مشکل ردیوس و اکانتیک میکروتیک هات اسپات با شبکه داخلی

[vhahoora]

سلام
من در یک شبکه ورک گروپ یا 30 کاربر اکانتینگ میکروتیک با استفاده از ردیو سرور خود میکروتیک ران کردم .
1- اولین مشکلم اینه که از وقتی که اکانتینگ راه افتاده کلاینت ها حتما باید اهراز هویت بشند تا در شبکه شناسایی بشوند و تا زمانی که
با مرورگر اهراز هویت نشن حتی پینگ هم نمیکنند !

2- حجمی که در شبکه داخلی استفاده میشه هم جزو اکانت مربوز به اینترنت حساب میشه !

3- در برخی کامپیوتر ها که صفحه خانه گوگله ارور میاد ولی وقتی سایت دیگه ای میزنی تازه یوزر پس میخواد برای ردیوس .

---

موضوعات مشابه:

• مشکل در اکانتینگ هات اسپات میکروتیک
• مشکل رادیوس : هات اسپات و یوزرمنیجر
• اسکریپت یا راه حلی برای ایجاد تعداد زیادی یوزرنیم و پسوورد به صورت اتوماتیک برای هات اسپات میکروتیک
• پهنای باند یوزرهای ردیوس میکروتیک
• نرم افزار اکانتینگ آپادیوس Apadius

---

[vhahoora]

.....................?

[vhahoora]

یعنی خیلی سخته ؟!

[vhahoora]

ماشالاه این همه استاد افتخار راهنمایی نمیدن .
من یه جستجویی کردم . متوجه شدم باید با یک رول توی فایروال ارتباطات شبکه داخلی رو باز کرد .
این رول به چه شکلیه ؟

[peymansh]

سلام
خوشحال می شویم که سوالات را در خصوصی نمی پرسین تا بقیه دوستان هم مشکلشان حل شه
برای گزینه 1 .
شما باید یک nat بنویسید
add action=masquerade chain=srcnat disabled=no dst-address=!yourlanaddress src-address=yourlanaddress
حالا باید یک رول فایروال بنویسید
add chain=forward action= accept dst-address=yourlanaddress
حالا این رول ها یی که تو nat and firewall ساختیم را باید بیارید بالاترین رول بزارید
برای گزینه 2 .
/queue simple
add name=fullspeedforlanaccess priority=1/1 target=yourlannetidforexample192.168.1.0/24
حالا این queue رو میاریم بالای بالا
گزینه 3.
هات اسپات با پورتکل https کار نمیکنه راه حل : default web page رو بزارین time.ir

[vhahoora]

سلام
خوشحال می شویم که سوالات را در خصوصی نمی پرسین تا بقیه دوستان هم مشکلشان حل شه
برای گزینه 1 .
شما باید یک nat بنویسید
add action=masquerade chain=srcnat disabled=no dst-address=!yourlanaddress src-address=yourlanaddress
حالا باید یک رول فایروال بنویسید
add chain=forward action= accept dst-address=yourlanaddress
حالا این رول ها یی که تو nat and firewall ساختیم را باید بیارید بالاترین رول بزارید
برای گزینه 2 .
/queue simple
add name=fullspeedforlanaccess priority=1/1 target=yourlannetidforexample192.168.1.0/24
حالا این queue رو میاریم بالای بالا
گزینه 3.
هات اسپات با پورتکل https کار نمیکنه راه حل : default web page رو بزارین time.ir

سلام
من این کامندها را زدم ولی باز ترافیک داخل شبکه در یوزر منیجر میکروتیک اضافه میشه ؟!!!

[Mask]

باید درخواستها رو تفکیک کنید. رنج ای پی داخلی رو باید از لیست حذف کنید.

[peymansh]

سلام
من این کامندها را زدم ولی باز ترافیک داخل شبکه در یوزر منیجر میکروتیک اضافه میشه ؟!!!

به نظر نمیرسه راحی جد داشته باشه با userman

[vhahoora]

باید درخواستها رو تفکیک کنید. رنج ای پی داخلی رو باید از لیست حذف کنید.

رنج IP داخلی رو تو گاردن وایت لیست قرار داده ام .

به نظر نمیرسه راحی جد داشته باشه با userman

مگه میشه راهی نداشته باشه ؟!

[Mask]

من الان با همین روش مشکلم رفع شده. احساس میکنم مشکلتون از جای دیگست.
بیشتر توضیح بدید لطفا.

[vhahoora]

من الان با همین روش مشکلم رفع شده. احساس میکنم مشکلتون از جای دیگست.
بیشتر توضیح بدید لطفا.

کدوم روش منظورتونه ؟

[peymansh]

یک سوییچ قبل از میکروتیک بزارید درخواستهای lan به میکروتیک نرسه

[vhahoora]

متاسفانه امکان خریداری سوییچ رو ندارم . این یک ویو ساده از شبکست :

[vhahoora]

؟؟؟؟؟؟؟؟؟؟؟؟؟؟

[vhahoora]

ماشالاه چقدر اینجا بچه ها اطلاعاتشون رو شیر میکنند !!!!