Bloquear MAC por horário

**ijr** · 16-12-2008, 18:15

Eu tenho a seguinte estrutura:

Mikrotik Fazendo PPPoE e Autenticador Radius.

Preciso de criar uma regra de firewall onde o Mikrotik não permita determinador MAC conectar em um espaço de tempo que eu vou setar.

Ex:

00:11:22:33:44:55
Não conectar das 8:00 até 11:59 (bloquear totalmente o acesso nesse hr)
Apenas 12:00 até 7:59 (conecta no hr permitido e quando completar 8:00 derruba a conexão

**Raniel** · 16-12-2008, 22:10

Faça deste jeito:
/ip firewall filter add chain=forward action=drop src-mac-address=00:11:22:33:44:55 time=2h-5h,sat,fri,thu,wed,tue,mon,sun

**Roots** · 08-01-2009, 22:58

Raniel vc poderia explicar melhor esse horario 2h-5h ?

No meu caso quero bloquear o acesso do meu sobrinho a partir de 23h(noite) até 05:59 da manhã...quando der 06:00 hora da manhã a conexão da net volta. Uso hotspot e sei que tenho que fazer isso pelo mac em ip firewall filter...mas não consigo entender esse horario.

Espero tua ajuda ok.

**Raniel** · 09-01-2009, 15:44

Já que usa hotspot, pode fazer um profile de bloqueio e criar um script para setar o profile dele para o do bloqueio na hora desejada e voltar o profile dele desbloqueado também na hora desejada. Faço isto e funciona legal.

**Roots** · 09-01-2009, 17:19

Obrigado...mas nao foi essa a minha pergunta (Raniel vc poderia explicar melhor esse horario 2h-5h ?)...mas de qualquer forna é uma alternativa.

**Raniel** · 09-01-2009, 21:09

Funciona da seguinte forma, das 2 as 5 o mac estará bloqueado.

**Roots** · 18-01-2009, 20:16

Como seria esse script? pelo hotspot...

**Raniel** · 18-01-2009, 22:12

Aqui eu fiz o seguinte amigo,
Criei uma pag personalizada e um profile. Daí eu criei um script que busca o nome do usuário e altera o profile dele no tempo determinado pelo scheduler e outro script para desconectar, caso ele esteje conectado no momento.

**ivovid** · 15-02-2009, 18:14

Postado originalmente por Raniel

Aqui eu fiz o seguinte amigo,
Criei uma pag personalizada e um profile. Daí eu criei um script que busca o nome do usuário e altera o profile dele no tempo determinado pelo scheduler e outro script para desconectar, caso ele esteje conectado no momento.

Caro Raniel
tem como vc montar um passo a passo desta operação???

AKI USO O HOTSPOT

TENHO MEU FILHO "ABORECENTE" Q TA NA NET ATE ALTAS HORAS

DESDE JA AGRADEÇO

**Raniel** · 15-02-2009, 20:29

Postado originalmente por ivovid

Caro Raniel
tem como vc montar um passo a passo desta operação???

AKI USO O HOTSPOT

TENHO MEU FILHO "ABORECENTE" Q TA NA NET ATE ALTAS HORAS

DESDE JA AGRADEÇO

Olá amigo,
O que tem que fazer é um profile com um tempo de sessão no máximo 30 segundos e com o adversiment da pag de bloqueio. Criar um script para buscar o nome do usuário e alterar apenas o profile. Depois faça um scheduler para executar os scripts. Aí para você voltar ao profile desbloqueado é só você fazer outro script-scheduler para voltar o profile dele.

**ivovid** · 17-02-2009, 10:35

Postado originalmente por Raniel

Olá amigo,
O que tem que fazer é um profile com um tempo de sessão no máximo 30 segundos e com o adversiment da pag de bloqueio. Criar um script para buscar o nome do usuário e alterar apenas o profile. Depois faça um scheduler para executar os scripts. Aí para você voltar ao profile desbloqueado é só você fazer outro script-scheduler para voltar o profile dele.

Caro Raniel

muito obrigado por me responder + uma vez

ok entendi q tenho q montar esses script e programa-los no scheduler

vc teria esse script ai ?? ou poderia me orientar de como monta-los

acho q seria util para + pessoas

**Raniel** · 17-02-2009, 11:45

O que tem que fazer é isto meu amigo,
Fazer um script para procurar o nome do cliente e bloquear

Código :

/ip hotspot user set "[B]joao[/B]" profile=block;

Depois fazer outro para deslogar, caso ele esteja logado

Código :

/ip hotspot active remove [/ip hotspot active find user="[B]joao[/B]"];

Por último fazer um para ativar

Código :

/ip hotspot user set "[B]joao[/B]" profile=Normal

Agora é só fazer os schedulers.

**Raniel** · 17-02-2009, 11:56

Outra coisa,
Caso queira, pode fazer uma variável local para com os usuários e usar apenas uma regra para todos

Na variável, coloque todos os clientes a serem bloqueados e desbloqueados:

Código :

:local clientes "joao","jose";
:/ip hotspot user set "$clientes" profile=block;

Código :

:local clientes "joao","jose";
:/ip hotspot active remove [/ip hotspot active find user="$clientes"];

Código :

:local clientes "joao","jose";
:/ip hotspot user set "$clientes" profile=Normal;

Isto é apenas uma introdução.

**InfinityWifi** · 01-03-2009, 03:48

OLÁ RANIEL COMO VAI... ESTIVE ACOMPANHANDO SEUS POSTs E VC TEM ME AJUDADO BASTANTE RANIEL POR FAVOR COMO EU PODERIA JOGAR MEUS CLIENTES PARA O PROFILE BLOQUEADO DO HOTSPOT ALTOMATICAMENTO EM UM HORARIO OU DIA DETERMINADO

MUITO OBRIGADO RANIEL

**Raniel** · 01-03-2009, 13:11

Usa a forma que postei nos dois posts e use dois scheduler para bloquear/desbloquear.

**aprendis** · 14-04-2009, 01:12

Ola!
Amigo sou novo no MK mas vc pode fazer na rb

vai em
wireless table ---> clique no nome do cliente que deseja estipular o horario----> clica em time --> agora é so configurar os horario e dias desejado.

lembrando sua rb deve estar configurada pra autenticar por mac ok

não sei se fui claro o meu aqui funciona assim e muito bem

t+++

Bloquear MAC por horário

Ferramentas de Tópicos

Bloquear MAC por horário

FILHO "ABORECENTE"