MK-AUTH GALERA VAMOS AJUDAR A QUELES QUE NAO SABE USAR

[b] Galera eu estava pensando em usar o e mk-auth em meu server ? alguém tem um tutor que ajude-me a instalar e com figurar no MIKROTIK 4.11 peguei o do site Official mais nao estou conseguindo? blz desde já agradeço os "diquero" eu que inveteii este termo (di-queiros) que ajuda.. rsrrs

Andre.iwct escreveu:[b] Galera eu estava pensando em usar o e mk-auth em meu server ? alguém tem um tutor que ajude-me a instalar e com figurar no MIKROTIK 4.11 peguei o do site Official mais nao estou conseguindo? blz desde já agradeço os "diquero" eu que inveteii este termo (di-queiros) que ajuda.. rsrrs

eu uso mk-authe muito bom mesmo, um investimento pequeno para um monte de soluções.

legalnet escreveu:

Andre.iwct escreveu:[b] Galera eu estava pensando em usar o e mk-auth em meu server ? alguém tem um tutor que ajude-me a instalar e com figurar no MIKROTIK 4.11 peguei o do site Official mais nao estou conseguindo? blz desde já agradeço os "diquero" eu que inveteii este termo (di-queiros) que ajuda.. rsrrs

eu uso mk-authe muito bom mesmo, um investimento pequeno para um monte de soluções.

qual e a versão do seu mikrotik.?

Andre.iwct escreveu:

legalnet escreveu:

Andre.iwct escreveu:[b] Galera eu estava pensando em usar o e mk-auth em meu server ? alguém tem um tutor que ajude-me a instalar e com figurar no MIKROTIK 4.11 peguei o do site Official mais nao estou conseguindo? blz desde já agradeço os "diquero" eu que inveteii este termo (di-queiros) que ajuda.. rsrrs

eu uso mk-authe muito bom mesmo, um investimento pequeno para um monte de soluções.

qual e a versão do seu mikrotik.?

4.85

Você tem como me dar uma força não estou conseguindo botar o meu pra funcionar com o MIkrotik meu a versão do meu mikrotik e 4.11

Galera vontade de fazer um curso completo e disponibilizar no site eu tenho,
Mas o problema é... Sera que o Pedro iria aceitar?
Visto que estariamos falando do produto dele fora do site dele?
Se realmente eu tivesse a certeza da parte dele eu faria sem problema passo a passo um curso e disponibilizaria gratuitamente aqui.

Gerônimo escreveu:Galera vontade de fazer um curso completo e disponibilizar no site eu tenho,
Mas o problema é... Sera que o Pedro iria aceitar?
Visto que estariamos falando do produto dele fora do site dele?
Se realmente eu tivesse a certeza da parte dele eu faria sem problema passo a passo um curso e disponibilizaria gratuitamente aqui.

BLZ SENDO ASIM
EU VOU EXCLUIR O TOPICO VC TEM AZAO

Andre.iwct escreveu:

Gerônimo escreveu:Galera vontade de fazer um curso completo e disponibilizar no site eu tenho,
Mas o problema é... Sera que o Pedro iria aceitar?
Visto que estariamos falando do produto dele fora do site dele?
Se realmente eu tivesse a certeza da parte dele eu faria sem problema passo a passo um curso e disponibilizaria gratuitamente aqui.

BLZ SENDO ASIM
EU VOU EXCLUIR O TOPICO VC TEM AZAO

Não acho que seja necessario a exclusão do topico,
Ate porque o Pedro so teria a ganhar com isto pois basta entrar no forum la e o que mais tem é pessoas com duvidas, e os videos não seriam comercializados é so alguem se protificar em mandar uma mensagem ao pedro perguntando se ele seria contra tenhgo a certeza que não seria, e se ele quizesse os videos para disponibilizar no forum dele certamente passariamos a ele.
Esta é a minha posição.

blz entao vamos pesquisar coisas qe possam nos ajudar

OLA TODOS VELHO EU ESTOU COM UMA DUVIDAS SUPER GRANDE NAO ESTOU CONSEGUINDO COMFIRGURAR O MK-AUTH NO MIKROTIK EAI O QUE FAÇO POR FAVOR ME AJUNDEM NAO ESTOU CONSEGUNDO NEM FASE OS DOIS SE COMUNICAREM ..

Andre.iwct escreveu: OLA TODOS VELHO EU ESTOU COM UMA DUVIDAS SUPER GRANDE NAO ESTOU CONSEGUINDO COMFIRGURAR O MK-AUTH NO MIKROTIK EAI O QUE FAÇO POR FAVOR ME AJUNDEM NAO ESTOU CONSEGUNDO NEM FASE OS DOIS SE COMUNICAREM ..

Bom dia, André vc ja conseguiu? Se não informe suas dúvidas, pois iniciei a pouc com mk-auth e ja coloquei o mesmo em operação aqui na minha rede e esta funcionando 100%.

vai la pessoal regras do mk-cache no mikrotik v 4.17


/ip firewell nat
add action=masquerade chain=srcnat comment="Masquerade Network" disabled=no out-interface=Link src-address=192.168.2.0/24
add action=dst-nat chain=pre-hotspot comment=Redirect-Web-proxy disabled=no dst-port=80 hotspot=auth in-interface=Link protocol=tcp src-address=192.168.2.0/24 to-addresses=172.31.255.2 to-ports=3128

add action=redirect chain=pre-hotspot comment="Paginas de status do hotspot" disabled=no dst-address=192.168.2.1 dst-port=80 hotspot=auth protocol=tcp to-ports=64873

/ip firewall mangle
add action=mark-connection chain=postrouting comment="THUNDER CACHE 3" content="X-Cache: HIT from Thunder" disabled=no new-connection-mark=thunder3-connection passthrough=yes
add action=mark-packet chain=postrouting connection-mark=thunder3-connection disabled=no new-packet-mark=thunder3-packs passthrough=no
add action=mark-packet chain=postrouting comment="Libera cache full" connection-mark=n-cache disabled=no new-packet-mark=Cache-Packet passthrough=no
add action=mark-connection chain=postrouting disabled=no dscp=!12 new-connection-mark=s-cache passthrough=yes protocol=tcp src-port=3128
add action=mark-connection chain=postrouting disabled=no dscp=12 new-connection-mark=n-cache passthrough=yes protocol=tcp src-port=3128

/queue type
add kind=pcq name=thunder pcq-classifier=dst-address pcq-limit=50 pcq-rate=1000000 pcq-total-limit=2000
add kind=pcq name=Squid pcq-classifier=dst-address pcq-limit=50 pcq-rate=1000000 pcq-total-limit=2000

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name="Thunder full" packet-mark=thunder3-packs parent=global-out priority=8 queue=thunder
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name="Squid full" packet-mark=Cache-Packet parent=global-out priority=8 queue=Squid

ip 172.31.255.2 mascara: 255.255.255.252 gateway: 172.31.255.1 e dns: 172.31.255.1

Coloque o ip 172.31.255.1/30 na placa de rede de seu mikrotik que irar se comunicar com o seu mk-auth e o ip 10.3.0.1/22 na placa de comunicação dos clientes.

/ip address
add address=172.31.255.1/30 broadcast=172.31.255.3 comment="MK-AUTH" disabled=no interface=mka network=172.31.255.0

add address=10.3.0.1/22 broadcast=10.3.3.255 comment="PG CORTE" disabled=no interface=cli network=10.3.0.0

cuidado para não fazer controle de banda nesta placa pois é ela quem se comunica com mikrotik:


Para exibir a pagina de corte é preciso colocar essa regra em primeiro lugar em seu Firewall NAT:

/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.255

/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.255 to-addresses=172.31.255.2 to-ports=85

/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot

/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85

/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85

Caso precise enviar um aviso de manunteção a porta 89 do MK-AUTH tem uma pagina configurada para isso e que pode ser alterada no webadmin, abaixo um exemplo da regra para isso:

/ip firewall nat
add action=dst-nat chain=dstnat comment="AVISO REPARO" to-addresses=172.31.255.2 to-ports=89 src-address=faixa_ip_dos_clientes src-port=80 protocol=tcp

Para configurar no mikrotik clique na opção radius no winbox depois clique no botão + e marque service hotspot, wireless e ppp, address coloque 172.31.255.2 e secret 123456 em ports coloque 1812 e 1813