Перейти до

DENY лист Mikrotik API (лист должников)


Рекомендованные сообщения

Ubilling+Mikrotik (API) пользователи попадают в ALLOW лист все прекрасно, при не оплате удаляются с этого листа.

Вопрос в следующем, как сделать чтобы должники попадали в отдельный лист - DENY например? 

 

Ссылка на сообщение
Поделиться на других сайтах

 

 

как сделать чтобы должники попадали в отдельный лист - DENY например? 

взяти і написати собі

 

 

 

при не оплате удаляются с этого листа

ну так задумано, хто ALLOW той в інтернет а хто НЕ ALLOW той на кабінет/наюХ/чи куда вам подобається

Ссылка на сообщение
Поделиться на других сайтах

Ubilling+Mikrotik (API) пользователи попадают в ALLOW лист все прекрасно, при не оплате удаляются с этого листа.

Вопрос в следующем, как сделать чтобы должники попадали в отдельный лист - DENY например? 

ну создайте правило , все кто не в !ALLOW идут в кабинет и куда нить

Ссылка на сообщение
Поделиться на других сайтах

Вcе кто не в !ALLOW идут в кабинет, так не работает, потому что нужно чтобы должник был в каком нибудь листе, кроме ALLOW, а так как его нету ни в одном листе, то правило !ALLOW не срабатывает. Суть в том, что да мне нужно должников через Микротик в кабинет отправлять. Без отдельного списка должников не получается сделать.

Ссылка на сообщение
Поделиться на других сайтах

 

 

Без отдельного списка должников не получается сделать.

Ви щось путаєте

http://clip2net.com/s/jciRNL

що червонов стрілочков помічено йдуть по !ALLOW

а ще незабуваєм вказати цільову підмережу  в правелі фаєра

 

ps. як я не мучався мікротік  непереадресовував адекватно

три чи більше варіантів пробував, мене на ура кожен варіант перекидав, а реального користувача почерез одного.

rscriptd рулить і bsd фаєр краще відпрацьовує і зникає купа глюків "мікротік підвис" хріново ріже і.т.п

rscriptd раз відстроїв і забув, що воно там є))

Ссылка на сообщение
Поделиться на других сайтах

вобщето !ALLOW значит всё, все ипы которых нету в листе ALLOW ну рас вам хочется сделать аксес лист всетаки можете сделать так:

Відредаговано DemonidZe
Ссылка на сообщение
Поделиться на других сайтах

вобщето !ALLOW значит всё, все ипы которых нету в листе ALLOW ну рас вам хочется сделать аксес лист всетаки можете сделать так:

 

 

Без отдельного списка должников не получается сделать.

Ви щось путаєте

http://clip2net.com/s/jciRNL

що червонов стрілочков помічено йдуть по !ALLOW

а ще незабуваєм вказати цільову підмережу  в правелі фаєра

 

ps. як я не мучався мікротік  непереадресовував адекватно

три чи більше варіантів пробував, мене на ура кожен варіант перекидав, а реального користувача почерез одного.

rscriptd рулить і bsd фаєр краще відпрацьовує і зникає купа глюків "мікротік підвис" хріново ріже і.т.п

rscriptd раз відстроїв і забув, що воно там є))

 

 

пробовал ставить !ALLOW, дальше redirect на 8080 на котором web proxy, со страницей должников, правило отрабатывается почему то только когда IP  находятся в отдельном листе.

Спасибо за Ваш вариант скорее всего так и сделаю, чет не подумал что можно тайм аут на удаление поставить с листа. 

Или есть какие-то другие лучшие реализации редидекта должников в связке Ubilling+Mikrotik?

Ссылка на сообщение
Поделиться на других сайтах

 

 

пробовал ставить !ALLOW, дальше redirect на 8080 на котором web proxy, со страницей должников, правило отрабатывается почему то только когда IP  находятся в отдельном листе.

з аксес лістом в 200 абонів мікротік відпрацьовує !ALLOW  з великим таймаутом

чекав хвилин 10 потім ребутнув тіка і аж тоді відпарцювало

а так АП знімається в 00:00 то до ранку вже у неоплаченого  абона нету небуло.

поставив  оце http://wiki.ubilling.net.ua/doku.php?id=freebsdremotenas, налаштував і викидую тепер мікротік

на черзі 3шт ;)

Ссылка на сообщение
Поделиться на других сайтах

 

пробовал ставить !ALLOW, дальше redirect на 8080 на котором web proxy, со страницей должников, правило отрабатывается почему то только когда IP  находятся в отдельном листе.

з аксес лістом в 200 абонів мікротік відпрацьовує !ALLOW  з великим таймаутом

чекав хвилин 10 потім ребутнув тіка і аж тоді відпарцювало

а так АП знімається в 00:00 то до ранку вже у неоплаченого  абона нету небуло.

поставив  оце http://wiki.ubilling.net.ua/doku.php?id=freebsdremotenas, налаштував і викидую тепер мікротік

на черзі 3шт ;)

 

ура !! правильный поступок. проц intel e3 жует 1к абонов даже не задумываясь шейпером натом  и всякими свистульками.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
    • Від WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • Від G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • Від denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • Від GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.
×
×
  • Створити нове...