Это старая версия документа.


Фильтр негативного депозита

Как работает

При подключении пользователя с негативным депозитом система авторизирует его но предоставляет доступ только к определённым станица: личный кабинет, страницы пополнения баланса и другие указанные в параметре разрешённые. После пополнения баланса если сума достаточна для работы абонента система при помощи программы billd разрывает соединение абонента и он может подключиться уже в рабочем режиме. Также абонент может открыть себе доступ в интернет на ограниченной скорости если такая функция разрешена администратором.

В интерфейсе администратора ABillS:
/ Система/ Internet/ Тарифные планы/ Добавить/

Фильтр негативного Депозита: RAD:Mikrotik-Address-List=negative

На Mikrotik:

В консоли:
Для перенаправления в клиентский кабинет

  ip firewall nat add chain=dstnat action=dst-nat to-addresses=10.0.0.10 to-ports=80 protocol=tcp dst-address=0.0.0.0/0 src-address-list=negative dst-port=80

Для полной блокировки

ip firewall filter add chain=forward action=drop src-address-list=negative dst-address=0.0.0.0/0

Клиентов с положительным депозитом преобразовывать во внешний адрес микротика (разрешить интернет)

ip firewall nat add chain=srcnat action=src-nat to-addresses=192.168.3.110 src-address-list=CLIENTS dst-address=0.0.0.0/0