O bloqueio automático pode reduzir tarefas repetitivas, mas mexe diretamente no acesso do assinante. Uma regra errada, um pagamento ainda não conciliado ou uma falha de comunicação com o roteador pode afetar clientes que não deveriam ser bloqueados.
Por isso, o projeto começa no financeiro e termina na reconciliação, não no comando do RouterOS. O caminho seguro relaciona contrato, fatura, período de tolerância, notificação, estado da conexão, confirmação de pagamento e trilha de auditoria.
Comece pela regra, não pelo roteador
O primeiro passo é escrever quando um contrato se torna elegível ao bloqueio. Considere vencimento, tolerância, acordos ativos, isenções, pagamentos em processamento e situações em que a cobrança está sob análise.
A política também deve respeitar o contrato, as normas aplicáveis e a orientação jurídica do provedor. Este conteúdo é operacional e não substitui avaliação regulatória ou jurídica para o seu caso.
- Quantos dias após o vencimento iniciam a ação.
- Quais tipos de cobrança entram na regra.
- Quem pode incluir ou remover uma exceção.
- Quais avisos são enviados antes e depois da mudança.
Escolha o mecanismo de integração
Em uma operação MikroTik, a gestão pode conversar com o RouterOS por API ou usar autenticação centralizada com RADIUS, conforme a arquitetura do provedor. Cada modelo possui dependências, permissões e formas diferentes de confirmar o resultado.
No RADIUS, autenticação, accounting, Disconnect Message e Change of Authorization têm comportamentos específicos. A documentação oficial informa, por exemplo, quais atributos podem ser alterados por CoA e quando uma sessão precisa ser desconectada.
- Use credencial exclusiva para a integração e conceda somente as permissões necessárias.
- Proteja o tráfego com rede privada, túnel ou transporte seguro compatível.
- Registre identificadores que liguem o assinante do ERP ao acesso de rede.
- Não amplie portas ou privilégios apenas para contornar uma falha de configuração.
Monte o fluxo completo de bloqueio
Uma automação confiável verifica o estado financeiro, cria a ação, envia a solicitação ao equipamento e registra a resposta. Se a comunicação falhar, o item deve permanecer pendente para nova tentativa ou análise, sem ser marcado como concluído.
Evite regras genéricas que atinjam contratos isentos, cobranças avulsas ou assinantes em negociação. O vínculo correto entre empresa, contrato, fatura e autenticação é parte da segurança do processo.
- Selecionar somente faturas elegíveis e ainda não pagas.
- Validar exceções e o estado atual do contrato.
- Aplicar o perfil de restrição previamente homologado.
- Confirmar o retorno do equipamento ou registrar a falha.
- Guardar data, responsável, motivo e resultado da ação.
Teste com backup e plano de rollback
Antes de alterar perfis ou regras no MikroTik, gere uma cópia de segurança adequada e exporte a configuração que será afetada. A documentação do RouterOS alerta que o export não inclui todos os itens sensíveis; backup e export atendem finalidades diferentes.
Mudanças manuais de rede devem ser pequenas, observáveis e reversíveis. O Safe Mode do RouterOS ajuda a desfazer alterações quando a sessão termina de forma anormal, mas não substitui um plano de retorno testado.
- Use um roteador ou grupo de assinantes de homologação.
- Registre o estado anterior de cada perfil alterado.
- Teste acesso normal, restrito, pagamento e liberação.
- Defina quem interrompe o lote se surgir comportamento inesperado.
- Mantenha acesso administrativo alternativo durante a janela de mudança.
Desbloqueio depende de pagamento conciliado
Receber um comprovante por mensagem não é o mesmo que confirmar uma transação. O desbloqueio automático deve usar o estado confiável do gateway ou do processo de conciliação adotado pelo provedor.
Após a confirmação, o sistema solicita a mudança de rede e verifica o resultado. Quando o roteador está indisponível, a ação precisa ficar visível para nova tentativa; esconder a falha cria divergência entre o financeiro e a experiência do assinante.
- Evite liberar duas vezes o mesmo evento de pagamento.
- Associe a baixa à fatura e ao contrato corretos.
- Registre falhas temporárias de conexão com o equipamento.
- Tenha um procedimento manual auditável para casos urgentes.
Acompanhe exceções depois da implantação
Depois do piloto, monitore quantas ações foram solicitadas, confirmadas, reprocessadas e revertidas. Investigue diferenças entre o status financeiro e o status de rede, porque elas mostram onde a integração precisa de ajuste.
Revise a regra sempre que mudar gateway, política de cobrança, perfis PPPoE ou versão do RouterOS. Automação segura exige manutenção; configurar uma vez e deixar sem observação aumenta o risco operacional.
- Ações pendentes por equipamento indisponível.
- Pagamentos confirmados com liberação ainda não aplicada.
- Bloqueios revertidos por exceção ou erro de vínculo.
- Tempo entre confirmação financeira e atualização da rede.
Como o MK-Link organiza esse processo
No MK-Link, cobrança, contrato e integração de rede podem fazer parte do mesmo fluxo operacional. Isso permite configurar regras, acompanhar estados e manter o histórico da ação no contexto do assinante.
A ativação deve ser gradual. Configure o MikroTik, valide o vínculo dos acessos, teste em um grupo controlado e só depois amplie a régua de inadimplência. Se houver dúvida, mantenha a ação em modo manual até concluir a homologação.
- Centralização do contexto financeiro e técnico.
- Regras aplicadas aos contratos elegíveis.
- Registro de pendências para tratamento da equipe.
Fontes e referências
Consulte a documentação vigente antes de alterar rede, cobrança ou configuração fiscal.