Mikrotik.moscow [тема: Лучший способ обойти точку доступа.] http://mikrotik.moscow Новое в теме Лучший способ обойти точку доступа. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 12:47:12 -0400 Лучший способ обойти точку доступа. Лучший способ обойти точку доступа. RouterOS в форуме RouterOS.
Я пробовал настроить "ip hotspot walled-garden", и на тестовом роутере это работает, а на продакшн роутере — нет. Вот конфигурация:

Test [admin@MikroTik] > ip hotspot walled-garden print
Flags: X - disabled, D - dynamic
0   src-address=192.168.2.0/24 action=allow

Production [admin@HOTSPOT-GW] > ip hotspot walled-garden print
Flags: X - disabled, D - dynamic
0   src-address=210.x.xx.0/23 action=allow
1   src-address=203.xx.xx.0/24 action=allow
2   src-address=203.xx.xx.0/23 action=allow
23.03.2005 14:08:00, mrchiless.]]> http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218757 http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218757 Wed, 23 Mar 2005 14:08:00 -0500 RouterOS Лучший способ обойти точку доступа. Лучший способ обойти точку доступа. RouterOS в форуме RouterOS.
Ты имеешь в виду, что с сети 192.168.2.0/24 все еще нужно требовать аутентификацию? Ты добавил это правило в "ip hotspot walled-garden" или в "ip hotspot walled-garden ip"?
23.03.2005 10:50:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218756 http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218756 Wed, 23 Mar 2005 10:50:00 -0500 RouterOS Лучший способ обойти точку доступа. Лучший способ обойти точку доступа. RouterOS в форуме RouterOS.
Судя по инструкции, /ip hotspot ip-binding рассчитан на клиентские IP-адреса, а не на подсеть целиком. Мне нужно разрешать пользователям на основе их исходного адреса (то есть, целого класса C). В /ip hotspot walled-garden есть возможность указать src-address, но когда я пытаюсь добавить /ip hotspot walled-garden add src-address=192.168.2.0/24 action=allow server=hs-Internal, это не работает.
22.03.2005 21:14:00, mrchiless.]]> http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218755 http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218755 Tue, 22 Mar 2005 21:14:00 -0500 RouterOS Лучший способ обойти точку доступа. Лучший способ обойти точку доступа. RouterOS в форуме RouterOS.
В 2.9 точка доступа работает совсем по-другому. Либо “/ip hotspot ip-binding”, либо “ip hotspot walled-garden ip” — видимо, ваши друзья. Если хотите почитать на выходных, есть руководство для нового hotspot.
22.03.2005 19:00:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218754 http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218754 Tue, 22 Mar 2005 19:00:00 -0500 RouterOS Лучший способ обойти точку доступа. Лучший способ обойти точку доступа. RouterOS в форуме RouterOS.
У меня есть классы C’s 192.168.1.x и 192.168.2.x. Хочу, чтобы 192.168.1.x всегда использовал точку доступа для аутентификации, а 192.168.2.x работал через точку доступа без необходимости аутентификации. Видел из постов, что в версии 2.8 создается правило mangle для маркировки пакетов, а затем правило брандмауэра. Это так же в 2.9 или есть более простой способ? Некоторые люди говорят, что достаточно просто правила mangle. Я пробовал правило ниже, но не получилось:
ip firewall mangle add src-address=192.168.2.0/24 mark-flow=hs-auth chain=input
22.03.2005 15:13:00, mrchiless.]]> http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218753 http://mikrotik.moscow/forum/forum57/57939-luchshiy-sposob-oboyti-tochku-dostupa./message218753 Tue, 22 Mar 2005 15:13:00 -0500 RouterOS