Ce qui peut être fait est lors de la création du point d'accès, d'indiquer le segment de réseau qui va être utilisé pour le point d'accès et une fois configuré, puis d'aller dans Liaisons IP et de définir l'ensemble de l'autre segment à contourner pour qu'il ne passe pas par le point d'accès.

Lors de la configuration d'un HotSpot sur un appareil MikroTik, en particulier lorsque plusieurs plages d'adresses IP sont gérées sur la même interface, il est important de veiller à ce que les politiques et les routes réseau soient correctement établies pour éviter les conflits ou les comportements indésirables tels que Que faites-vous ? mention. Voici quelques étapes et recommandations pour résoudre le problème :

Segmentation du réseau

Assurez-vous que les deux plages d'adresses IP sont clairement segmentées. Cela signifie configurer correctement les sous-réseaux afin que le trafic entre les réseaux LAN et le HotSpot soit géré efficacement. Vous pouvez utiliser des VLAN pour segmenter physiquement le trafic entre votre réseau local et les utilisateurs HotSpot.

Paramètres du point d'accès

Lorsque vous configurez le HotSpot, vous spécifiez le pool d'adresses IP à utiliser. Cela se fait dans la configuration HotSpot sous le menu IP > HotSpot > Serveurs > [votre_hotspot]. Ici, assurez-vous que la plage d'adresses IP attribuée au HotSpot ne chevauche pas la plage utilisée par votre réseau local.

Règles de pare-feu

Vérifiez vos règles de pare-feu pour vous assurer qu'elles ne bloquent pas ou ne redirigent pas incorrectement le trafic sur votre réseau local. Vous aurez besoin de règles spécifiques autorisant le trafic depuis votre réseau local sans passer par le processus d'authentification HotSpot. Cela implique généralement la création de règles dans la section IP > Pare-feu > Règles de filtrage et/ou IP > Pare-feu > NAT, qui autorisent explicitement le trafic LAN avant les règles qui capturent le trafic pour l'authentification HotSpot.

Paramétrage DHCP

Votre réseau local et le HotSpot partagent la même interface, assurez-vous que les services DHCP sont correctement configurés pour servir les bonnes adresses IP aux bons appareils. Cela peut nécessiter la configuration de plusieurs serveurs DHCP ou l'ajustement des mappages d'adresses pour garantir que les périphériques du réseau local obtiennent les adresses IP du sous-réseau approprié et ne sont pas dirigés vers la passerelle d'authentification HotSpot.

Test et diagnostic

Après avoir effectué les réglages, il est crucial de tester la configuration pour garantir que les appareils de votre réseau local disposent d'un accès ininterrompu à Internet sans être redirigés vers le portail HotSpot et que seuls les utilisateurs HotSpot reçoivent la demande d'authentification.

Si après avoir suivi ces étapes, vous rencontrez toujours des problèmes, il peut être utile de consulter la documentation spécifique de MikroTik ou d'envisager de consulter un professionnel expérimenté dans les configurations avancées de MikroTik.

Chaque réseau a ses particularités, et parfois des paramétrages spécifiques sont nécessaires pour que tout fonctionne comme souhaité.