-
[QUOTE=hexman;475534]شرمنده من متوجه نمیشم یک آدرس لیست در میکروتیک قراره چه کاری انجام بده؟میشه کمی بیشتر توضیح بفرمایید؟[/QUOTE]
من سرویسم NAT نیست !
مستقیما کاربر IP Public میگیره ، وقتی Finish Credit میشه ، سیب میاد بهش از این رنج IP میده که اینترنت نداشته باشه ، برای این رنج فقط دسترسی به سرور اکانتینگ و سایت بانک باز هست !
ولی برای شما که NAT هست ، باز هم تفاوتی نمیکنه یک رنج دیگه علاوه بر اون رنج کاربرانتون به Finish Credit اختصاص میدید
سیب میاد کاربرانی که ترافیکشون تموم میشه رو ، قطع میکنه و از اون Finish Credit بهشون IP میده تا فقط بتونن سایت سیب رو باز کنن !
حالا باید هنگام NAT کردن بگید ، همه رنج ها NAT بشن ، به غیر از اون Finish Credit
یعنی Src Address رو Not میکنید (!) برای Address List = Finish Credit
حالا درخواست های Finish Credit هم ارسال میشه به IP SIB
-
[QUOTE=alisc;475561]من سرویسم NAT نیست !
مستقیما کاربر IP Public میگیره ، وقتی Finish Credit میشه ، سیب میاد بهش از این رنج IP میده که اینترنت نداشته باشه ، برای این رنج فقط دسترسی به سرور اکانتینگ و سایت بانک باز هست !
ولی برای شما که NAT هست ، باز هم تفاوتی نمیکنه یک رنج دیگه علاوه بر اون رنج کاربرانتون به Finish Credit اختصاص میدید
سیب میاد کاربرانی که ترافیکشون تموم میشه رو ، قطع میکنه و از اون Finish Credit بهشون IP میده تا فقط بتونن سایت سیب رو باز کنن !
حالا باید هنگام NAT کردن بگید ، همه رنج ها NAT بشن ، به غیر از اون Finish Credit
یعنی Src Address رو Not میکنید (!) برای Address List = Finish Credit
حالا درخواست های Finish Credit هم ارسال میشه به IP SIB[/QUOTE]
ممنون از شما
این کار رو انجام دادم و کاربران بعد از تموم شدن اعتبار کانکت میشن و از همون رنجی آی پی میگیرن که مشخص کردم ولی دیگه هیچی براشو نباز نمیشه چجوری میتونم مشخص کنم در این حالت به چه صفحه ای برن؟
-
-
[QUOTE=hexman;475566]ممنون از شما
این کار رو انجام دادم و کاربران بعد از تموم شدن اعتبار کانکت میشن و از همون رنجی آی پی میگیرن که مشخص کردم ولی دیگه هیچی براشو نباز نمیشه چجوری میتونم مشخص کنم در این حالت به چه صفحه ای برن؟[/QUOTE]
سلام
این مقاله رو یه نگاهی بندازید:
[url=http://wiki.mikrotik.com/wiki/Payment_Reminders]Payment Reminders - MikroTik Wiki[/url]
به صورت واضح توضیح داده.
-
[QUOTE=hexman;475566]
این کار رو انجام دادم و کاربران بعد از تموم شدن اعتبار کانکت میشن و از همون رنجی آی پی میگیرن که مشخص کردم ولی دیگه هیچی براشو نباز نمیشه چجوری میتونم مشخص کنم در این حالت به چه صفحه ای برن؟[/QUOTE]
توسط NAT این کار امکان پذیر هست
[LEFT][CODE]
add action=dst-nat chain=dstnat comment="Redirect To Sib" dst-address-list=!SibSite dst-port=80 protocol=tcp src-address-list=FinishedCreditIP \
to-addresses=192.168.1.1 to-ports=82
[/CODE]
[/LEFT]
این NAT میگه چی ؟
میگه تمام کاربرانی که IP آنها FinishCredit هست ( یعنی شارژ آنها تموم شده ) بفرستوشن به آدرس 192.168.1.1 ( آدرس سرور سیب ) تا Page شارژ آنلاین براشون نمایش داده بشه !
[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
بدیهی است که باید 192.168.1.1 رو تغییر بدید و IP اکانتینگ سیب رو قرار بدید
بدیهی است که باید چک کنید ببینید اکانتینگ سیب شما هم روی پورت 82 هست یا نه ؟
-
[QUOTE=alisc;475680]توسط NAT این کار امکان پذیر هست
[LEFT][CODE]
add action=dst-nat chain=dstnat comment="Redirect To Sib" dst-address-list=!SibSite dst-port=80 protocol=tcp src-address-list=FinishedCreditIP \
to-addresses=192.168.1.1 to-ports=82
[/CODE]
[/LEFT]
این NAT میگه چی ؟
میگه تمام کاربرانی که IP آنها FinishCredit هست ( یعنی شارژ آنها تموم شده ) بفرستوشن به آدرس 192.168.1.1 ( آدرس سرور سیب ) تا Page شارژ آنلاین براشون نمایش داده بشه !
[COLOR=silver][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
بدیهی است که باید 192.168.1.1 رو تغییر بدید و IP اکانتینگ سیب رو قرار بدید
بدیهی است که باید چک کنید ببینید اکانتینگ سیب شما هم روی پورت 82 هست یا نه ؟[/QUOTE]
ممنون از پاسخ شما ولی یه مطلبی که از ابتدای تاپیک برام مبهم مونده اینه که شما فرض بفرمایید من سرویس هات اسپات دارم..میکروتیک به کاربرا از رنج 192.168.0.0/24 آی پی میده و آی پی خود میکروتیک هم باشه 192.168.0.254 که میشه گیت وی کلاینتها..
حالا من میام تو یسیب میگم که هر کسی اعتبارش تموم شد از رنج مثلا 172.16.0.0 آی پی بده..در این حالت دیگه اصلا پکت های کلاینتها سمت میکروتیک نمیره که بخوام براش نت یا هر چیز دیگه ای بنویسم..
ممنون میشم این ابهام رو برطرف کنید برای من.
-
[QUOTE=hexman;475698]ممنون از پاسخ شما ولی یه مطلبی که از ابتدای تاپیک برام مبهم مونده اینه که شما فرض بفرمایید من سرویس هات اسپات دارم..میکروتیک به کاربرا از رنج 192.168.0.0/24 آی پی میده و آی پی خود میکروتیک هم باشه 192.168.0.254 که میشه گیت وی کلاینتها..
حالا من میام تو یسیب میگم که هر کسی اعتبارش تموم شد از رنج مثلا 172.16.0.0 آی پی بده..در این حالت دیگه اصلا پکت های کلاینتها سمت میکروتیک نمیره که بخوام براش نت یا هر چیز دیگه ای بنویسم..
ممنون میشم این ابهام رو برطرف کنید برای من.[/QUOTE]
سناریو ما تماما بر حسب IP Public بود !
خوب میتونید یک کاری کنید ، روی اون ether یک IP Secondary در رنج 172.16.0.0/24 ایجاد کنید که در هر صورت هات اسپات رو ببینند !
-
[QUOTE=hexman;475508]من یه سوال پیش اومدم برام من بیام به کاربرانی که اعتبارشون تموم شده از یه رنج متفاوت آی پی بدم چجوری میخوان روترشون رو ببینن؟رنج آی پی ها که متفاوته[/QUOTE]
شما ی رنج IP برای گروه Expire تعریف کنید و در NAT رنج IP به سمت اکانتیگ dst-nat کنید
مثال
IP سیب : 192.168.1.1
IP کاربران اکسپایر : 172.16.10.0/24
[CODE]
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 src-address=172.16.10.0/24 action=dst-nat to-address=192.168.1.1 to-ports=80 \ comment="Redirect To Sib"
[/CODE]
-
[QUOTE=MoOrY1364;476357]شما ی رنج IP برای گروه Expire تعریف کنید و در NAT رنج IP به سمت اکانتیگ dst-nat کنید
مثال
IP سیب : 192.168.1.1
IP کاربران اکسپایر : 172.16.10.0/24
[CODE]
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 src-address=172.16.10.0/24 action=dst-nat to-address=192.168.1.1 to-ports=80 \ comment="Redirect To Sib"
[/CODE][/QUOTE]
ممنون از شما
این کار رو میکنم کاربر هم از همون رنجی که تعیین میکنم آی پی میگیره ولی بعدش هیچ اتفاقی نمی افته یعنی پیج مربوط به سیب باز نمیشه براش