نگرفتن ip pool در هات اسپات میکروتیک از ibsng
با سلام
روتربرد میکروتیک رو با سرویس های ppoe و hotspot راه اندازی کردم همراه با ibsng سرویس ppoe هیچ مشکلی نداره اما هات اسپات از ibsng ای پی pool نمیگره و یوزرها با ip خوده میکروتیک وصل میشن ودر صورت اکسپایر شدن چون از میکروتیک ip میگیرن وصل میمونن .
در قسمت پروفایل میکروتیک nas port type رو گزاشتم روی ethernet درست شد ip poolگرفت از ibsng اما با زدن natاینترنت دار نمیشن
راه کار چی میتونه باشه ؟؟؟
12 پاسخ
مهندس مشکلش حل شد از nat نبود باید برای هر رنج ip pool در میکروتیک باید route تعریف میشد . که درست شد.(لازمه بگم nas port type گزاشتم روی ethernet)
اما یه مشکل دیگه پیش امد اون هم اینکه کاربران hotspotاز ibsng کیل نمیشن ! (در صورت اتمام حجم یا ... دستی) ولی کاربران سرویس ppoe مشکلی ندارن
تنظیمات ردیوس و کاربر ssh کاملا درست هستن ومشکلی از این بابت نیست
پیشنهاد تون چیه ؟؟؟
Nat هات اسپات رو از کجا کپی کردین ؟ اشتباهه فکر کنم ، اون صفحه hotspot server profile از سربرگ جنرالش ببین ادرس شبکه داخلیت رو دادی؟ البته نیاز نیست چون روی Nat باید کار کنی
ادرس رو دادم .اگه نداده بودم یوزرها کانکت نمیشدن
سلام اصلا همچین یوزرایی توی هات اسپات نداریم.از طریق ibsng وصل میشن
ibsng هیچ مشکلی نداره (سرویس ppoe روی میکروتیک فعال وکار میکنه بدون هیچ مشکلی)
دو تا حالت nas port typ رو گزاشتم
chain=dstnat action=jump jump-target=hotspot hotspot=from-client
chain=hotspot action=jump jump-target=pre-hotspot
chain=hotspot action=redirect to-ports=64872 dst-port=53 protocol=udp
chain=hotspot action=redirect to-ports=64872 dst-port=53 protocol=tcp
و ازین قبیل تو سایت میکروتیک هست ازون ها استفاده کنید
عکس هایی که فرستادید جایی آدرسی که به رادیوس دادید رو نگذاشتید ضمناً شما از یوزر هایی که در هات اسپات ساختید دارید استفاده میکنید نه ibsng
در عکس هایی که فرستادید قسمت iphotspotactive نشان میدهد از یوزرهای خود هات اسپات استفاده میکنید
یه مثال واسه نت میزنید
ip hotspot profile hotspot address ت روی شبکه داخلی که قراره هات اسپات شه تنظیم شده ؟
اگه اون هم به این شکله کانفیگ فایروال نت و فیلتر رول هم عکس بگیر ببینم
سلام ،
لطفا لاگ کانفیگ میکروتیک را بگذارید
IBSNG در صفحه وب کار کرده بالا آمده؟ برای اطمینان SElinux و Firewall را غیرفعال کنید در سرور لینوکس
به Radius میکروتیک آدرس ibsng رو ندادین ؟