Wat gedoen kan word, is wanneer die hotspot geskep word, dui die netwerksegment aan wat vir die hotspot gebruik gaan word en sodra dit gekonfigureer is, gaan dan na IP-bindings en stel die hele ander segment om na omseil te word wat nie deur die hotspot gaan nie.

Wanneer 'n HotSpot op 'n MikroTik-toestel gekonfigureer word, veral wanneer verskeie IP-adresreekse op dieselfde koppelvlak hanteer word, is dit belangrik om seker te maak dat netwerkbeleide en -roetes korrek gevestig is om konflikte of ongewenste gedrag soos Wat doen jy te vermy noem. Hier is 'n paar stappe en aanbevelings om die probleem aan te spreek:

Netwerk segmentering

Maak seker dat die twee IP-adresreekse duidelik gesegmenteer is. Dit beteken dat subnette behoorlik gekonfigureer word sodat verkeer tussen die LAN-netwerke en die HotSpot doeltreffend hanteer word. U kan VLAN's gebruik om verkeer fisies tussen u plaaslike netwerk en HotSpot-gebruikers te segmenteer.

HotSpot-instellings

Wanneer jy die HotSpot konfigureer, spesifiseer jy die IP-adrespoel om te gebruik. Dit word gedoen in die HotSpot-konfigurasie onder die kieslys IP > HotSpot > Bedieners > [jou_hotspot]. Maak hier seker dat die IP-adresreeks wat aan die HotSpot toegewys is, nie oorvleuel met die reeks wat deur jou plaaslike netwerk gebruik word nie.

Firewall reëls

Hersien jou firewall-reëls om seker te maak dat hulle nie verkeer op jou plaaslike netwerk verkeerd blokkeer of herlei nie. Jy sal spesifieke reëls nodig hê wat verkeer vanaf jou LAN toelaat sonder om deur die HotSpot-verifikasieproses te gaan. Dit behels gewoonlik die skep van reëls in die IP > Firewall > Filterreëls en/of IP > Firewall > NAT-afdeling, wat LAN-verkeer uitdruklik toelaat voor reëls wat verkeer vaslê vir HotSpot-verifikasie.

DHCP-konfigurasie

Jou plaaslike netwerk en die HotSpot deel dieselfde koppelvlak, maak seker dat die DHCP-dienste behoorlik opgestel is om die korrekte IP-adresse aan die korrekte toestelle te bedien. Dit kan vereis dat verskeie DHCP-bedieners gekonfigureer word of adreskaarte aangepas moet word om te verseker dat toestelle op die LAN IP-adresse van die korrekte subnet af kry en nie na die HotSpot-verifikasiepoort gerig word nie.

Toets en Diagnose

Nadat u die instellings gemaak het, is dit noodsaaklik om die konfigurasie te toets om te verseker dat toestelle op u LAN ononderbroke toegang tot die internet het sonder om na die HotSpot-portaal herlei te word, en dat slegs HotSpot-gebruikers die stawingversoek ontvang.

As jy nog steeds probleme ondervind nadat jy hierdie stappe gevolg het, kan dit nuttig wees om die spesifieke MikroTik-dokumentasie te hersien of te oorweeg om met 'n professionele persoon met ervaring in gevorderde MikroTik-konfigurasies te konsulteer.

Elke netwerk het sy eie eienaardighede, en soms is spesifieke instellings nodig vir alles om na wense te werk.