Sie können beim Erstellen des Hotspots das Netzwerksegment angeben, das für den Hotspot verwendet werden soll, und nach der Konfiguration zu IP-Bindungen gehen und das gesamte andere Segment so einstellen, dass es umgangen wird und nicht über den Hotspot verläuft.

Bei der Konfiguration eines HotSpots auf einem MikroTik-Gerät, insbesondere wenn mehrere IP-Adressbereiche auf derselben Schnittstelle verarbeitet werden, ist es wichtig, darauf zu achten, dass Netzwerkrichtlinien und Routen korrekt eingerichtet sind, um Konflikte oder unerwünschtes Verhalten wie „Was tun Sie?“ zu vermeiden erwähnen. Hier sind einige Schritte und Empfehlungen, um das Problem zu beheben:

Netzwerksegmentierung

Stellen Sie sicher, dass die beiden IP-Adressbereiche klar segmentiert sind. Das bedeutet, dass Subnetze richtig konfiguriert werden müssen, damit der Verkehr zwischen den LAN-Netzwerken und dem HotSpot effizient abgewickelt wird. Sie können VLANs verwenden, um den Datenverkehr zwischen Ihrem lokalen Netzwerk und HotSpot-Benutzern physisch zu segmentieren.

HotSpot-Einstellungen

Wenn Sie den HotSpot konfigurieren, geben Sie den zu verwendenden IP-Adresspool an. Dies erfolgt in der HotSpot-Konfiguration unter dem Menü IP > HotSpot > Server > [Ihr_Hotspot]. Stellen Sie dabei sicher, dass sich der dem HotSpot zugewiesene IP-Adressbereich nicht mit dem Bereich überschneidet, den Ihr lokales Netzwerk verwendet.

Firewall-Regeln

Überprüfen Sie Ihre Firewall-Regeln, um sicherzustellen, dass sie den Datenverkehr in Ihrem lokalen Netzwerk nicht fälschlicherweise blockieren oder umleiten. Sie benötigen spezielle Regeln, die den Datenverkehr aus Ihrem LAN zulassen, ohne dass der HotSpot-Authentifizierungsprozess durchlaufen werden muss. Dazu gehört in der Regel die Erstellung von Regeln im Abschnitt „IP > Firewall > Filterregeln“ und/oder „IP > Firewall > NAT“, die LAN-Verkehr explizit zulassen, vor Regeln, die den Verkehr für die HotSpot-Authentifizierung erfassen.

Konfiguration von DHCP

Ihr lokales Netzwerk und der HotSpot nutzen dieselbe Schnittstelle. Stellen Sie sicher, dass die DHCP-Dienste ordnungsgemäß konfiguriert sind, um den richtigen Geräten die richtigen IP-Adressen bereitzustellen. Dies erfordert möglicherweise die Konfiguration mehrerer DHCP-Server oder die Anpassung von Adresszuordnungen, um sicherzustellen, dass Geräte im LAN IP-Adressen vom richtigen Subnetz erhalten und nicht an das HotSpot-Authentifizierungsportal weitergeleitet werden.

Test und Diagnose

Nach dem Vornehmen der Einstellungen ist es wichtig, die Konfiguration zu testen, um sicherzustellen, dass Geräte in Ihrem LAN ununterbrochenen Zugriff auf das Internet haben, ohne zum HotSpot-Portal weitergeleitet zu werden, und dass nur HotSpot-Benutzer die Authentifizierungsanfrage erhalten.

Wenn Sie nach dem Befolgen dieser Schritte immer noch auf Probleme stoßen, kann es hilfreich sein, die spezifische MikroTik-Dokumentation zu lesen oder sich an einen Fachmann zu wenden, der Erfahrung mit erweiterten MikroTik-Konfigurationen hat.

Jedes Netzwerk hat seine Besonderheiten und manchmal sind spezielle Einstellungen erforderlich, damit alles wie gewünscht funktioniert.