Regra Corte mangle + Thunder (Ajuda)

por aferreira Seg 11 Nov - 11:03

Bom pessoal estou tenho um problema com o bloqueio via mangle que não funciona, estou no seguinte cenário.

1. internet

2. mkauth

3. thunder7

4. rede-lan1

5. rede-lan2

6. rede-wifi

Quando uso via pool, o bloqueio funciona perfeitamente para uma interface e as demais bloqueia mais não aparece a pagina.

Já via mangle, a regra ativa porém não bloqueia e nada de pagina, minha autenticação é hotspot.

/ip firewall nat

add action=masquerade chain=srcnat comment="===== nat defaults ===============\
===================================================================" \
disabled=no out-interface=internet src-address-list=!pgcorte
add chain=hotspot comment="====== redirecionamento pag. cor\
te mk-auth Mangle.========================================================\
=======" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
add action=masquerade chain=srcnat comment="===== redirec. hotspot rede 172.31\
.88.0/24 ===============================================================" \
disabled=no out-interface=internet src-address=172.31.88.0/24
add action=masquerade chain=srcnat comment="===== redirec. hotspot rede 172.31\
.89.0/24 ===============================================================" \
disabled=no out-interface=internet src-address=172.31.89.0/24
add action=masquerade chain=srcnat comment="===== redirec. hotspot rede 172.31\
.90.0/24 ===============================================================" \
disabled=no out-interface=internet src-address=172.31.90.0/24

/ip firewall mangle

add action=jump chain=prerouting comment="====== redirecionamento pag. corte m\
k-auth Mangle.============================================================\
==========================================================================\
=================" disabled=no jump-target=hotspot

add action=mark-routing chain=prerouting comment="===== redirec. proxy thunder\
\_========================================================================\
===" disabled=no dst-address=!172.31.255.2 dst-address-list=!NO_CACHE \
dst-port=80 in-interface=!thunder new-routing-mark=thunder_route \
passthrough=no protocol=tcp src-address=172.0.0.0/8
add action=mark-connection chain=postrouting comment="===== thunder cache-full\
\_========================================================================\
===" disabled=no dscp=18 new-connection-mark=Thunder-C passthrough=yes
add action=mark-packet chain=postrouting connection-mark=Thunder-C disabled=\
no new-packet-mark=Thunder-P passthrough=no

por **Gerônimo** Seg 11 Nov - 11:14

Adicione esta regra a cima de todas em seu mangle.

Código:: /ip firewall mangle add action=accept chain=prerouting comment="ACEITAR MK-AUTH" disabled=no \ src-address-list=pgcorte

por aferreira Seg 11 Nov - 11:17

Gerônimo escreveu:Adicione esta regra a cima de todas em seu mangle.

Código:
/ip firewall mangle add action=accept chain=prerouting comment="ACEITAR MK-AUTH" disabled=no \ src-address-list=pgcorte

Obrigado Geronimo, irei testar e postar o resultado.

por aferreira Seg 11 Nov - 12:08

aferreira escreveu:
Gerônimo escreveu:Adicione esta regra a cima de todas em seu mangle.

Código:
/ip firewall mangle add action=accept chain=prerouting comment="ACEITAR MK-AUTH" disabled=no \ src-address-list=pgcorte
Obrigado Geronimo, irei testar e postar o resultado.

Funcionou porém com algumas alterações.

/ip firewall mangle

add action=jump chain=prerouting comment="redirec. pag. corte mk-auth radius/mangle" disabled=no jump-target=hotspot

add action=accept chain=prerouting comment="redirec. pag. corte aceitar thunder mk-auth" disabled=no packet-mark=bloqueado

/ip firewall nat

add action=masquerade chain=srcnat comment="nat defaults" disabled=no out-interface=internet src-address-list=!pgcorte
add action=dst-nat chain=hotspot comment="redirec. pag. corte mk-auth radius/mangle" disabled=no dst-address=!200.162.254.139 packet-mark=bloqueado protocol=tcp to-addresses=172.31.255.2 to-ports=85

por Conteúdo patrocinado

Regra Corte mangle + Thunder (Ajuda)

Regra Corte mangle + Thunder (Ajuda)

Re: Regra Corte mangle + Thunder (Ajuda)

Re: Regra Corte mangle + Thunder (Ajuda)

Re: Regra Corte mangle + Thunder (Ajuda)

Re: Regra Corte mangle + Thunder (Ajuda)