Mikrotik.moscow [тема: Кто не платит – тот не серфит!]

Кто не платит – тот не серфит!

Tue, 02 May 2006 13:59:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Я использую NAT masquerade… и эти правила стоят перед NAT masquerade… а не после.
02.05.2006 13:59:00, user19.

Кто не платит – тот не серфит!

Mon, 01 May 2006 02:36:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Но почему эта конфигурация не работает, если я не использую маршрутизацию и/или NAT, как я? Как прозрачный мост, я вообще не могу заставить этот тип конфигурации работать. Эрик.
01.05.2006 02:36:00, e2346437.

Кто не платит – тот не серфит!

Sun, 30 Apr 2006 16:42:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Я новичок в Mikrotik, и если я проведу с этим 5 часов, то неделю потрачу на это другое…
30.04.2006 16:42:00, user19.

Кто не платит – тот не серфит!

Sun, 30 Apr 2006 14:05:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Идея перенаправлять любое TCP-соединение на веб-сервер — не самая удачная. Не все TCP/IP-приложения общаются по HTTP. Гораздо лучше просто перенаправлять TCP/80 наружу на твой веб-сервер и блокировать все остальные исходящие соединения после этого…
30.04.2006 14:05:00, savage.

Кто не платит – тот не серфит!

Thu, 15 Jun 2006 07:28:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Преобразовать все динамические записи ARP в статические:

:foreach i in [/ip arp find dynamic=yes interface=ether1] do={
/ip arp add copy-from=$i
}

И еще один хороший скрипт: в этом примере мы будем отслеживать IP-адрес на интерфейсе ether1, и если он изменится, отправить письмо:

/system script add name="changed-address" source={
:if ([/system scheduler get check run-count]<=1) do={
/system script run start-once
}
:global temp
:global b
:set temp $a
:set b [ \
/ip address get \
[/ip address find interface=ether1] \
address \
]
:if ($temp != $b) do={
/tool e-mail send \
to=example@example.com \
subject="The dynamic IP gets changed"
:set a $b
}
}

/system script add name="start-once" source={
:global a
:set a [ \
/ip address get \
[/ip address find interface=ether1] \
address \
]
}

/system scheduler add name=check interval=1m on-event=changed-address
15.06.2006 07:28:00, Mitak.

Кто не платит – тот не серфит!

Thu, 15 Jun 2006 07:07:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Используй ARP-привязку, и он не изменит свой IP.
15.06.2006 07:07:00, normis.

Кто не платит – тот не серфит!

Thu, 15 Jun 2006 07:04:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Одна маленькая мысль. А что, если клиент поменяет свой IP? Он увидит веб-страницу с “оплатите счет!”, заглянет в конфигурацию своего IP и попробует добавить к нему какие-нибудь цифры, чтобы продолжить просмотр, не оплачивая счет. То есть, вам придется контролировать все IP-адреса в вашей сети. Разрешать “легальные” IP и отбрасывать все остальные.
15.06.2006 07:04:00, Gotmoh.

Кто не платит – тот не серфит!

Thu, 15 Jun 2006 06:53:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Попробуйте вот это: http://wiki.mikrotik.com/wiki/How_to_Block_Customer
15.06.2006 06:53:00, normis.

Кто не платит – тот не серфит!

Thu, 15 Jun 2006 06:39:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
/ip firewall nat add chain=dstnat src-address=192.168.0.50 protocol=tcp action=dst-nat to-addresses=216.239.57.99 to-ports=80

Это перенаправит клиента в Google, или на твой веб-сервер – просто замени IP Google.
15.06.2006 06:39:00, Mitak.

Кто не платит – тот не серфит!

Thu, 15 Jun 2006 06:05:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
У меня тоже не работает. У меня такая же настройка, использую DHCP для IP-адресов и NAT и MASQ. Правило просто не принимает никакой трафик. Ты уверен, что все указал точно? Спасибо.
15.06.2006 06:05:00, jo2jo.

Кто не платит – тот не серфит!

Thu, 18 May 2006 19:11:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Привет, я пробовал добавить цепочку chain=dst-nat n sr-address (адрес твоего клиента, в моем случае это статический), protocol=tcp, src-port=0-65535, action=dst-nat, to address= 200.30.xxx.xx публичный IP веб-страницы с сообщением, to ports=8080 (мой веб-сервер работает на 8080 порту), но единственное отличие в том, что мой веб-сервер находится внутри моей сети, и я использую PPPoE для подключения клиентов. Если я указываю to address “мой сервер”, пользователь не видит мой сайт "No Pay". Но если я укажу, например, yahoo.com, пользователь попадает на сайт Yahoo. Как такое может происходить?
18.05.2006 19:11:00, dannyboy.

Кто не платит – тот не серфит!

Sat, 29 Apr 2006 23:12:00 -0400

Кто не платит – тот не серфит! RouterOS в форуме RouterOS.
Вот это конфиг для перенаправления пользователей на конкретную веб-страницу, которая не оплатила счет… работает отлично. Добавьте chain=dst-nat, n sr-address (адрес вашего клиента, у меня статичный), protocol=tcp, src-port=0-65535, action=dst-nat, to address= 200.30.xxx.xx (публичный IP веб-страницы с сообщением), to ports=8080 (мой веб-сервер на 8080 порту). Я потратил около 5 часов, чтобы это выяснить…
29.04.2006 23:12:00, user19.