Mikrotik HotSpot - История изменений

Sirmax в 14:42, 26 октября 2023

2023-10-26T14:42:41Z

← Предыдущая		Версия 14:42, 26 октября 2023
Строка 1:		Строка 1:
		+	[[Категория:Networking]]
		+	[[Категория:Mikrotik]]
	=Mikrotik HotSpot=		=Mikrotik HotSpot=
	Задача: Хочу настроить гостевую сетьт с лимитом по скорости и показывать рекламу/свою страничку раз в N минут		Задача: Хочу настроить гостевую сетьт с лимитом по скорости и показывать рекламу/свою страничку раз в N минут

Sirmax: /* Ссылки */

2013-04-27T13:28:02Z

Ссылки

← Предыдущая		Версия 13:28, 27 апреля 2013
Строка 93:		Строка 93:

	==Ссылки==		==Ссылки==
−	*http://habrahabr.ru/post/175303/	+	* http://habrahabr.ru/post/175303/
−	*http://wifi-mac.blogspot.ru/2013/03/80211d-macos.html	+	* http://wifi-mac.blogspot.ru/2013/03/80211d-macos.html
		+	* http://habrahabr.ru/post/131295/

Sirmax: /* Собственно перенаправление */

2013-04-27T13:20:02Z

Собственно перенаправление

← Предыдущая		Версия 13:20, 27 апреля 2013
Строка 76:		Строка 76:
	</PRE>		</PRE>
	Логика работы:		Логика работы:
		+	* Клиент пытается зайти на любой сайт
−	*
		+	* NAT смотрит что его нет в address-list под именем "FreeWiFi_Notification" и его запрос редиректит на прокси
		+	* Прокси его не пускает и выдает error.html с ообщением. Не пускает потому что никого не пускает - такая полиси настроена.
		+	* При этом когда NAT отредиректил юзера на прокси, сработало правило в filter и добавило его ip в address-list "FreeWiFi_Notification".
		+	* При обновлении странички никакого редиректа не произойдет так как пользователь уже в address-list FreeWiFi_Notification
		+	* Записи из FreeWiFi_Notification удаляются address-list-timeout=20m через 20 минут

	==О безпроводных сетях==		==О безпроводных сетях==

Sirmax: /* Собственно перенаправление */

2013-04-27T13:06:52Z

Собственно перенаправление

← Предыдущая		Версия 13:06, 27 апреля 2013
Строка 63:		Строка 63:
	Настройку DHCP сервера я опускаю, она тривиальна. Отмечу только что у меня клиентская сеть - 192.168.100.0/24		Настройку DHCP сервера я опускаю, она тривиальна. Отмечу только что у меня клиентская сеть - 192.168.100.0/24
	===Собственно перенаправление===		===Собственно перенаправление===
		+	Правила такие:
	<PRE>		<PRE>
	/ip firewall nat> print		/ip firewall nat> print
Строка 69:		Строка 70:
	1 chain=dstnat action=redirect to-addresses=192.168.100.254 to-ports=8080 protocol=tcp src-address=192.168.100.0/24 src-address-list=!FreeWiFi_Notification dst-port=80		1 chain=dstnat action=redirect to-addresses=192.168.100.254 to-ports=8080 protocol=tcp src-address=192.168.100.0/24 src-address-list=!FreeWiFi_Notification dst-port=80
	</PRE>		</PRE>
		+	<PRE>
		+	/ip firewall filter print
		+	Flags: X - disabled, I - invalid, D - dynamic
		+	0 chain=input action=add-src-to-address-list protocol=tcp src-address=192.168.100.0/24 address-list=FreeWiFi_Notification address-list-timeout=20m dst-port=8080
		+	</PRE>
		+	Логика работы:
		+	*

	==О безпроводных сетях==		==О безпроводных сетях==

Sirmax: /* Собственно перенаправление */

2013-04-27T13:05:43Z

Собственно перенаправление

← Предыдущая		Версия 13:05, 27 апреля 2013
Строка 63:		Строка 63:
	Настройку DHCP сервера я опускаю, она тривиальна. Отмечу только что у меня клиентская сеть - 192.168.100.0/24		Настройку DHCP сервера я опускаю, она тривиальна. Отмечу только что у меня клиентская сеть - 192.168.100.0/24
	===Собственно перенаправление===		===Собственно перенаправление===
		+	<PRE>
	/ip firewall nat> print		/ip firewall nat> print
	Flags: X - disabled, I - invalid, D - dynamic		Flags: X - disabled, I - invalid, D - dynamic
	0 chain=srcnat action=masquerade src-address=192.168.100.0/24 src-address-list=FreeWiFi_Notification out-interface=ether1-gateway		0 chain=srcnat action=masquerade src-address=192.168.100.0/24 src-address-list=FreeWiFi_Notification out-interface=ether1-gateway
	1 chain=dstnat action=redirect to-addresses=192.168.100.254 to-ports=8080 protocol=tcp src-address=192.168.100.0/24 src-address-list=!FreeWiFi_Notification dst-port=80		1 chain=dstnat action=redirect to-addresses=192.168.100.254 to-ports=8080 protocol=tcp src-address=192.168.100.0/24 src-address-list=!FreeWiFi_Notification dst-port=80
		+	</PRE>

	==О безпроводных сетях==		==О безпроводных сетях==

Sirmax: /* Перенаправлени на страничку с "рекламой" */

2013-04-27T13:05:28Z

Перенаправлени на страничку с "рекламой"

← Предыдущая		Версия 13:05, 27 апреля 2013
Строка 59:		Строка 59:
	number: 4		number: 4
	</PRE>		</PRE>
−	И пишем то что сичтаем нужным	+	И пишем то что сичтаем нужным.
		+	<BR>
		+	Настройку DHCP сервера я опускаю, она тривиальна. Отмечу только что у меня клиентская сеть - 192.168.100.0/24
		+	===Собственно перенаправление===
		+	/ip firewall nat> print
		+	Flags: X - disabled, I - invalid, D - dynamic
		+	0 chain=srcnat action=masquerade src-address=192.168.100.0/24 src-address-list=FreeWiFi_Notification out-interface=ether1-gateway
		+	1 chain=dstnat action=redirect to-addresses=192.168.100.254 to-ports=8080 protocol=tcp src-address=192.168.100.0/24 src-address-list=!FreeWiFi_Notification dst-port=80

	==О безпроводных сетях==		==О безпроводных сетях==

Sirmax: /* Перенаправлени на страничку с "рекламой" */

2013-04-27T13:00:22Z

Перенаправлени на страничку с "рекламой"

← Предыдущая		Версия 13:00, 27 апреля 2013
Строка 46:		Строка 46:
	* Включаем Web Proxy без кеша		* Включаем Web Proxy без кеша
	<PRE>		<PRE>
−	/ip proxy set enabled=yes	+	/ip proxy set enabled=yes port=8080
	</PRE>		</PRE>
	* Редактируем страничку с ошибкой		* Редактируем страничку с ошибкой
Строка 60:		Строка 60:
	</PRE>		</PRE>
	И пишем то что сичтаем нужным		И пишем то что сичтаем нужным
−
−	[admin@MikroTik] ip proxy> set enabled=yes port=8080

	==О безпроводных сетях==		==О безпроводных сетях==

Sirmax: /* О безпроводных сетях */

2013-04-27T12:59:43Z

О безпроводных сетях

@@ Строка 39: / Строка 39: @@
 <BR>
 Так же возможна RADIUS-авторизация, но в рамках пока не настраивал. Хотя использовать OpenWRT  в качестве радиуса скорее всего возможно.
 ==О безпроводных сетях==

Sirmax: /* О безпроводных сетях */

2013-04-27T12:54:15Z

О безпроводных сетях

← Предыдущая		Версия 12:54, 27 апреля 2013
Строка 45:		Строка 45:
	* http://nix.khd.ru/?p=157 - базовая настройка (как в вике но на русском) http://nix.khd.ru/?p=1998 - WDS		* http://nix.khd.ru/?p=157 - базовая настройка (как в вике но на русском) http://nix.khd.ru/?p=1998 - WDS
	* http://habrahabr.ru/post/150179/ - Хорошо о шифровании		* http://habrahabr.ru/post/150179/ - Хорошо о шифровании
		+	* http://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server
		+	* http://wiki.mikrotik.com/wiki/Manual:Interface/Wireless
		+	* http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

	==Ссылки==		==Ссылки==

Sirmax: /* Базовая настройка сети (VirtualAP или Multi SSID) */

2013-04-27T12:46:42Z

Базовая настройка сети (VirtualAP или Multi SSID)

← Предыдущая		Версия 12:46, 27 апреля 2013
Строка 36:		Строка 36:
	* wpa2-pre-shared-key=Key2 — WPA2-ключ		* wpa2-pre-shared-key=Key2 — WPA2-ключ

		+	Обратить внимание на <B>authentication-types=wpa-psk,wpa2-psk</B> - тут не надо писать лишнего, если это не корпоративная сеть.
		+	<BR>
	Так же возможна RADIUS-авторизация, но в рамках пока не настраивал. Хотя использовать OpenWRT в качестве радиуса скорее всего возможно.		Так же возможна RADIUS-авторизация, но в рамках пока не настраивал. Хотя использовать OpenWRT в качестве радиуса скорее всего возможно.