Настройка HotSpot на Wi-Fi роутере MikroTik
Инструкция № 2
Настройка Bridge интерфейса хотспота
Для хотспота создадим отдельный Bridge интерфейс, в который объединим 4-й порт роутера, а затем и Wi-Fi интерфейс. Потом присвоим Bridge интерфейсу IP-адрес хотспота.
Откройте меню Bridge
На вкладке Bridge нажмите кнопку +
На вкладке General в поле Name укажите имя интерфейса bridge1 и нажмите кнопку ОК.
Добавим в bridge1 четвертый сетевой порт ether4, чтобы можно было протестировать хотспот с помощью компьютера или ноутбука:
- Перейдите на вкладку Ports
- Нажмите кнопку +
- На вкладке General в списке Interface выберите сетевой порт ether4
- В списке Bridge выберите bridge1
- Нажмите кнопку OK.
Добавим в bridge1 Wi-Fi интерфейс:
- Откройте меню Bridge
- Откройте вкладку Ports
- Найдите интерфейс wlan1 и откройте его. Если его нет то создайте, нажав на кнопку +
- Откройте вкладку General
- В поле со списком Bridge выберите bridge1
- Нажмите кнопку OK.
Присвоим IP-адрес бридж интерфейсу:
Откройте меню IP → Addresses
Нажмите кнопку +
- В поле Address введите IP-адрес 192.168.89.1/24
- В списке Interface выберите bridge1
- Нажмите кнопку ОК.
Настройка параметров хотспота
Откройте меню IP → Hotspot
На вкладке Servers нажмите кнопку Hotspot Setup
В списке HotSpot Interface выберите bridge1 и нажмите кнопку Next.
В поле Local Address of Network указывается IP-адрес хотспота 192.168.89.1/24. Так как маршрутизатор автоматически его определил, жмем кнопку Next.
В поле Address Pool of Network указывается диапазон IP-адресов, которые будут автоматически выдаваться клиентам. Оставим диапазон 192.168.89.2-192.168.89.254 без изменений. Далее нажимаем кнопку Next.
В открывшемся окне будет предложено выбрать SSL сертификат, выбираем none и нажимаем кнопку Next.
IP-адрес SMTP сервера нам не нужен, поэтому оставим поле заполненным значением по умолчанию 0.0.0.0
Если для работы в сети Интернет требуется DNS сервер, то укажем его, в противном случае ставим 0.0.0.0
Имя DNS сервера оставляем пустым. Настройка завершена.
Ограничение клиентов хотспота по времени
Для ограничения клиентов по времени, выполните следующее:
- Откройте меню IP → Hotspot
- Перейдите на вкладку Server Profiles и откройте строку hsprof1
- На вкладке Login снимите галочку с пункта Cookie и установите на Trial
- В поле Trial Uptime Limit укажите время, в течении которого клиенту разрешено пользоваться интернетом
- В поле Trial Uptime Reset укажите время, на которое клиент будет заблокирован после истечения разрешенного времени Trial Uptime Limit.
- Нажмите кнопку OK.
Если ставить ограничение по времени не нужно, то поставьте время работы Trial Uptime Limit 00:00:00 и время блокировки Trial Uptime Reset 00:00:00.
Ограничение клиентов хотспота по скорости
Для ограничения клиентов по скорости, выполните следующее:
- Откройте меню IP → Hotspot
- Перейдите на вкладку User Profiles и откройте строку default
- Keepalive Timeout установите 01:00:00
- Удалите Shared Users
- В поле Rate Limit rx/tx (загрузка/отдача) укажите ограничение скорости. Например, значение 30M/30M ограничивает скорость до 30 Мбит/с на загрузку и отдачу
- В поле Open Status Page выберите HTTP Login
- Нажмите кнопку OK.
Проверка работы хотспота
Подключите ноутбук по кабелю в 4-й сетевой порт роутера MikroTik. Сетевая карта ноутбука должна быть настроена на автоматическое получение настроек по протоколу DHCP (в свойствах сетевого подключения включить радиокнопку «Получить IP-адрес автоматически»).
Откройте браузер и введите адрес http://ya.ru. Роутер автоматически перенаправит браузер на стартовую страницу хотспота. Вверху страницы будет красная ссылка Click Here, нажав на которую можно получить доступ к интернету без ввода логина и пароля. После нажатия на ссылку Click Here вы попадете на поисковую страницу Яндекса, значит, хотспот работает.
Перенаправление клиентов на сервис Wi-Fi идентификации
Откройте меню Files и удалите файлы flash/hotspot/alogin.html и flash/hotspot/status.html. Замените файл flash/hotspot/login.html на файл, полученный от технической поддержки. Чтобы заменить файл, перетащите его мышкой с окна Проводник вашего компьютера в окно File List.
Добавим наш домен wifi19.ru и все его поддомены *.wifi19.ru в список разрешенных ресурсов без авторизации:
- Откройте меню IP → Hotspot
- Перейдите на вкладку Walled Garden и нажмите кнопку +
- В группе Action выберите радиокнопку allow
- В поле со списком Server выберите hotspot1
- В поле Dst. Host введите wifi19.ru
- Нажмите кнопку ОК
Аналогичным образом добавьте все поддомены, в поле Dst. Host введите *.wifi19.ru
В случае если у вас нет доменного имени, а есть статический (постоянный) внешний IP-адрес, то добавим его в список разрешенных ресурсов без авторизации:
- Откройте меню IP → Hotspot
- Перейдите на вкладку Walled Garden IP List и нажмите кнопку +
- В группе Action выберите радиокнопку accept
- В поле Dst. Address введите внешний IP-адрес
- В поле со списком Protocol выберите tcp
- В поле Dst. Port введите порт
- Нажмите кнопку ОК