[rdmitrich]

Доброго времени суток коллеги, используем Carbon 5 + Mikrotik, на данный момент возникла такая проблема.

При после отключения абонента, когда у него заканчиваются деньги он должен иметь доступ к локальному сайту с личным кабинетом и доступ к хостам банков для онлайн оплаты

однако на данный момент в личный кабинет абонент попадает, а вот при попытке оплаты возникает затык, пока его вручную не подключат.

По идее, у него нет доступа к этим самым хостам банков. Кто сталкивался ??? поскажите, какие внести в свободный доступ ?

[s.lobanov]

https://github.com/cloudipsp/all_banks_ips

[rdmitrich]

https://github.com/cloudipsp/all_banks_ips

Что, прямо все 8654 ?!

[s.lobanov]

а это проблема чтоль? даже шлакотик умеет ipset-ы

 

ну если вы знаете, что в вашей мухосране пользуются только сбербанком и россельхозбанком, то ищите их в списке и разрешайте доступ только к их acs

[rdmitrich]

а это проблема чтоль? даже шлакотик умеет ipset-ы

 

ну если вы знаете, что в вашей мухосране пользуются только сбербанком и россельхозбанком, то ищите их в списке и разрешайте доступ только к их acs

Пользуемся услугами Робокассы, и нужны только указанные, для нас этого вполне достаточно.

[s.lobanov]

Ну вот вариант "Банковской картой" в конечном счете ведет на 3dsec acs и чтобы покрыть все карты, нужно использовать список что я скинул выше. Это наиболее полный список, что я видел

 

По сути, все остальные варианты (кроме альфа-клик и сбер-онлайн) это для маргиналов, основной вариант это оплата картой

[grfmaniak]

а это проблема чтоль? даже шлакотик умеет ipset-ы

 

ну если вы знаете, что в вашей мухосране пользуются только сбербанком и россельхозбанком, то ищите их в списке и разрешайте доступ только к их acs

Пользуемся услугами Робокассы, и нужны только указанные, для нас этого вполне достаточно.

 

Робокасса перенаправляет клиентов на подтверждение платежа на сервера банков, смотря какой банк у клиента и т.д. Так что саму Робокассу недостаточно открыть.

Обещанный платеж решает проблему.

[No_name]

https://github.com/cloudipsp/all_banks_ips

Полезная тема

[s.lobanov]

Brainiac

Да, прикольно, что составили такой список, единственное что напрягает - последний коммит 7 месяцев назад. Понятно что банки очень консервативны и не пилят новые acs каждый день, но всё же есть подозрение, что этот список не поддерживают...

 

Обещанный платеж решает проблему.

 

Да, технически это проще и удобнее для оператора, но меня как абонента раздражало бы это - сначала вносить обещанный платёж (особенно если он заныкан в ЛК), потом ещё и настоящий платёж

[grfmaniak]

Да, технически это проще и удобнее для оператора, но меня как абонента раздражало бы это - сначала вносить обещанный платёж (особенно если он заныкан в ЛК), потом ещё и настоящий платёж

 

Кто ж мешает заранее платить и не раздражаться? )) СМСка пришла "ваш баланс скоро того" - оплатил и все счастливы.

Edited August 18, 2017 by grfmaniak

[s.lobanov]

grfmaniak

ну я своему оператору указал рабочий городской телефон, чтоб не впаривали доп.услуги, поэтому смс-ки я не получаю :)

да и вообще далеко не все присылают такие

[vop]

Обещанный платеж решает проблему.

 

Да, технически это проще и удобнее для оператора, но меня как абонента раздражало бы это - сначала вносить обещанный платёж (особенно если он заныкан в ЛК), потом ещё и настоящий платёж

 

Тогда не надо называть услугу обещанным платежом. :) Можно назвать услуга "Заплачу завтра" или "Дай в займы". :)

[Tele-P]

а это проблема чтоль? даже шлакотик умеет ipset-ы

 

ну если вы знаете, что в вашей мухосране пользуются только сбербанком и россельхозбанком, то ищите их в списке и разрешайте доступ только к их acs

Пользуемся услугами Робокассы, и нужны только указанные, для нас этого вполне достаточно.

 

Робокасса перенаправляет клиентов на подтверждение платежа на сервера банков, смотря какой банк у клиента и т.д. Так что саму Робокассу недостаточно открыть.

Обещанный платеж решает проблему.

 

У нас подключена Центральная касса, настроили без перенаправления, оплачивают с карт любого банка и при минусовом балансе абонент попадает на страницу блокировки и так же может оплатить с карты любого банка.

[Saab95]

Все решается просто - на микротике создаете правила, что если абонент зашел на IP личного кабинета, то включать ему интернет на 5-10 и т.п. минут, а по истечении времени бан на час или больше, что бы умники пинг не запустили или постоянно обновить не нажимали, и не сидели на халяву в интернете.

[777BLOODER777]

Не там всё намного проще!!! crb_trust_negbal_list уже группа создана и ты просто добавляешь ip робокассы к примеру:

[777BLOODER777]

либо добавлением из командной строки правила

/ip firewall address-list

add address=212.24.63.0/25 list=crb_trust_negbal_list

 

Группа crb_trust_negbal_list как раз таки для открытия сайтов при отрицательном балансе, а crb_trust_blocked_list при полной блокировке абонента. Всё есть в инструкциях карбоновцев! Читайте внимательно.

 

Будут вопросы помогу!

[Saab95]

Да, но тут надо знать IP адреса всех платежных систем. Так же нужно открыть доступ к DNS серверам. Некоторые системы периодически меняют IP, и абоненты жалуются на проблемы с платежами.

[grfmaniak]

Не там всё намного проще!!! crb_trust_negbal_list уже группа создана и ты просто добавляешь ip робокассы к примеру:

 

Сколько раз уже писали, что проблема как раз в километровых списках нужных IP, которые потом используются для 3D-secure. так что надо весь инет открывать, на не IP робокассы.

[777BLOODER777]

В 26.08.2017 в 00:53, grfmaniak сказал:

 

Сколько раз уже писали, что проблема как раз в километровых списках нужных IP, которые потом используются для 3D-secure. так что надо весь инет открывать, на не IP робокассы.

Как раз таки робокасса работает идеально! А начиная с киви и тд уже погнали головняки. К примеру элементарная капча от гугла там вообще штук 20 ip адресов. Такое очучение как будто ты их каждый день вводишь и с утра часов в 6 =)