Кто не платит – тот не серфит!

Привет, я пробовал добавить цепочку chain=dst-nat n sr-address (адрес твоего клиента, в моем случае это статический), protocol=tcp, src-port=0-65535, action=dst-nat, to address= 200.30.xxx.xx публичный IP веб-страницы с сообщением, to ports=8080 (мой веб-сервер работает на 8080 порту), но единственное отличие в том, что мой веб-сервер находится внутри моей сети, и я использую PPPoE для подключения клиентов. Если я указываю to address “мой сервер”, пользователь не видит мой сайт "No Pay". Но если я укажу, например, yahoo.com, пользователь попадает на сайт Yahoo. Как такое может происходить?

/ip firewall nat add chain=dstnat src-address=192.168.0.50 protocol=tcp action=dst-nat to-addresses=216.239.57.99 to-ports=80

Это перенаправит клиента в Google, или на твой веб-сервер – просто замени IP Google.

Одна маленькая мысль. А что, если клиент поменяет свой IP? Он увидит веб-страницу с “оплатите счет!”, заглянет в конфигурацию своего IP и попробует добавить к нему какие-нибудь цифры, чтобы продолжить просмотр, не оплачивая счет. То есть, вам придется контролировать все IP-адреса в вашей сети. Разрешать “легальные” IP и отбрасывать все остальные.

Преобразовать все динамические записи ARP в статические:

:foreach i in [/ip arp find dynamic=yes interface=ether1] do={
 /ip arp add copy-from=$i
}

И еще один хороший скрипт: в этом примере мы будем отслеживать IP-адрес на интерфейсе ether1, и если он изменится, отправить письмо:

/system script add name="changed-address" source={
 :if ([/system scheduler get check run-count]<=1) do={
   /system script run start-once
   }
 :global temp
 :global b
 :set temp $a
 :set b [ \
   /ip address get \
     [/ip address find interface=ether1] \
     address \
   ]
 :if ($temp != $b) do={
   /tool e-mail send \
     to=example@example.com \
     subject="The dynamic IP gets changed"
   :set a $b
   }
 }

/system script add name="start-once" source={
 :global a
 :set a [ \
   /ip address get \
     [/ip address find interface=ether1] \
     address \
   ]
 }

/system scheduler add name=check interval=1m on-event=changed-address

Я новичок в Mikrotik, и если я проведу с этим 5 часов, то неделю потрачу на это другое…