Kiedy konfigurujesz hotspot w MikroTik, opcja maskowania (znana również jako NAT lub translacja adresów sieciowych) w konfiguracji hotspota może być zbędna, jeśli masz już skonfigurowaną regułę NAT na interfejsie WAN.

Ta reguła NAT na interfejsie WAN jest odpowiedzialna za maskowanie prywatnych adresów IP sieci wewnętrznej na publiczny adres IP w celu uzyskania dostępu do Internetu, co jest powszechnym wymaganiem w wielu konfiguracjach sieci.

W takim przypadku, to znaczy, jeśli masz już skonfigurowane maskowanie na interfejsie WAN, wówczas specjalne maskowanie w konfiguracji hotspotu nie jest konieczne.

Rzeczywiście utrzymanie obu reguł może być zbędne i może skomplikować rozwiązywanie problemów lub administrację siecią, nie zapewniając dodatkowych korzyści. Konfiguracja NAT na interfejsie WAN powinna wystarczyć, aby umożliwić użytkownikom hotspotów dostęp do Internetu.

Aby usunąć nadmiarową regułę NAT (maskowanie) z hotspotu, możesz wykonać następujące kroki w Winboxie lub za pomocą wiersza poleceń MikroTik RouterOS:

1. wygraj pudełko: iść do IP > Firewall i wybierz zakładkę NAT. Znajdź regułę utworzoną specjalnie dla hotspotu (zwykle można ją rozpoznać po komentarzu lub interfejsie wyjściowym), zaznacz ją i kliknij przycisk usuwania.
2. Wiersz poleceń: Za pomocą polecenia możesz wyświetlić listę wszystkich reguł NAT /ip firewall nat print aby zidentyfikować regułę powiązaną z hotspotem. Następnie użyj polecenia /ip firewall nat remove numbers=XGdzie X to numer reguły, którą chcesz usunąć.

Ważne jest, aby upewnić się, że reguła NAT na interfejsie WAN jest poprawnie skonfigurowana do obsługi ruchu internetowego od użytkowników hotspotów.

Ponadto zawsze zaleca się wykonanie kopii zapasowej bieżącej konfiguracji przed wprowadzeniem znaczących zmian, aby móc przywrócić system w przypadku, gdyby po korektach coś nie działało zgodnie z oczekiwaniami.