda na porta 64873, e não tem possibilidade de mudar as configurações

    De qualquer forma, obrigado pela atenção

  4. #4

    Padrão

    Bom
    para quem estiver precisando

    é só adicionar o seguinte

    de Modo geral, é só adicionar uma regra de accept acima do jump do hotspot

    exemplo:
    /ip firewall nat add chain=dstnat dst-address=200.201.174.0/24 action=accept
    e mover a regra pra cima.