[ Fibonaci @ 10.10.2008. 10:03 ] @
Zna li neko kako da namestim u mikrotiku da bilo koji tcp zahtev usera ide prvo na stranicu sa obavestenjem da treba da uplatimo internet pa da onda produzi na stranicu na koju je krenuo.konfiguracija mikrotika mi je sledeca:
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R Lan ether 0 0 1500 -lokal
1 R WiFiA-Z wlan 0 0 1500
2 R Internet ether 0 0 1500
3 R WiFiA- wlan 0 0 1500
4 R DC ether 0 0 1500 -ovde je http server
5 R Prizma wlan 0 0 1500

adrese su:

Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.20.3.1/24 10.20.3.0 10.20.3.255 Lan
1 10.20.10.1/24 10.20.10.0 10.20.10.255 WiFiA-Z
2 10.20.8.1/24 10.20.8.0 10.20.8.255 Prizma
3 D x.x.106.234/24 x.x.106.0 x.x.106.255 Internet
4 10.10.3.1/24 10.10.3.0 10.10.3.255 DC -ovde je http server
E sad,pokusao sam sa preusmeravanjem i radi ali svaki tcp zahtev ide ponovo na stranicu servera a ne produzava na internet.
napominjem da nismo komercijalna mreza vec zajedno placamo net,i nemamo hotspot

[Ovu poruku je menjao Fibonaci dana 10.10.2008. u 13:55 GMT+1]
[ JabaMS @ 11.10.2008. 11:53 ] @
Mislim da ti je najbolje da podesis hotspot kako bi to uradio! Nakon logovanja svakog korisnika HS ih moze preusmeriti na stranicu koju ti odaberes!
[ majstorovic @ 26.10.2008. 18:57 ] @
Najbolje ti je da kreiras 2 liste usera onih koji su platili i oni koji nisu, oni koji nisu ce biti redirektovani na lokalni server na kome je obavjestenje da treba da uplate. Ili sam pobrkao nesto :)
[ Fibonaci @ 27.10.2008. 21:36 ] @
Upravo to sam i uradio.Oni koje iskljucim sa liste preusmerava na lokalni server,stim sto sam ja mislio malo drugacije da to uradim.Da ih preusmeri pa onda posle stranice sa obavestenjem propusti dalje,samo za podsecanje da plate.Ovako ih ostavlja samo na toj stranici i ne mogu dalje.to je problem koji bih resio.Cisto bi ta stranica sluzila za obavestenje pa ako i posle toga ne plate onda bi ih rezao skroz.
[ dbirovljevic @ 28.10.2008. 10:58 ] @
Trenutno nisam u mogucnosti spojiti se na svoj mt, pa cu govoriti napamet.

U firewall filteru je moguce za action odabrati "add src to address list" sa nekim timeoutom.
Znaci kad se korisnik (koji je u listi usera koji nisu platili) prvi put spoji bude preusmjeren na stranicu sa obavijesti,
ali istovremeno ga drugo pravilo ubaci u listu usera koji su platili, ali sa timeoutom od recimo 12 sati.
Slijedecih 12 sati ga nece preusmjeravati na stranicu sa obavijesti jer je u listi usera koji su platili,
ali nakon 12 sati ce njegova ip nestati iz liste usera koji su platili i prva slijedeca konekcija ce ga baciti na obavijest.

Nadam se da sam bio jasan i ako treba kad uspijem do mikrotika mogu sloziti tocnu naredbu za kreiranje takvog pravila.
[ infer @ 30.10.2008. 08:22 ] @
Posto me tako nesto zanima budi dobar pa probaj napisati tocnu naredbu... budem ovaj vikend kod kuce pa cu probati sam nesta izmudrovati...ali ako uspijes ajde napisi...
[ Fibonaci @ 04.11.2008. 11:05 ] @
Posto ne znam komandu za pravljenje nove liste moras iz vinboxa da udjes u firewall/address lissts i dodas adrress listu (npr.net)
Onda unesi u nju sve ip adrese koje idu na net.
posle kucaj iz telneta filter:
/ip firewall filter add chain=forward \
out-interface=wan(ime interfejsa za net) src-address-list=!net(ime liste koju si kreirao) action=drop
ovako ces obezbediti da nista sem adresa u listi ne moze na net.
Prostim disableovanjem neke od adresa sprecavas je da ide na net.
Zatim napravi nat pravilo da svi koji ne mogu na net a pokusaju budu preusmereni na adresu na kojoj ti je web server sa obavestenjem:
/ip firewall nat add chain=dstnat in-interface=lan \
src-address-list=!net(ime liste koju si kreirao) dst-port=80\
action=dst-nat to-addresses=x.x.x.x(adressa web servera) to-ports=80(ako ti je na tom portu web server)
Napomena:
Masina sa web serverom mora obavezno biti na posebnoj lan kartici u tiku sa razlicitom ip adresom od ip adresa kartice lokalne mreze.
Ovo je uradjeno uz pomoc sitea http://wireless.uzice.net/uput...nterneta-nekonektovanim-na-dc/ :respect: