Mikrotik Hotsport DHCP/Radius integration

[pers123]

Вопросы по возможностям интеграции Mikrotik HotSpot с централизованным Radius.

1. Есть ли возможность абонентам HotSpot переключать Dynamic Wallet garden IP за счет Radius CoA?

2. Сколько наборов правил Wallet garden можно завести? Сколько правил может входить в один набор? Сколько всего может быть одновременно активно?

[Night_Snake]

1. Нет, RADIUS CoA для Hotspot так и не сделали

2. Как и все остальные правила микрота, ограничение зависит сугубо от мощности вашей железки. оно ж софтовое, сколько прожует, столько и будет

[AciDSAS]

1. Нет, RADIUS CoA для Hotspot так и не сделали

Работает. Скорости меняет "налету". Сессии сбрасывает.

 

Вопросы по возможностям интеграции Mikrotik HotSpot с централизованным Radius.

1. Есть ли возможность абонентам HotSpot переключать Dynamic Wallet garden IP за счет Radius CoA?

 

Какая стоит задача? Пускать без авторизации на определенные ресурсы?

[Night_Snake]

Работает. Скорости меняет "налету". Сессии сбрасывает.

Именно хотспот, не PPPoE?

[AciDSAS]

Работает. Скорости меняет "налету". Сессии сбрасывает.

Именно хотспот, не PPPoE?

 

Именно hotspot. Вот CoA для PPPoE недавно запилили.

[pers123]

1. Нет, RADIUS CoA для Hotspot так и не сделали

Работает. Скорости меняет "налету". Сессии сбрасывает.

 

Вопросы по возможностям интеграции Mikrotik HotSpot с централизованным Radius.

1. Есть ли возможность абонентам HotSpot переключать Dynamic Wallet garden IP за счет Radius CoA?

 

Какая стоит задача? Пускать без авторизации на определенные ресурсы?

Да, для неавторизованного хотспот абонента иметь правила с доступом на определенные ресурсы и с редиректом на авторизацию и/или оплату

при попытке доступа к запрещенным.

То есть, набор фильтров из 3 действий accept списка разрешенных IP, редирект HTTP при попытке HTTP доступа к запрещенным и блокировать все остальное.

При авторизации и оплате доступа за счет CoA снимать ограничения.

[AciDSAS]

1. Нет, RADIUS CoA для Hotspot так и не сделали

Работает. Скорости меняет "налету". Сессии сбрасывает.

 

Вопросы по возможностям интеграции Mikrotik HotSpot с централизованным Radius.

1. Есть ли возможность абонентам HotSpot переключать Dynamic Wallet garden IP за счет Radius CoA?

 

Какая стоит задача? Пускать без авторизации на определенные ресурсы?

Да, для неавторизованного хотспот абонента иметь правила с доступом на определенные ресурсы и с редиректом на авторизацию и/или оплату

при попытке доступа к запрещенным.

То есть, набор фильтров из 3 действий accept списка разрешенных IP, редирект HTTP при попытке HTTP доступа к запрещенным и блокировать все остальное.

При авторизации и оплате доступа за счет CoA снимать ограничения.

 

Так именно это walled-garden это и делает.

Прописываете то, что можно (можно хосты, можно порты, можно протоколы). При обращении к запрещенному http происходит редирект на страницу "дай денег".

При авторизации клиент становится авторизованным и проходит мимо walled-garden. А CoA нужно для изменения скорости "налету".

[Night_Snake]

Именно hotspot. Вот CoA для PPPoE недавно запилили.

Ага, упустил этот момент. Спасибо