Jedyne, co można zrobić, to podczas tworzenia hotspotu wskazać segment sieci, który będzie używany dla hotspotu i po jego skonfigurowaniu, następnie przejść do Powiązań IP i ustawić cały drugi segment tak, aby był pomijany, tak aby nie przechodził przez hotspot.

Konfigurując HotSpot na urządzeniu MikroTik, zwłaszcza gdy wiele zakresów adresów IP jest obsługiwanych w tym samym interfejsie, ważne jest, aby upewnić się, że zasady sieciowe i trasy są prawidłowo ustalone, aby uniknąć konfliktów lub niepożądanych zachowań, takich jak Co ty wzmianka. Oto kilka kroków i zaleceń pozwalających rozwiązać problem:

Segmentacja sieci

Upewnij się, że dwa zakresy adresów IP są wyraźnie podzielone na segmenty. Oznacza to odpowiednią konfigurację podsieci, tak aby ruch pomiędzy sieciami LAN a HotSpotem był obsługiwany efektywnie. Za pomocą sieci VLAN można fizycznie segmentować ruch pomiędzy siecią lokalną a użytkownikami HotSpot.

Ustawienia HotSpotu

Konfigurując HotSpot, określasz pulę adresów IP, która będzie używana. Odbywa się to w konfiguracji HotSpot w menu IP > HotSpot > Serwery > [twój_hotspot]. W tym miejscu upewnij się, że zakres adresów IP przypisany do HotSpotu nie pokrywa się z zakresem używanym przez Twoją sieć lokalną.

Zasady zapory sieciowej

Przejrzyj reguły zapory sieciowej, aby upewnić się, że nie blokują lub nie przekierowują ruchu w Twojej sieci lokalnej. Będziesz potrzebować określonych reguł, które pozwolą na ruch z Twojej sieci LAN bez przechodzenia przez proces uwierzytelniania HotSpot. Zwykle wiąże się to z utworzeniem reguł w sekcji IP > Zapora sieciowa > Reguły filtrowania i/lub IP > Zapora sieciowa > NAT, które jawnie zezwalają na ruch w sieci LAN przed regułami przechwytującymi ruch w celu uwierzytelnienia HotSpot.

Konfiguracja DHCP

Twoja sieć lokalna i HotSpot korzystają z tego samego interfejsu. Upewnij się, że usługi DHCP są prawidłowo skonfigurowane, aby udostępniać prawidłowe adresy IP właściwym urządzeniom. Może to wymagać skonfigurowania wielu serwerów DHCP lub dostosowania mapowań adresów, aby mieć pewność, że urządzenia w sieci LAN otrzymają adresy IP z właściwej podsieci i nie będą kierowane do portalu uwierzytelniania HotSpot.

Testowanie i diagnoza

Po dokonaniu ustawień istotne jest przetestowanie konfiguracji, aby mieć pewność, że urządzenia w Twojej sieci LAN będą miały niezakłócony dostęp do Internetu bez przekierowań do portalu HotSpot, a żądanie uwierzytelnienia otrzymają tylko użytkownicy HotSpot.

Jeśli po wykonaniu tych kroków nadal napotykasz problemy, pomocne może być przejrzenie konkretnej dokumentacji MikroTika lub rozważenie konsultacji z profesjonalistą doświadczonym w zaawansowanych konfiguracjach MikroTika.

Każda sieć ma swoją specyfikę i czasami potrzebne są określone ustawienia, aby wszystko działało zgodnie z oczekiwaniami.