Это старая версия документа.


Фильтр негативного депозита

Как работает

При подключении пользователя с негативным депозитом, система авторизирует его, но предоставляет доступ только к определённым страницам: личный кабинет, страницы пополнения баланса и другие указанные в параметре «Разрешённые».

После пополнения баланса, если сума достаточна для работы абонента, система при помощи программы billd разрывает соединение абонента и он может подключиться уже в рабочем режиме.

Также абонент может открыть себе доступ в интернет на ограниченной скорости, если такая функция разрешена администратором.

В интерфейсе администратора ABillS:
/ Система/ Internet/ Тарифные планы/ Добавить/

Фильтр негативного Депозита: RAD:Mikrotik-Address-List=negative

На Mikrotik:

В консоли:
Для перенаправления в клиентский кабинет

  ip firewall nat add chain=dstnat action=dst-nat to-addresses=10.0.0.10 to-ports=80 protocol=tcp dst-address=0.0.0.0/0 src-address-list=negative dst-port=80

Для полной блокировки

ip firewall filter add chain=forward action=drop src-address-list=negative dst-address=0.0.0.0/0

Клиентов с положительным депозитом преобразовывать во внешний адрес микротика (разрешить интернет)

ip firewall nat add chain=srcnat action=src-nat to-addresses=192.168.3.110 src-address-list=CLIENTS dst-address=0.0.0.0/0