Tipos de bloqueio e IP

Este tutorial separa três assuntos que têm nomes parecidos, mas ficam em telas diferentes:

1. O tipo de bloqueio: como o Atlaz corta o acesso de um assinante inadimplente.
2. O pool de IP: de onde vem o endereço do cliente no dia a dia.
3. O IP fixo do contrato: o endereço estático de um cliente.

flowchart TD
    INICIO([Início]) --> A{O que você quer definir?}
    A -- Como cortar o inadimplente --> B[Tipo de bloqueio em Configurações]
    A -- Faixa de IP dinâmico --> C[Pool de IP em Rede]
    A -- IP estático de um cliente --> D[IP Fixo no contrato]
    B --> E[Combinar com o consultor de rede]
    E --> FIM([Fim])
    C --> FIM
    D --> FIM

    style INICIO fill:#8724fb,stroke:#8724fb,color:#fff
    style FIM fill:#8724fb,stroke:#8724fb,color:#fff
    style A fill:#49d0e2,stroke:#49d0e2,color:#fff
    style B fill:#4ea1ff,stroke:#4ea1ff,color:#fff
    style C fill:#4ea1ff,stroke:#4ea1ff,color:#fff
    style D fill:#4ea1ff,stroke:#4ea1ff,color:#fff
    style E fill:#ff9a3d,stroke:#ff9a3d,color:#fff

Acesso às telas

• Tipo de bloqueio: Configurações → Clientes → Bloqueio automático
• Pools: Rede → Pools de IP
• IP fixo: edição do contrato → Detalhes da conexão

Pré-requisitos

• O concentrador integrado ao Atlaz: MikroTik, Huawei ou Cisco.
• Combinar com quem cuida da rede qual tipo de bloqueio o concentrador está preparado para usar.

Parte A — Escolha o tipo de bloqueio

1. Abra Configurações → Clientes → Bloqueio automático.
2. No cartão Bloqueio automático, localize Tipo de bloqueio.
3. Escolha uma das opções e clique em Salvar.

Opção	Como o cliente bloqueado é tratado
Address List	O cliente continua conectado e é colocado na lista de corte do concentrador. As regras criadas pelo código de integração mandam o acesso web para a página de aviso e descartam o resto do tráfego, exceto o DNS
Pool	O cliente bloqueado é movido para um pool de corte, em vez do pool normal do contrato
IP Fixo (172.20.0.0/16)	O cliente bloqueado recebe um endereço da faixa 172.20.0.0/16, isolado dos demais

Os outros campos da tela (horário, dias, feriados e cobranças) estão em Configurar o bloqueio automático.

O bloqueio depende da rede

O Atlaz marca o contrato como bloqueado e informa o concentrador, mas é o concentrador que corta o acesso. Qualquer que seja o tipo, ele precisa estar integrado e preparado para ele. Sem isso, o status bloqueado no Atlaz não derruba a navegação. Combine o preparo com o consultor de rede antes de mudar o tipo em produção. O suporte da Atlaz pode orientar.

O que o concentrador precisa para o tipo Pool

Com Pool, o Atlaz informa ao concentrador, na resposta de autenticação do cliente bloqueado, o pool de corte rbfull_pgcorte no lugar do pool normal do contrato. Por isso, o concentrador precisa ter um pool de corte com esse nome, com a faixa de endereços reservada aos bloqueados e com as regras de rede que isolam esses endereços, como o redirecionamento para a página de aviso. Isso é definido pelo consultor de rede. O que o código de integração de cada fabricante já traz:

Fabricante	O que o código gerado inclui	O que o consultor completa
Mikrotik	As regras de corte (redirecionamento web, liberação do DNS e descarte do restante) e a lista de liberação	O pool de IP de corte, com a faixa de bloqueados, e a forma de aplicar as regras de corte a esses endereços
Huawei	Um prefixo e um pool de corte IPv6, além do bloco de autenticação	O pool de corte IPv4, se a rede usar, e o nome do pool PPPoE no lugar do marcador do código
Cisco	O pool local de corte, com a faixa de endereços em branco	A faixa de endereços dos bloqueados, antes de aplicar o código

O suporte da Atlaz pode orientar o provedor ou o consultor sobre o nome do pool de corte e o que esperar no Atlaz.

Como escolher

Situação da rede	Tendência
A rede usa as regras de corte geradas pelo código de integração do Mikrotik	Address List
O isolamento é feito movendo o cliente para um pool de corte	Pool
O isolamento é feito por uma faixa 172.20.0.0/16 própria	IP Fixo (172.20.0.0/16)

A faixa 172.20.0.0/16

Com IP Fixo (172.20.0.0/16), o endereço do bloqueado é calculado a partir da posição do contrato, dentro da faixa. A faixa tem cerca de 65 mil endereços. Em bases maiores, converse com o suporte antes de usar essa opção.

Parte B — Pool de IP (não é tipo de bloqueio)

O pool de IP é o nome da faixa dinâmica do concentrador que entrega endereço ao cliente. No Atlaz, você cadastra só o nome e escolhe o pool no contrato. Veja o passo a passo em Pools de IP.

Não confunda

Tipo de bloqueio → Pool é o pool de corte, escolhido em Configurações. O Pool de IP de Rede → Pools de IP é o do dia a dia.

Parte C — IP fixo no contrato

O IP fixo é o endereço estático de um contrato. Ele não é a opção IP Fixo (172.20.0.0/16) do bloqueio.

1. Abra o contrato em Clientes → Contratos → Ativos e entre na edição.
2. Em Detalhes da conexão, preencha o IP Fixo e a Máscara (por exemplo /32 para um único endereço).
3. Salve.

Atenção

Use um endereço fora da faixa do pool dinâmico e que não esteja em outro contrato. Veja Fixar IP.

Parte D — Address-list e pool do plano

No plano de internet, os planos de Mikrotik via Radius têm campos próprios, Usar pool do mikrotik (IP -> Pool) e Adicionar a address-list (Mikrotik IP -> Firewall -> Address-List), além dos campos de IPv6. Eles definem o comportamento do cliente ativo. O Tipo de bloqueio → Address List é o mecanismo de corte por inadimplência, e é independente da address-list do plano.

Mapa rápido

Nome que você ouve	Onde fica	Para que serve
Tipo de bloqueio → Address List	Configurações → Clientes → Bloqueio automático	Cortar o inadimplente por lista de corte
Tipo de bloqueio → Pool	Configurações → Clientes → Bloqueio automático	Cortar movendo para um pool de corte
Tipo de bloqueio → IP Fixo (172.20.0.0/16)	Configurações → Clientes → Bloqueio automático	Isolar numa faixa própria
Pool de IP	Rede → Pools de IP, e o contrato	Entregar IP dinâmico
IP Fixo	Detalhes da conexão do contrato	IP estático de um cliente
Address-list do plano	Configurações → Planos	Regras de firewall do cliente ativo

Resultado esperado

Você sabe qual tela usar para cada assunto, o tipo de bloqueio está de acordo com o preparo do concentrador e o bloqueio de um contrato de teste corta o acesso.

Problemas comuns

Sintoma	O que conferir
O contrato aparece bloqueado, mas o cliente navega	Integração do concentrador, Última conexão SSH e o tipo de bloqueio combinado com a rede
Cliente bloqueado cai no pool normal	Tipo de bloqueio diferente de Pool, ou pool de corte ausente no concentrador
Cliente bloqueado não vê a página de aviso	Regras de corte do concentrador alteradas ou removidas; reaplique o código de integração
Dúvida entre pool e IP fixo	Veja o mapa rápido acima

Checklist

• Tipo de bloqueio combinado com o consultor de rede
• Concentrador integrado e preparado para o tipo escolhido
• Bloqueio testado com um contrato de teste
• Pool e IP fixo configurados nas telas certas

Veja também

• Configurar o bloqueio automático
• Bloqueio automático (referência)
• Pools de IP
• Concentradores
• Fixar IP