Mikrotik.moscow [тема: Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi?] http://mikrotik.moscow Новое в теме Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 05:14:17 -0400 Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Рад помочь. На самом деле, тебе даже не нужно это правило mangle... Я упустил одну деталь: убедись, что эти 2 правила брандмауэра, которые ты добавишь, стоят вверху каждого списка цепочек.
17.11.2004 18:39:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230711 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230711 Wed, 17 Nov 2004 18:39:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Спасибо, Jorosoup! Спаситель дня! Вот краткое описание сути вопроса. Цель: предоставить новым зарегистрированным пользователям возможность оценивать веб-сервер по протоколу HTTPS (10.5.6.25) для обновления и активации, просто кликнув по ссылке на странице входа в точку доступа.

Mikrotik:
local:10.5.48.1/24
public:10.5.6.44/24
Webserver: 10.5.6.25/24

Затем мы открываем "дыру" в брандмауэре с помощью mangle.

Примечания:
В настоящее время вы не можете размещать HTTPS-серверы внутри Walled Garden. Однако существует обходной путь. Вы можете добавить правило mangle, которое позволит вам направлять трафик на IP-адрес защищенного веб-сервера, например: /ip firewall mangle add dst-address=10.5.6.25/32 mark-flow=hs-auth

Затем мы направляем трафик через эту "дыру" с помощью следующих 2 правил:
ip firewall rule forward dst-address=10.5.6.25/32:443 protocol=tcp action=accept
ip firewall dst-nat dst-address=10.5.6.25/32:443 protocol=tcp action=accept

Тестирование:
Кликните на ссылку на HTTPS-сервер на странице входа в Mikrotik (без входа в систему) – https://10.5.6.25/index.php загрузилась. ОТЛИЧНО.

P.S.: Может ли кто-нибудь в MK включить последний шаг в документацию. Это сэкономит кучу времени кому-нибудь там.
17.11.2004 02:24:00, cadryion.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230710 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230710 Wed, 17 Nov 2004 02:24:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Вам нужно добавить 2 правила для файрвола, в которых будет указан IP-адрес защищенного сервера и порт (443): одно правило для destination-nat с IP-адресом сервера в качестве целевого IP и dst-port, и другое — в цепочке forward с той же информацией. Адрес источника можно указать как вашу сеть, или 0/0, а также настройки интерфейса и т.д. Это должно помочь.
17.11.2004 00:04:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230709 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230709 Wed, 17 Nov 2004 00:04:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Хм… Тогда мой вопрос такой: подскажите, пожалуйста, как использовать эту "дыру", которую мы добавили только что?
16.11.2004 03:03:00, cadryion.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230708 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230708 Tue, 16 Nov 2004 03:03:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Нельзя использовать защищенные сайты в "закрытом саду". Я долго боролся с этим, прежде чем понял, что это не работает. Из раздела "Закрытый сад" руководства по Hotspot: Замечания В настоящее время HTTPS-серверы внутри "Закрытого сада" разместить нельзя. Однако есть обходной путь. Можно добавить правило mangle, которое позволит перенаправлять трафик на IP-адрес защищенного веб-сервера, например: /ip firewall mangle add dst-address=159.148.108.1/32 mark-flow=hs-auth Просто добавьте "дырки" для IP-адресов в брандмауэр, чтобы это работало… Mikrotik, есть ли планы сделать это возможным в будущем? Уверен, что есть много других (включая меня), которым нужна эта функция.
15.11.2004 20:25:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230707 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230707 Mon, 15 Nov 2004 20:25:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Ну, спасибо, что ответили. Я попробовал это, но всё равно не получилось [admin@MPPPP] ip hotspot walled-garden> print Flags: X - disabled DST-HOST DST-PORT PATH ACTION 0 ^www\.redtone\.com$ allow 1 10.5.6.25 allow Тестировал с Before login to hotspot IE6 – http://10.5.6.25/index.php – Хорошо IE6 – https://10.5.6.25/index.php – “Страница не может быть отображена”. Не могли бы вы привести пример? Это было бы очень полезно.
15.11.2004 14:54:00, cadryion.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230706 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230706 Mon, 15 Nov 2004 14:54:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
С этой командой ты просто помечаешь пакеты, идущие на этот хост. Нужно добавить этот IP в конфигурацию "walled garden". Edgars
15.11.2004 12:57:00, edzix.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230705 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230705 Mon, 15 Nov 2004 12:57:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Я ни правил никаких не применял в "закрытом саду". Просто использовал /ip firewall mangle add dst-address=10.5.6.25/32 mark-flow=hs-auth.
15.11.2004 11:58:00, cadryion.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230704 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230704 Mon, 15 Nov 2004 11:58:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Можешь написать, какое правило "закрытого сада" ты пытался применить? Эдгарс.
15.11.2004 09:38:00, edzix.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230703 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230703 Mon, 15 Nov 2004 09:38:00 -0500 RouterOS Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? Как получить доступ к HTTPS-серверу без подключения к точке доступа Wi-Fi? RouterOS в форуме RouterOS.
Привет, как разрешить пользователям точки доступа получать доступ к HTTPS-серверу без входа в точку доступа? Вот что я сделал: настроил Mikrotik версии 2.8.18 в качестве шлюза точки доступа (10.5.6.44) с использованием DHCP-пула. Я пробовал (ссылайся на документацию – walled garden), но не работает. `/ip firewall mangle add dst-address=10.5.6.25/32 mark-flow=hs-auth`

Тестовый клиент XP получает временный IP точки доступа от Mikrotik. IE6.0 URL: https://10.5.6.25/index.php Результат: Возвращаюсь на страницу входа в точку доступа Mikrotik, когда должен видеть страницу index на https://10.5.6.25.

Может кто-нибудь помочь, пожалуйста, или подсказать, есть ли другой способ сделать это?
15.11.2004 07:54:00, cadryion.]]> http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230702 http://mikrotik.moscow/forum/forum57/60535-kak-poluchit-dostup-k-https_serveru-bez-podklyucheniya-k-tochke-dostupa-wi_fi/message230702 Mon, 15 Nov 2004 07:54:00 -0500 RouterOS