Tutorial
Nejde otevřít 10.5.50.1 na MikroTiku?
Pokud se 10.5.50.1 na vašem MikroTik HotSpotu nenačítá, tento průvodce pokrývá spolehlivá řešení: captive portál, podsíť a správa uživatelů.
Shrnutí 10.5.50.1 je výchozí brána, kterou průvodce HotSpotem MikroTiku přiřazuje síti s captive portálem — není to tovární adresa routeru. Když se nenačítá, příčinou je téměř vždy to, že jste ve špatné podsíti, používáte https místo http, nebo si pletete přihlašovací stránku pro hosty s administračním panelem routeru. Tento průvodce vás provede řešeními a poté ukáže, kde se vouchery a uživatelé HotSpotu ve skutečnosti spravují.
Co je 10.5.50.1?
10.5.50.1 je výchozí adresa brány, kterou průvodce nastavením HotSpotu MikroTiku přiřazuje, když vytváříte síť s captive portálem. Spusťte /ip hotspot setup a RouterOS navrhne 10.5.50.1/24 pro rozhraní HotSpotu, DHCP pool 10.5.50.2–10.5.50.254 pro hosty a hotspot-address=10.5.50.1 pro přihlašovací portál. Proto nespočet HotSpotů MikroTik — hotely, kavárny, poskytovatelé, akce — všechny odpovídají na úplně stejné adrese.
Je důležité vědět, co 10.5.50.1 není: není to tovární IP routeru. Zbrusu nový MikroTik přichází na 192.168.88.1. Adresa 10.5.50.1 se objeví až poté, co je HotSpot nakonfigurován, a obsluhuje captive portál pro hosty — jiné dveře než ty, které používáte ke konfiguraci zařízení.
Proč se 10.5.50.1 nenačítá — a jak to opravit
Většina hlášení „nemůžu se dostat na 10.5.50.1“ se scvrkává na čtyři příčiny. Projděte je v pořadí.
1. Nejste v podsíti HotSpotu
Příznaky: stránce vyprší časový limit, nebo IP vašeho počítače vypadá jako 192.168.88.x nebo 192.168.0.x místo 10.5.50.x.
Řešení:
- Připojte se přímo k rozhraní, na kterém HotSpot běží (správné SSID nebo LAN port) a nechte DHCP, ať vám přidělí zápůjčku
10.5.50.x. - Pokud je DHCP vypnuté, nastavte statickou IP například
10.5.50.100, masku255.255.255.0, bránu10.5.50.1. - Vyhněte se připojení přes nadřazený router, který vás pomocí NAT umístí do jiné podsítě.
2. Prohlížeč vynucuje https
Příznaky: prohlížeč zobrazí bezpečnostní upozornění, „connection refused“, nebo adresu tiše povýší.
Řešení:
- Zadejte adresu celou jako
http://10.5.50.1— captive portál se obsluhuje přes prosté HTTP. - Otevřete jej v anonymním/soukromém okně, aby HSTS a přesměrování v mezipaměti nevynucovaly https.
- Pro stránky aktivní relace použijte
http://10.5.50.1/loginnebohttp://10.5.50.1/status.
3. Portál se načte, ale přihlášení selže
Příznaky: úvodní stránka se objeví, ale přihlašovací údaje hosta jsou odmítnuty.
Řešení:
- Tyto údaje jsou přihlášení uživatele HotSpotu (nebo vouchery), nikoli účet
adminrouteru. Zkontrolujte je v User Manageru nebo ve svém seznamu uživatelů HotSpotu. - Pokud jste změnili IP HotSpotu mimo
10.5.50.x, odkazy LOGIN a LOGOUT portálu se rozbijí — ponechte výchozí rozsah průvodce, pokud zároveň nepřepíšete html odkazy.
4. Ve skutečnosti potřebujete administraci routeru, ne portál
Příznaky: chcete změnit nastavení, ale captive portál nabízí pouze přihlášení hosta.
Řešení:
- Nakonfigurujte zařízení přes WebFig nebo Winbox na správcovské IP routeru (tovární výchozí je
192.168.88.1), nikoli přes10.5.50.1. - Captive portál a administrační rozhraní jsou záměrně oddělené — hosté by se nikdy neměli dostat do konfiguračního panelu.
- Dosažení tohoto administračního panelu na vzdáleném HotSpotu obvykle znamená přesměrování portů nebo návštěvu na místě. Cloudový agent jako MKController jej otevře odkudkoli, bez statické IP a bez otevřených portů.
Captive portál vs. administrace routeru: klíčový rozdíl
To je zmatek, který pohání většinu vyhledávání. 10.5.50.1 je captive portál orientovaný na hosta: ověřuje lidi, kteří chtějí přístup k internetu. Administrace routeru — kde nastavujete pravidla firewallu, rozhraní a samotný HotSpot — sídlí na správcovské IP přes WebFig, Winbox, SSH nebo aplikaci MikroTiku. Dvoje dveře, dvě publika. Pokud stránka žádá návštěvníka, aby se „přihlásil, aby se dostal online“, jste na portálu; pokud žádá admin, jste na panelu.
| Vstupní bod | Adresa | Pro koho je |
|---|---|---|
| Captive portál | http://10.5.50.1/login | Hosté HotSpotu |
| Stav relace | http://10.5.50.1/status | Hosté HotSpotu |
| Administrace routeru | http://192.168.88.1 / Winbox | Správce sítě |
| User Manager | Rozhraní Usermanu | Správce sítě |
Správa uživatelů a voucherů HotSpotu pomocí User Manageru
Jakmile portál funguje, začíná skutečná práce: vydávání přístupu. User Manager MikroTiku je vestavěný RADIUS server v RouterOS, který obsluhuje uživatele HotSpotu, PPPoE a DHCP. Z něj vytváříte profily rychlosti a času, generujete dávky předplacených voucherů a sledujete aktivní relace a historii provozu. V RouterOS v6 sídlil na /userman; ve v7 je to balíček Userman spravovaný přes WebFig. Není dostupný na „10.5.50“ — tato adresa obsluhuje pouze portál pro hosty.
Pro jednu kavárnu je to jednoduché. Pro operátora provozujícího captive portály v desítkách lokalit přestává rychle škálovat: do každého routeru se přihlašujete ručně, abyste vystavili dávku voucherů, dohledali neúspěšné přihlášení jednoho hosta nebo navýšili rychlostní profil. MKController promění tu dřinu router po routeru v jediný panel — vydávejte a rozdávejte vouchery, spravujte účty HotSpotu a User Manageru, nastavujte profily a čtěte živé reporty relací a provozu pro každou lokalitu najednou, aniž byste se vzdáleně připojovali k zařízením jedno po druhém. Captive portál stále sídlí na každém routeru; práce na jeho provozu už nemusí.
Tipy
- Uložte si do záložek
http://10.5.50.1/status, aby se hosté mohli sami odhlásit a uvolnit svou relaci. - Udržte HotSpot na rozsahu
10.5.50.xprůvodce; jeho změna tiše rozbije přihlašovací odkazy portálu. - Nastavte WireGuard na MikroTiku, abyste se dostali do administračního panelu vzdáleného HotSpotu bez návštěvy na místě.
- Pokud je router HotSpotu zaseknutý a vůbec neodpovídá, obnovte jej pomocí Netinstallu.
Provozujte každý captive portál z jedné obrazovky
Fungující 10.5.50.1 je teprve první krok. Ve chvíli, kdy provozujete HotSpoty na více než jednom místě, se vouchery, profily a reporty relací rozprostřou po každém routeru — a každý hovor na podporu začíná stejným sháněním vzdáleného přístupu a ztraceným odpolednem.
To je přesně ten problém, který byl MKController vytvořen odstranit. Celá vaše flotila MikroTik se připojí přes zabezpečeného cloudového agenta — bez statických IP, bez přesměrování portů, bez ježdění na místo — takže vydáváte vouchery, spravujete uživatele HotSpotu, prosazujete změny captive portálu a stahujete reporty relací pro každou lokalitu z jedné obrazovky. Operátoři provozující Wi-Fi pro hosty v hotelech, u poskytovatelů a v areálech jej používají k tomu, aby proměnili práci router po routeru v pár kliknutí a zachytili nedostupný portál dřív, než si host vůbec stěžuje.
Přestaňte se přihlašovat na 10.5.50.1 jeden router po druhém.