1-İlk önce Radius tarafında var olan servislerin dışında expired diye bir servis oluşturuyoruz ve bu servisi diğer servislerde Next Expired services tarafınada yönlendirme yapıyoruz ki, böylece süresi biten kullanıcılar bu kısıtlı servise yönlendirilmiş olsun.
2-Daha sonra mikrotik tarafı ayarlarımızı yapıyoruz.
Radius manager için süresi bitenlere farklı ip tanımlanabiliyor .
bu farklı ip ‘yi alan kullanıcılara dst-nat ile farklı bir web sayfasına yönlendirilebiliyor.
/ip pool
add name=faturapool ranges=172.61.0.0-172.61.1.254
/ip firewall nat
add action=dst-nat chain=dstnat comment=”FATURA EKRANI GOSTER” \
dst-address-list=!FATURA_IZINLI protocol=tcp src-address=172.61.0.0/23 \
to-addresses=10.0.0.1 to-ports=90
# to address kısmında yazan ip adresi ve port web sayfanızın ip adresi
ve port bilgisi olmalı bu bilgi web sunucunuzdan karşılayacak şekilde oluşturulmalıdır.
/ip firewall nat
add action=redirect chain=dstnat comment=”FATURA EKRANI GOSTER” dst-port=53 \
protocol=udp src-address=172.61.0.0/23 to-ports=53
add action=masquerade chain=srcnat comment=”FATURA EKRANI GOSTER” \
dst-address-list=FATURA_IZINLI src-address=172.61.0.0/23
/ip firewall mangle
add action=mark-routing chain=prerouting comment=\
“fatura paneli erisimi izin balance ‘a girme” dst-address-list=\
FATURA_IZINLI new-routing-mark=main passthrough=no
/ip firewall address-list
add address=217.68.217.0/24 comment=”GARANTI BANKASI” list=FATURA_IZINLI
/ip firewall address-list
add address=192.168.10.0/24 comment=FATURA_PANELI list=FATURA_IZINLI
/ip firewall address-list
add address=39.0.0.0/24 comment=FATURA_PANELI list=FATURA_IZINLI #( Buradaki ipler internet kısıtlamasına uğramadın ulaşmasını istediğimiz site IP addresleridir.)
radius manager ‘de 2. bir servis oluşturuyorsunuz örn : faturasi-bitenler diye
o servis ‘de ip-pool bilgisine — ” faturapool ” adını veriyorsunuz .
fatura pool bilgisini mikrotik dağıtırken 172.61 li ip ile dağıtıyor
müşteri 172.61 li ip alırsa ‘da dst-nat ile belirteceğiniz web sunucusu port’a yönlendirimektedir.
IT WORLD 