Por el ethernet 2 de la Lan puse 2 rangos de direcciones, una tiene la red local y quiero que el hotspot tenga otro pool que se configuró, pero terminó quitando internet y pidiendo autenticación a todas las maquinas que estan en la red trabajando

Lo que se puede hacer es al momento de crear el hotspot se indique el segmento de Red que se va a usar para el hotspot y una vez configurado luego se va a IP Bindings y se pone que todo el otro segmento se le haga un Bypassed para que no pase por el Hotspot.

Al configurar un HotSpot en un dispositivo MikroTik, especialmente cuando se están manejando múltiples rangos de direcciones IP en la misma interfaz, es importante tener cuidado para asegurar que las políticas de red y las rutas estén correctamente establecidas para evitar conflictos o comportamientos no deseados como el que mencionas. Aquí hay algunos pasos y recomendaciones para abordar el problema:

Segmentación de la Red #

Asegúrate de que los dos rangos de direcciones IP estén claramente segmentados. Esto significa configurar apropiadamente las subredes para que el tráfico entre las redes de la LAN y el HotSpot se maneje de manera eficiente. Puedes utilizar VLANs para segmentar físicamente el tráfico entre tu red local y los usuarios del HotSpot.

Configuración del HotSpot #

Al configurar el HotSpot, especifica el pool de direcciones IP que debe utilizar. Esto se hace en la configuración del HotSpot bajo el menú IP > HotSpot > Servers > [tu_hotspot]. Aquí, asegúrate de que el rango de direcciones IP asignado al HotSpot no se solape con el rango utilizado por tu red local.

Reglas de Firewall #

Revisa tus reglas de firewall para asegurarte de que no estén bloqueando o redirigiendo incorrectamente el tráfico de tu red local. Necesitarás reglas específicas que permitan el tráfico de tu red LAN sin pasar por el proceso de autenticación del HotSpot. Esto usualmente implica crear reglas en la sección IP > Firewall > Filter Rules y/o IP > Firewall > NAT, que permitan explícitamente el tráfico de la red LAN antes de las reglas que capturan el tráfico para autenticación en el HotSpot.

Configuración de DHCP #

tu red local y el HotSpot comparten la misma interfaz, asegúrate de que los servicios DHCP estén correctamente configurados para servir las direcciones IP correctas a los dispositivos correctos. Esto puede requerir la configuración de varios servidores DHCP o el ajuste de las asignaciones de direcciones para asegurar que los dispositivos en la red LAN obtengan direcciones IP de la subred correcta y no sean dirigidos al portal de autenticación del HotSpot.

Prueba y Diagnóstico #

Después de realizar los ajustes, es crucial probar la configuración para asegurar que los dispositivos en tu red LAN tienen acceso ininterrumpido a internet sin ser redirigidos al portal de HotSpot, y que solo los usuarios del HotSpot son los que reciben la solicitud de autenticación.

Si después de seguir estos pasos sigues enfrentando problemas, podría ser útil revisar la documentación específica de MikroTik o considerar la posibilidad de consultar con un profesional con experiencia en configuraciones avanzadas de MikroTik.

Cada red tiene sus particularidades, y a veces se necesitan ajustes específicos para que todo funcione como se desea.