Pengaturan RADIUS dan monitoring

Atur layanan RADIUS, daftar router NAS, dan pantau sesi pelanggan yang sedang terhubung.

Status server RADIUS

Berjalan

UDP auth 1812 / acct 1813

Pengguna RADIUS online

Sesi aktif saat ini

Router NAS terdaftar

Client NAS di server ini

Trafik RADIUS hari ini

12.5 MB

3 log accounting hari ini

Layanan RADIUS server Status layanan RADIUS

Mendengarkan permintaan autentikasi dan accounting dari router NAS MikroTik.

Shared secret global

Secret bawaan bila IP NAS tidak didaftarkan secara khusus.

Port jaringan UDP Auth 1812 · Accounting 1813 Ubah

Port auth (UDP)

Bawaan: 1812

Port acct (UDP)

Bawaan: 1813

Batas kecepatan dan sesi Satu akun satu sesi · Rate limit 5M/10M Ubah

Pembatasan sesi ganda (simultaneous-use)

Mencegah satu akun dipakai bersamaan di banyak perangkat.

Rate limit bawaan (cadangan kecepatan)

Dipakai bila pelanggan tidak terikat paket internet khusus. Format: upload/download.

Kebijakan isolir RADIUS Access-Accept dengan pool isolir · Rate limit 512k/512k · Alokasi IP otomatis Ubah

Aksi untuk pelanggan terisolir Alokasi IP pool isolir oleh server RADIUS

Pelanggan terisolir mendapat IP dari subnet isolir RADIUS tanpa perlu user atau pool di MikroTik.

IP pool isolir (awal)

IP pool isolir (akhir)

Rate limit pelanggan terisolir

Format upload/download, mis. 512k/512k atau 1M/1M. Dikirim langsung ke MikroTik saat pelanggan terisolir.

Nama pool / group isolir (atribut)

Atribut Mikrotik-Group / Framed-Pool tambahan untuk pelanggan terisolir.

Pembagian IP pool otomatis Aktif · 198.51.100.2–198.51.100.99 Ubah

Alokasi IP dinamis oleh server RADIUS

Bila aktif, RADIUS membagikan IP dinamis ke pelanggan tanpa IP statis sehingga tidak bergantung pada pool lokal MikroTik.

IP pool normal (awal)

IP pool normal (akhir)

Nama Framed-Pool bawaan (cadangan)

Script setup MikroTik Server 192.0.2.8 · UDP 1812 / 1813 · RADIUS dan isolir Lihat script

Script setup MikroTik (RADIUS dan isolir)

IP server billing

1. Perintah firewall Linux server (UFW)

Jalankan di terminal server Linux (VPS atau server produksi) agar router dapat menghubungi server.

sudo ufw allow 1812/udp
sudo ufw allow 1813/udp

2. Script integrasi RADIUS dan isolir (terminal RouterOS)

Salin seluruh script lalu tempel di terminal MikroTik. IP server terisi otomatis dari kolom di atas.

# =========================================================
# SCRIPT SETUP OTOMATIS RADIUS BILLING & ISOLIR MIKROTIK
# =========================================================

# 1. Aktifkan Fitur RADIUS pada PPP MikroTik
/ppp aaa set use-radius=yes accounting=yes interim-update=1m

# 2. Buka Akses Disconnect / CoA RADIUS MikroTik (Port UDP 3799)
/radius incoming set accept=yes port=3799

# 3. Tambahkan Server RADIUS Billing ke MikroTik
/radius remove [find comment="RTRW-Billing-RADIUS"]
/radius add service=ppp address=192.0.2.8 secret="FAKE-NOT-A-SECRET" authentication-port=1812 accounting-port=1813 timeout=3000ms comment="RTRW-Billing-RADIUS"

# 4. Tambahkan IP Address Gateway Subnet Isolir RADIUS
/ip address remove [find comment="Gateway-Isolir-RADIUS"]
:do { /ip address add address=192.0.2.1/24 interface=([/interface find type=bridge]->0) comment="Gateway-Isolir-RADIUS" } on-error={ /ip address add address=192.0.2.1/24 interface=([/interface find]->0) comment="Gateway-Isolir-RADIUS" }

# 5. Filter Drop Akses Internet Pelanggan Terisolir RADIUS (Universal)
/ip firewall filter remove [find comment="Isolir-RADIUS-Block-Internet"]
/ip firewall filter add chain=forward src-address=192.0.2.0/24 action=drop comment="Isolir-RADIUS-Block-Internet"

Router NAS (network access server)

IP address NAS	Nama singkat	Shared secret	Keterangan	Status	Aksi
Belum ada NAS khusus terdaftar. Server memakai shared secret global untuk semua permintaan router.

Sesi aktif RADIUS

Username	Nama pelanggan	IP framed	IP NAS	Upload	Download	Durasi	Diperbarui	Aksi
Belum ada sesi online RADIUS yang terhubung.

Log accounting RADIUS (100 terakhir)

ID	Username	Session ID	IP NAS	Jenis	Upload	Download	Durasi	Waktu
Belum ada data log accounting RADIUS.