http://mikrotik.moscow Новое в теме Отключение несанкционированных пользователей точки доступа форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 13:40:46 -0400 Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
/ip hotspot host remove [find authorized=no dynamic=yes] Это работает отлично!
18.07.2014 10:43:00, roiti.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373888 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373888 Fri, 18 Jul 2014 10:43:00 -0400 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
Что-то новое здесь? Действительно ли нужно удалять старые хосты с помощью запланированного скрипта (который отлично работает), или есть какая-то настройка для этого?
05.10.2012 08:12:00, zervan.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373887 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373887 Fri, 05 Oct 2012 08:12:00 -0400 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
Можешь проверить свои логи RADIUS, когда происходит Acct-Interim-Interval? Если я правильно понимаю, как это устроено, это должно отображаться в логах для этого пользователя либо как accept, либо как reject. Разве ты не видишь такого в логах? Возможно, отключение произойдёт спустя ещё один интервал.
12.07.2012 15:12:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373886 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373886 Thu, 12 Jul 2012 15:12:00 -0400 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
Acct-Interim-Interval только обновляет статистику аккаунта в базе данных. Проблема так и не решилась.
11.07.2012 22:11:00, Turamarth.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373885 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373885 Wed, 11 Jul 2012 22:11:00 -0400 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
Попробуйте использовать атрибут Acct-Interim-Interval в Radius. http://wiki.mikrotik.com/wiki/RADIUS_Client#Access-Accept Это должно заставить роутер периодически пытаться повторно аутентифицировать гостя, а если не удаётся — удалять его из списка подключённых. Мы никогда не использовали этот атрибут, поэтому точно не могу сказать, как он будет работать в настройках хотспота.
29.05.2012 15:36:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373884 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373884 Tue, 29 May 2012 15:36:00 -0400 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
У меня похожая проблема: у меня есть веб-интерфейс для управления базой данных radius, там есть форма для включения и отключения каждого пользователя по отдельности. Проблема в том, что когда я отключаю пользователя, как мне убрать его из списка хостов? То есть без использования keepalive timeout или idletimeout, я не хочу мешать остальным пользователям. Есть идеи?
28.05.2012 16:21:00, Turamarth.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373883 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373883 Mon, 28 May 2012 16:21:00 -0400 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
У меня такая же проблема. Я использую страницу входа в хотспот, чтобы собирать информацию о клиенте (mac, link-orig), а потом перенаправляю их на наш регистрационный сервер (debian, IP в walled-garden), где они должны заполнить регистрационную форму (php). После заполнения обязательных полей и отправки формы php выполняет скрипт, который добавляет их mac-адрес в user-manager/radius, и с этого момента они авторизованы по своему mac-адресу. Сейчас они заполняют форму, но позже будет простая форма, которая покажет, что они сменили mac-адрес. Но после всех этих шагов хотспот всё равно считает, что они не авторизованы. Я пытался решить это в настройках хотспота, но безуспешно. Сделал такой обход: на последнем шаге, после того как php говорит radius разрешить этого пользователя, он удаляет неавторизованных хостов из хотспота. В php это выглядит так (я использую sshpass на debian):  
...  
$cmd1 = '/tool user-manager user add name='.$_POST['mac'].' password=password subscriber=subscriber';
$cmd1 = '/ip hotspot host remove [find !authorized ]';
...  
shell_exec("sshpass -p $pass ssh $user@$mkip -p $port -o StrictHostKeyChecking=no $cmd1");  
shell_exec("sshpass -p $pass ssh $user@$mkip -p $port -o StrictHostKeyChecking=no $cmd2");  

Но я ищу более «чистое» решение. Пишите в личку за полным кодом.
20.01.2011 17:41:00, robinpecha.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373882 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373882 Thu, 20 Jan 2011 17:41:00 -0500 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
Мы используем RB450 в режиме хотспота для аутентификации оборудования, не относящегося к Mikrotik. У нас возникает та же проблема: пользователи не проходят повторную аутентификацию после отключения через radius. Мы добавили скрипт, который удаляет неаутентифицированных пользователей из списка хостов. Он запускается каждые 15 минут, и для нас это отлично работает.
03.01.2011 23:08:00, digitexwireless.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373881 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373881 Mon, 03 Jan 2011 23:08:00 -0500 RouterOS Отключение несанкционированных пользователей точки доступа RouterOS в форуме RouterOS.
Я пытаюсь найти способ отключать неавторизованных пользователей hotspot. Мы используем Mikrotik hotspot как централизованный контроллер для нескольких Wi-Fi точек доступа. Однако, если пользователь неавторизован, у него часто "зависает" сессия, которую приходится вручную удалять из списка хостов hotspot, и я хотел бы как-то автоматизировать этот процесс.

Я пытался использовать такой скрипт и разные его варианты:  
/ip hotspot host remove [/ip hotspot host find where !authorized]

Это не дает никакого эффекта. На самом деле, попытка получить список неавторизованных хостов командой типа  
/ip hotspot host find where !authorized  
не выводит результата в CLI (должно ли?).  

Если использовать  
/ip hotspot host print where !authorized,  
то список неавторизованных хостов появляется, но я не понимаю, как достать ID из этого, чтобы удалить хост.

[admin@Mainstreet Office - Ross Test] /ip hotspot host> print where !authorized
Flags: S - static, H - DHCP, D - dynamic, A - authorized, P - bypassed  
MAC-ADDRESS       ADDRESS         TO-ADDRESS   SERVER  
0 H  00:26:B9:AD:57:C8 192.168.5.238   192.168.5.238   hotspot1  

Я также пытался отключить пользователя через radius disconnect-сообщение (поскольку у нас в любом случае централизованная radius-аутентификация/авторизация). Однако radius disconnect не срабатывает:  
echo -e “NAS-IP-Address=172.17.0.5\nFramed-IP-Address=192.168.5.238” | radclient -r 1 172.17.0.5 disconnect secret

Ошибка: “Radius disconnect request for unknown ip 192.168.5.238”  
(Если отправлять такой же disconnect для авторизованного хоста, он отключается корректно).

Попытка отправить DM по User-Name или Calling-Station-Id вызывает ошибку на Mikrotik с сообщением “Radius disconnect with no ip provided”.  

Я пробовал добавить другую информацию — порт hotspot NAS и имя пользователя вместе с Framed IP — но это тоже не работает, с ошибкой, что IP не найден.  

Версия прошивки 3.30.

Как можно очистить список неавторизованных пользователей hotspot, не делая это вручную?
06.12.2010 18:06:00, bwiechman.]]> http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373880 http://mikrotik.moscow/forum/forum57/83175-otklyuchenie-nesanktsionirovannykh-polzovateley-tochki-dostupa/message373880 Mon, 06 Dec 2010 18:06:00 -0500 RouterOS