Wat u kunt doen, is bij het maken van de hotspot het netwerksegment aangeven dat voor de hotspot gaat worden gebruikt. Eenmaal geconfigureerd, gaat u vervolgens naar IP-bindingen en stelt u het hele andere segment in dat moet worden omzeild, zodat het niet via de hotspot gaat.

Bij het configureren van een HotSpot op een MikroTik-apparaat, vooral wanneer meerdere IP-adresbereiken op dezelfde interface worden verwerkt, is het belangrijk ervoor te zorgen dat het netwerkbeleid en de routes correct zijn ingesteld om conflicten of ongewenst gedrag te voorkomen, zoals Wat moet u doen? noemen. Hier volgen enkele stappen en aanbevelingen om het probleem aan te pakken:

Netwerksegmentatie

Zorg ervoor dat de twee IP-adresbereiken duidelijk gesegmenteerd zijn. Dit betekent dat u de subnetten correct moet configureren, zodat het verkeer tussen de LAN-netwerken en de HotSpot efficiënt wordt afgehandeld. U kunt VLAN's gebruiken om het verkeer tussen uw lokale netwerk en HotSpot-gebruikers fysiek te segmenteren.

HotSpot-instellingen

Wanneer u de HotSpot configureert, geeft u de te gebruiken IP-adresgroep op. Dit doet u in de HotSpot-configuratie onder het menu IP > HotSpot > Servers > [uw_hotspot]. Zorg er hierbij voor dat het IP-adresbereik dat aan de HotSpot is toegewezen, niet overlapt met het bereik dat door uw lokale netwerk wordt gebruikt.

Firewall-regels

Controleer uw firewallregels om er zeker van te zijn dat deze het verkeer op uw lokale netwerk niet ten onrechte blokkeren of omleiden. U hebt specifieke regels nodig die verkeer van uw LAN toestaan ​​zonder het HotSpot-authenticatieproces te doorlopen. Meestal gaat het hierbij om het maken van regels in de sectie IP > Firewall > Filterregels en/of IP > Firewall > NAT, die expliciet LAN-verkeer toestaan ​​vóór regels die verkeer vastleggen voor HotSpot-authenticatie.

Configuratie van DHCP

Uw lokale netwerk en de HotSpot delen dezelfde interface. Zorg ervoor dat de DHCP-services correct zijn geconfigureerd om de juiste IP-adressen aan de juiste apparaten te leveren. Hiervoor moeten mogelijk meerdere DHCP-servers worden geconfigureerd of adrestoewijzingen worden aangepast om ervoor te zorgen dat apparaten op het LAN IP-adressen van het juiste subnet krijgen en niet naar het HotSpot-authenticatieportaal worden geleid.

Test en diagnose

Na het maken van de instellingen is het van cruciaal belang om de configuratie te testen om ervoor te zorgen dat apparaten op uw LAN ononderbroken toegang hebben tot internet zonder te worden omgeleid naar de HotSpot-portal, en dat alleen HotSpot-gebruikers het authenticatieverzoek ontvangen.

Als u na het volgen van deze stappen nog steeds problemen ondervindt, kan het nuttig zijn om de specifieke MikroTik-documentatie door te nemen of te overwegen een professional te raadplegen die ervaring heeft met geavanceerde MikroTik-configuraties.

Elk netwerk heeft zijn eigenaardigheden en soms zijn specifieke instellingen nodig om alles naar wens te laten werken.