Controllr/Manual/Regras de Bloqueio e Pendencia - Histórico de revisão

Vitorsantos em 21h31min de 28 de fevereiro de 2023

2023-02-28T21:31:13Z

Zzarate em 16h10min de 4 de fevereiro de 2022

2022-02-04T16:10:45Z

Miguel em 14h44min de 6 de janeiro de 2022

2022-01-06T14:44:24Z

Softov em 05h22min de 5 de abril de 2021

2021-04-05T05:22:56Z

Softov em 05h06min de 5 de abril de 2021

2021-04-05T05:06:26Z

Miguel em 14h07min de 20 de novembro de 2020

2020-11-20T14:07:38Z

Mostrar alterações

Kelvim em 12h33min de 25 de setembro de 2019

2019-09-25T12:33:46Z

Kelvim em 09h16min de 14 de agosto de 2019

2019-08-14T09:16:58Z

Kelvim em 17h53min de 8 de agosto de 2019

2019-08-08T17:53:54Z

Kelvim em 10h54min de 8 de agosto de 2019

2019-08-08T10:54:06Z

@@ Linha 305: / Linha 305: @@
 __NOEDITSECTION__
 [[Category:Controllr]]
-[[Category:Regras]]
+[[Category:Manual]]
 [[Category:Bloqueio]]
 [[Category:Pendencia]]

@@ Linha 1: / Linha 1: @@
-=Novas regras Build 100 2.0=
+=Regras Controllr 2.0=
 <blockquote><pre>
@@ Linha 158: / Linha 158: @@
 ==Regras do Mikrotik==
-A partir dessa versão do Controllr, as regras devem ser atualizadas no seu Mikrotik, pois foram modificados os parâmetros e incluso novas regras, para que seja comprida as normas da ANATEL.
+A partir dessa versão do Controllr, as regras devem ser atualizadas no seu Mikrotik, pois foram modificados os parâmetros e incluso novas regras, para que seja cumpridas as normas da ANATEL.
 As telas de mensagens, foram modificadas:
@@ Linha 224: / Linha 224: @@
 '''Atenção onde estão os IPs "192.168.0.0" deve ser alterado para o IP do seu Controllr
 ''' Segue link para download do ''' [https://goo.gl/ZaFWQj ''' script em TXT ''' ]
@@ Linha 303: / Linha 301: @@
 </div>

@@ Linha 4: / Linha 4: @@
+{
 ######## Substituir os VALUE="XXXX" com as informacoes corretas, para a integracao do MK com o Controllr ########
-:global name="IPCTLR" value="192.168.142.22";
+:global name="IpControllr" value="192.168.142.97";
-:global name="IPCTLRPUBLIC" value="192.168.142.22";
+:global name="IpControllrPublico" value="192.168.142.97";
-:global name="RADIUSNAS" value="198.18.3.1";
+:global name="IpNas" value="192.168.142.210";
-:global name="PINCOMING" value="3799";
+:global name="PortaIncoming" value="3799";
-# Se tiver perfis notifica ira usar CHECK "sim"
+:global name="Senha" value="brbyte";
-:global name="CHECK" value="sim";
+# Se tiver perfis notifica ira usar Check "sim"
 #################################################################################################################
 :log warning "Iniciando configuracao do Controllr no MK";
 :delay 5s;
 :log warning "Criando o Radius do Controllr";
-:if ([/radius find comment~"####CONTROLLR####"] !="") do={:log warning "ja existe um Radius cadastrado";} else={:log warning "Nao existe nenhum Radius cadastrado"; /radius add address=$IPCTLR comment="####CONTROLLR####" secret=brbyte service=ppp src-address=$RADIUSNAS timeout=3s disabled=no};
+:if ([/radius find comment~"####CONTROLLR####"] !="") do={:log warning "ja existe um Radius cadastrado";} else={:log warning "Nao existe nenhum Radius cadastrado"; /radius add address=$IpControllr comment="####CONTROLLR####" secret=$Senha service=ppp src-address=$IpNas timeout=3s disabled=no};
 :delay 5s;
 :log warning "Habilitando o Incoming";
-/radius incoming set accept=yes port=$PINCOMING;
+/radius incoming set accept=yes port=$PortaIncoming;
 :delay 5s;
 :log warning "Setando as regras do Filter rules";
@@ Linha 46: / Linha 47: @@
 /ip firewall filter remove [find comment="CTLR-RADIUS-LOG"];
 :log warning "Recriando regra do radiuslog";
-/ip firewall filter add action=add-src-to-address-list address-list=radius_log address-list-timeout=30m chain=input comment=CTLR-RADIUS-LOG dst-port=3799 protocol=udp;
+/ip firewall filter add action=add-src-to-address-list address-list=radius_log address-list-timeout=30m chain=input comment=CTLR-RADIUS-LOG dst-port=$PortaIncoming protocol=udp;
 :log warning "Setando as regras de redirecionamento - NAT para acessar o seu Controllr fora da rede";
 :log warning "Removendo redirecionamentos antigos";
 /ip firewall nat remove [find comment~"ACESSO"];
 :log warning "Recriando os redirecionamentos";
-:if ([$IPCTLRPUBLIC] =$IPCTLR) do={:log warning "IP da maquina e igual o ip publico. Nao tem dst-nat"} else={/ip firewall nat {
+:if ([$IpControllrPublico] =$IpControllr) do={:log warning "IP da maquina e igual o ip publico. Nao tem dst-nat"} else={/ip firewall nat {
-add action=dst-nat chain=dstnat comment="CTLR-ACESSO-WEB-HTTP"      dst-port=8080 protocol=tcp to-addresses=$IPCTLR to-ports=8080
+add action=dst-nat chain=dstnat comment="CTLR-ACESSO-WEB-HTTP"      dst-port=8080 protocol=tcp to-addresses=$IpControllr to-ports=8080
-add action=dst-nat chain=dstnat comment="CTLR-ACESSO-WEB-HTTPS"     dst-port=8443 protocol=tcp to-addresses=$IPCTLR to-ports=8443
+add action=dst-nat chain=dstnat comment="CTLR-ACESSO-WEB-HTTPS"     dst-port=8443 protocol=tcp to-addresses=$IpControllr to-ports=8443
-add action=dst-nat chain=dstnat comment="CTLR-ACESSO-SSH"           dst-port=2229 protocol=tcp to-addresses=$IPCTLR to-ports=2229
+add action=dst-nat chain=dstnat comment="CTLR-ACESSO-SSH"           dst-port=2229 protocol=tcp to-addresses=$IpControllr to-ports=2229
-add action=dst-nat chain=dstnat comment="CTLR-ACESSO-SERVICO"       dst-port=8083 protocol=tcp to-addresses=$IPCTLR to-ports=8083
+add action=dst-nat chain=dstnat comment="CTLR-ACESSO-SERVICO"       dst-port=8083 protocol=tcp to-addresses=$IpControllr to-ports=8083
-add action=dst-nat chain=dstnat comment="CTLR-ACESSO-HOTSITE-HTTP"  disabled=yes dst-address=$IPCTLRPUBLIC dst-port=80  protocol=tcp to-addresses=$IPCTLR to-ports=80
+add action=dst-nat chain=dstnat comment="CTLR-ACESSO-HOTSITE-HTTP"  disabled=yes dst-address=$IpControllrPublico dst-port=80  protocol=tcp to-addresses=$IpControllr to-ports=80
-add action=dst-nat chain=dstnat comment="CTLR-ACESSO-HOTSITE-HTTPS" disabled=yes dst-address=$IPCTLRPUBLIC dst-port=443 protocol=tcp to-addresses=$IPCTLR to-ports=443};
+add action=dst-nat chain=dstnat comment="CTLR-ACESSO-HOTSITE-HTTPS" disabled=yes dst-address=$IpControllrPublico dst-port=443 protocol=tcp to-addresses=$IpControllr to-ports=443};
 };
 #OBS: O redirecionamento para o Hotsite está desabilitado, pois **dst-address** tem que ser o seu IP publico, para poder acessar o Hotsite dentro e fora da rede pelo IP publico.
@@ Linha 65: / Linha 66: @@
 /ip firewall nat remove [find comment~"CTLR-MSG"];
 :log warning "Recriando os redirecionamento de pendencias";
-:if ([$CHECK] ="nao") do={:log warning "Nao ira redirecionar";} else={/ip firewall nat{
+:if ([$Check] ="nao") do={:log warning "Nao ira redirecionar";} else={/ip firewall nat{
-add action=dst-nat chain=dstnat comment="CTLR-MSG-ALERT-HTTP"   	 disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-alert-notice     to-addresses=$IPCTLR to-ports=8090
+add action=dst-nat chain=dstnat comment="CTLR-MSG-ALERT-HTTP"   	 disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-alert-notice     to-addresses=$IpControllr to-ports=8090
-add action=dst-nat chain=dstnat comment="CTLR-MSG-ALERT-HTTPS"  	 disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-alert-notice     to-addresses=$IPCTLR to-ports=8490
+add action=dst-nat chain=dstnat comment="CTLR-MSG-ALERT-HTTPS"  	 disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-alert-notice     to-addresses=$IpControllr to-ports=8490
-add action=dst-nat chain=dstnat comment="CTLR-MSG-PENDENCY-HTTP"     disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-pendency-notice  to-addresses=$IPCTLR to-ports=8091
+add action=dst-nat chain=dstnat comment="CTLR-MSG-PENDENCY-HTTP"     disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-pendency-notice  to-addresses=$IpControllr to-ports=8091
-add action=dst-nat chain=dstnat comment="CTLR-MSG-PENDENCY-HTTPS"    disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-pendency-notice  to-addresses=$IPCTLR to-ports=8491
+add action=dst-nat chain=dstnat comment="CTLR-MSG-PENDENCY-HTTPS"    disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-pendency-notice  to-addresses=$IpControllr to-ports=8491
-add action=dst-nat chain=dstnat comment="CTLR-MSG-BLOCK-HTTP"        disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-block-notice     to-addresses=$IPCTLR to-ports=8092
+add action=dst-nat chain=dstnat comment="CTLR-MSG-BLOCK-HTTP"        disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-block-notice     to-addresses=$IpControllr to-ports=8092
-add action=dst-nat chain=dstnat comment="CTLR-MSG-BLOCK-HTTPS"     	 disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-block-notice     to-addresses=$IPCTLR to-ports=8492
+add action=dst-nat chain=dstnat comment="CTLR-MSG-BLOCK-HTTPS"     	 disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-block-notice     to-addresses=$IpControllr to-ports=8492
-add action=dst-nat chain=dstnat comment="CTLR-MSG-CANCEL-HTTP"  	 disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-cancel-notice    to-addresses=$IPCTLR to-ports=8093
+add action=dst-nat chain=dstnat comment="CTLR-MSG-CANCEL-HTTP"  	 disabled=no  dst-address-list=!released_ips dst-port=80  protocol=tcp src-address-list=brb-cancel-notice    to-addresses=$IpControllr to-ports=8093
-add action=dst-nat chain=dstnat comment="CTLR-MSG-CANCEL-HTTPS" 	 disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-cancel-notice    to-addresses=$IPCTLR to-ports=8493};
+add action=dst-nat chain=dstnat comment="CTLR-MSG-CANCEL-HTTPS" 	 disabled=no  dst-address-list=!released_ips dst-port=443 protocol=tcp src-address-list=brb-cancel-notice    to-addresses=$IpControllr to-ports=8493};
 };
 :delay 5s;
@@ Linha 86: / Linha 87: @@
 /ip firewall mangle remove [find comment~"CTLR"];
 :log  warning "Recriando regras do mangle";
-:if ([$CHECK] ="sim") do={:log warning "Ira usar perfis com NOTICE e AUTH"; /ip firewall mangle {
+:if ([$Check] ="sim") do={:log warning "Ira usar perfis com NOTICE e AUTH"; /ip firewall mangle {
 add action=jump chain=prerouting  comment=CTLR-JUMP-ALERT    dst-address-list=!released_ips jump-target=CONTROLLR src-address-list="brb-alert-notice"
 add action=jump chain=prerouting  comment=CTLR-JUMP-PENDENCY dst-address-list=!released_ips jump-target=CONTROLLR src-address-list="brb-pendency-notice"
@@ Linha 109: / Linha 110: @@
 :log warning "Removendo released_ips antigos";
 /ip firewall address-list remove [find list=released_ips];
-:if ([$IPCTLRPUBLIC] =$IPCTLR) do={:log warning "IP da maquina e igual o ip publico"; /ip firewall address-list {
+:if ([$IpControllrPublico] =$IpControllr) do={:log warning "IP da maquina e igual o ip publico"; /ip firewall address-list {
-add address=$IPCTLR       list=released_ips
+add address=$IpControllr       list=released_ips
 add address=8.8.8.8       list=released_ips
 add address=8.8.4.4       list=released_ips};
 } else={/ip firewall address-list {
-add address=$IPCTLR       list=released_ips
+add address=$IpControllr       list=released_ips
 add address=8.8.8.8       list=released_ips
 add address=8.8.4.4       list=released_ips
-add address=$IPCTLRPUBLIC list=released_ips};
+add address=$IpControllrPublico list=released_ips};
 };
 :delay 5s;

@@ Linha 173: / Linha 173: @@
 Veja como configurar cada uma das Páginas [[Controllr/Aplicativos/Configurações#P.C3.A1ginas_.28Mensagens.29|Páginas de Aviso]] disponível no App [[Controllr/Aplicativos/Configurações|Configurações]] do Controllr.
 Explicação completa no nosso fórum.
@@ Linha 180: / Linha 179: @@
-===Características de cada Address List===
+As address-lists (no Mikrotik) são utilizadas para informar ao concentrador o status atual da sessão. Flexibilizando o administrador do sistema a tomar decisões e ações com determinados usuários, de acordo com a sua situação.
-ALERTA - '''brb-alert''' - Redirecionamento porta 8090
+HABILIDADO sem notificação - '''brb-enable-auth'''
-* Bloqueio total até que seja confirmado (via login) que o responsável pelo contrato está ciente do atraso e sua conexão sofrerá alterações no futuro próximo caso não venha a quitar seu débito junto ao provedor.
+HABILIDADO com notificação - '''brb-enable-notice'''
-REDUÇÃO de VELOCIDADE - '''brb-pendency''' - Redirecionamento porta 8091
+REDUÇÃO de VELOCIDADE sem notificação - '''brb-pendency-auth'''
-* Bloqueio parcial da navegação (apenas navegação WEB) redirecionando todas as navegações WEB do usuário para a página informativa de Redução de Velocidade.
+* Bloqueio da navegação do cliente.
-* Ao fim do tempo determinado no 'Scheduller' (atualmente já configurado) do Mikrotik usuário é removido da address list voltando o acesso, entretanto sua velocidade de acesso internet permanecerá com a velocidade Reduzida.
+REDUÇÃO de VELOCIDADE com notificação - '''brb-pendency-notice''' - Redirecionamento porta 8091
+CANCELAMENTO sem notificação - '''brb-cancel-auth''' - Bloqueio de tráfego
-CANCELAMENTO - '''brb-cancel''' - Redirecionamento porta 8093
+* Bloqueio da navegação do cliente.
-* Bloqueio total da navegação e desativação do Contrato do cliente.
+CANCELAMENTO com notificação - '''brb-cancel-notice''' - Redirecionamento porta 8093
@@ Linha 206: / Linha 217: @@
 * Status só aparece em procedimentos do usuário ativo e em processo de desconexão
 ==Dicas e Download do script==

@@ Linha 183: / Linha 183: @@
 ===Características de cada Address List===
-Notificação - '''brb-block-read-notification''' - Redirecionamento porta 8090
 * Bloqueio total até que seja confirmado (via login) que o responsável pelo contrato está ciente do atraso e sua conexão sofrerá alterações no futuro próximo caso não venha a quitar seu débito junto ao provedor.
-Redução - '''brb-pendency''' - Redirecionamento porta 8091
+REDUÇÃO de VELOCIDADE - '''brb-pendency''' - Redirecionamento porta 8091
 * Bloqueio parcial da navegação (apenas navegação WEB) redirecionando todas as navegações WEB do usuário para a página informativa de Redução de Velocidade.
 * Ao fim do tempo determinado no 'Scheduller' (atualmente já configurado) do Mikrotik usuário é removido da address list voltando o acesso, entretanto sua velocidade de acesso internet permanecerá com a velocidade Reduzida.
-Bloqueio - '''brb-block''' - Redirecionamento porta 8092
+BLOQUEIO - '''brb-block''' - Redirecionamento porta 8092
 * Bloqueio total da navegação do cliente, redirecionado para a página de bloqueio sempre que realizar acesso WEB.
-Cancelamento - '''brb-cancel''' - Redirecionamento porta 8093
+CANCELAMENTO - '''brb-cancel''' - Redirecionamento porta 8093
 * Bloqueio total da navegação e desativação do Contrato do cliente.

@@ Linha 77: / Linha 77: @@
 ATENÇÃO Só aplique essa regra, se souber o que ela faz.
 ===Página Customizada===
@@ Linha 85: / Linha 86: @@
      add action=dst-nat chain=dstnat comment=CTLR-MSG-AVISO disabled=yes dst-port=80,443 protocol=tcp to-addresses=172.30.254.2 to-ports=8096

← Edição anterior		Edição das 17h53min de 8 de agosto de 2019
Linha 90:		Linha 90:

	Essa regra fica pingando o DNS do Google para verificar se sua rede tem internet, se por um acaso '''parar de pingar será habilitado a regra de redirecionamento para todos os clientes para a tela de [[Controllr/Aplicativos/Configurações#Customizado_8096\|Aviso Customizado]] do Controllr'''.		Essa regra fica pingando o DNS do Google para verificar se sua rede tem internet, se por um acaso '''parar de pingar será habilitado a regra de redirecionamento para todos os clientes para a tela de [[Controllr/Aplicativos/Configurações#Customizado_8096\|Aviso Customizado]] do Controllr'''.
		+
	Assim como as demais [[Controllr/Aplicativos/Configurações#P.C3.A1ginas_.28Mensagens.29\|Páginas de Aviso]] podem ser configuradas.		Assim como as demais [[Controllr/Aplicativos/Configurações#P.C3.A1ginas_.28Mensagens.29\|Páginas de Aviso]] podem ser configuradas.

@@ Linha 72: / Linha 72: @@
 ''' Segue link para download do ''' [https://goo.gl/ZaFWQj ''' script em TXT ''' ]
 ==Regras Opcionais==
@@ Linha 136: / Linha 127: @@
      /ip firewall filter
      add action=add-src-to-address-list address-list=RADIUS_LOG address-list-timeout=1d chain=input comment="MONITORAMENTO RADIUS" dst-port=3799 protocol=udp