Что можно сделать, так это при создании точки доступа указать сегмент сети, который будет использоваться для точки доступа, и после настройки, затем перейти к привязкам IP и установить для обхода весь другой сегмент, который не проходит через точку доступа.

При настройке HotSpot на устройстве MikroTik, особенно когда на одном интерфейсе обрабатываются несколько диапазонов IP-адресов, важно позаботиться о том, чтобы сетевые политики и маршруты были установлены правильно, чтобы избежать конфликтов или нежелательного поведения, например «Что делать?» упомянуть. Вот несколько шагов и рекомендаций по решению проблемы:

Сегментация сети

Убедитесь, что два диапазона IP-адресов четко сегментированы. Это означает правильную настройку подсетей, чтобы трафик между сетями LAN и HotSpot обрабатывался эффективно. Вы можете использовать VLAN для физического сегментирования трафика между вашей локальной сетью и пользователями HotSpot.

Настройки горячей точки

При настройке HotSpot вы указываете пул IP-адресов, который будет использоваться. Это делается в конфигурации HotSpot в меню IP > HotSpot > Серверы > [your_hotspot]. Здесь убедитесь, что диапазон IP-адресов, назначенный HotSpot, не пересекается с диапазоном, используемым вашей локальной сетью.

Правила брандмауэра

Просмотрите правила брандмауэра, чтобы убедиться, что они не блокируют и не перенаправляют трафик в вашей локальной сети по ошибке. Вам потребуются специальные правила, которые разрешат трафик из вашей локальной сети без прохождения процесса аутентификации HotSpot. Обычно это предполагает создание правил в разделе IP > Межсетевой экран > Правила фильтрации и/или IP > Межсетевой экран > NAT, которые явно разрешают трафик локальной сети перед правилами, захватывающими трафик для аутентификации HotSpot.

Конфигурация DHCP

Ваша локальная сеть и HotSpot используют один и тот же интерфейс, убедитесь, что службы DHCP правильно настроены для предоставления правильных IP-адресов правильным устройствам. Для этого может потребоваться настройка нескольких DHCP-серверов или настройка сопоставления адресов, чтобы устройства в локальной сети получали IP-адреса из правильной подсети и не направлялись на портал аутентификации HotSpot.

Тестирование и диагностика

После выполнения настроек крайне важно протестировать конфигурацию, чтобы убедиться, что устройства в вашей локальной сети имеют бесперебойный доступ к Интернету без перенаправления на портал HotSpot и что только пользователи HotSpot получают запрос на аутентификацию.

Если после выполнения этих шагов вы по-прежнему сталкиваетесь с проблемами, возможно, будет полезно просмотреть конкретную документацию MikroTik или проконсультироваться со специалистом, имеющим опыт работы с расширенными конфигурациями MikroTik.

Каждая сеть имеет свои особенности, и иногда для того, чтобы все работало как надо, нужны определенные настройки.