Как установить лимит подключений в mikrotik?

Question

[Кирилл 1]

Доброго времени, сеть, в центре сети mikrotik, отдельная public сеть для wifi.

Суть - ограничить количество подключений для пользователей. К примеру, возможно воспользоваться интернетом только после 3-х подключений.....

В данный момент поднят hotspot (простая кнопка "Продолжить"), при подключении клиент получает страницу с заглушкой, после прохождения авторизации пользуется интернетом, далее, если клиент отключается от wifi, то ему снова придется открывать браузер и проходить авторизацию.

Как можно ограничить/установить/количество подключений-коннектов на день.....?

Мысль:
К примеру, реализовано заносить в черный список ip адреса устройств, которые перебирают пароли на подключение к ftp (winbox) (см.скрин)
но не могу прикрутить данный механизм к моей задаче....

Comments

[nimbo]

так всё-таки лимит подключений: а) через микротик? б) к микротику? в) защита от брутфорса какой-то железки?
реально-то задача какая?))

[Кирилл 1]

@nimbo на скрине пример по брутфорсу, а сама задача а) т.е через микротик ....
К примеру пришёл я на работу подцепился - это раз, ушёл на обед пришёл подцепился - это два, уехал из офиса приехал подцепился - это три, ушёл ещё раз пришёл подцепился, а интернета нет это 4,

P/s пример с брутфорсом может быть не удачный .(т.е думал на основе этого запилить).....

Answer 1

[Кирилл Васильев]

направление правильное, только вот немного не стой стороны
я дам вам направление, и белее чем уверен что вы сообразите как делать
если DHCP то вбивает в google.com запрос "mikrotik dhcp lease script"
если не сообразите то пишите помогу

Comments

[Кирилл 1]

@vasilevkirill да вы направили меня, но в и тоге настроил другие модули mikrotik'a, так что не сообразил, помогайте

[Кирилл Васильев]

Не всё просто, но всё же
dhcp сервер на MikroTik позволяет выполнять скрипт при получении ip адреса (как обновляется запись в lease)
Мы может ip адрес заносить в address list и работать дальше как по принципу защиты от brutforce
Но если устройство покинет зону приему Wi-Fi то после повторного соединения хоть через 1 секунду, снова будет выдаваться адрес. (Подумайте устроит ли вас этот вариант)
Еще вариант использовать hotspot и trial в нём.
А вообще уточните для каких целей вам нужна именно регистрация, может есть вариант проще сообразить
Почему такое странное ограничение? может просто по времени или ещё както

[Кирилл 1]

@vasilevkirill само желание того что бы ограничить самих сотрудников использовать free-wifi, а вот именно что бы да была возможность использовать открытую сеть но так сказать лимитировать их работу в сети....

[Кирилл Васильев]

уточним, у вас есть свободный вайфай для гостей или клиентов, но злобные сотрудники целыми днями напролёт сидят в контакте? и их надо как-то ограничить? так?

[Кирилл 1]

@vasilevkirill вы совершенно правы, но не именно глушить по контенту, а отрубать совсем....

[Кирилл 1]

@vasilevkirill добавлю, уже использую trial но это для ограничения пользования интернетом и для увеличения показа(рекламы) сайта....

[Кирилл Васильев]

@SmileyK я реализовывал такую систему и выглядела она у меня немного сложнее.

у меня было большое офисное помещение покрытое полностью wifi c роумингом порядка 10 точек доступа. если у вас тоже самое то без статистики не как не обойтись.
поднимался веб сервер и один php скрипт которому передавался mac адрес через lease sript. и записывалось значение в mysql после чего раз в несколько часов обрабатывалась статистика по количеству запросов и формировался скрипт для микротика который заливался через scp и выполнялся. умудрился из 70 человек сотрудников где 95% таким образом отфильтровать))) но это изврат.

если у вас одна точка доступа и и одно помещение допустим переговорная, то я бы ограничил signal strenght range и повесил точку доступа в это помещение.

[Кирилл 1]

@vasilevkirill так в том то и суть что точек 2 и помещение должно быть полностью покрыто сетью, но вот сотрудниками надо воевать и что то делать.....(

[Кирилл Васильев]

тогда сбор статистики несколько дней, ну а дальше суть должна быть понятна.

[Кирилл 1]

@vasilevkirill суть ясна, спасибо, на медни попробую запилить о ходе отпишусь.