MikroTik HotSpot Voucher mit User Manager

Zusammenfassung Ein MikroTik HotSpot mit User Manager macht aus jedem RouterOS-Gerät ein voucherbasiertes WLAN-System: Gäste landen auf einem Captive Portal, geben einen gedruckten Code ein und erhalten exakt die Geschwindigkeit, das Datenvolumen und die Zeit, die der Tarif erlaubt. Alles läuft auf dem Router — kein externer Server. Die Einrichtung ist eine kurze Kette: HotSpot-Assistent, User Manager als RADIUS, Tarife und druckbare Voucher. Die eigentliche Arbeit beginnt, wenn Sie das Ganze an mehr als einem Standort betreiben; dieser Leitfaden behandelt beides.

Was ist ein MikroTik HotSpot Voucher?

Ein MikroTik HotSpot Voucher ist ein Einmal-Zugangscode — meist eine gedruckte Karte mit Code —, den ein Gast auf dem Captive Portal des Routers eingibt, um mit voreingestellter Geschwindigkeit, Datenlimit und Ablaufdatum online zu gehen. Die Portalseite ist der RouterOS HotSpot; die Zugangsdatenseite ist der User Manager, MikroTiks eingebauter RADIUS-Server, der jeden Code authentifiziert und den dahinterliegenden Tarif durchsetzt (MikroTik-Dokumentation — User Manager). Zusammen sind sie der Standardweg, wie Hotels, Cafés, Wohnanlagen und WISPs WLAN verkaufen oder rationieren — ganz ohne externes Abrechnungssystem (Emmanuel Corels — User Manager für HotSpot-Voucher-Systeme).

Der Reiz liegt in Verantwortlichkeit ohne jede Client-Konfiguration: Jeder Voucher ist ein individueller Zugang, sodass ein Gast einen Code nicht auf zehn Geräte verteilen kann, ein Prepaid-Tarif pünktlich abläuft und niemand die Telefoneinstellungen des Gastes anfassen muss. Verkaufen Sie den Code — den Rest erledigt der Router.

Schritt 1 — HotSpot-Einrichtungsassistenten ausführen

Beginnen Sie auf dem Interface, das die Gäste bedienen wird — idealerweise eine dedizierte Bridge oder ein VLAN, niemals dasselbe Segment wie Ihr Managementnetz. Öffnen Sie in WinBox IP → Hotspot → Hotspot Setup, wählen Sie das Gastinterface und übernehmen oder passen Sie Adresspool, DNS und SSL-Abfragen an; der Assistent baut DHCP-Server, NAT-Regel und Captive Portal in einem Durchgang, typischerweise in wenigen Minuten (madankc — MikroTik Hotspot Setup Step by Step).

Das Ergebnis des Assistenten ist ein an das Interface gebundener HotSpot-Server plus ein Serverprofil, das steuert, wie sich Gäste authentifizieren. Testen Sie sofort: Verbinden Sie ein Telefon mit dem Gastnetz und prüfen Sie, ob die Login-Seite erscheint. Lädt das Portal nicht, arbeiten Sie unsere Fehlerliste für das HotSpot-Gateway 10.5.50.1 durch, bevor Sie Voucher obendrauf setzen.

Schritt 2 — User Manager als RADIUS-Backend aktivieren

Lokale HotSpot-Nutzer reichen für eine Handvoll Konten, aber Voucher brauchen den User Manager. Installieren Sie das Paket user-manager für Ihre RouterOS-v7-Version, starten Sie neu und aktivieren Sie es mit /user-manager set enabled=yes. Registrieren Sie den Router selbst als RADIUS-Client — /user-manager router add name=local address=127.0.0.1 shared-secret=<secret> — und spiegeln Sie das auf der RADIUS-Seite mit /radius add service=hotspot address=127.0.0.1 secret=<secret> (MikroTik-Dokumentation — User Manager).

Bearbeiten Sie zuletzt das HotSpot-Serverprofil und aktivieren Sie use-radius=yes, damit das Portal Logins an den User Manager statt an die lokale Nutzerliste weiterreicht. Ab diesem Punkt prüft RADIUS jeden Code, den ein Gast eintippt — dieselbe Architektur, die ISPs für die PPPoE-Teilnehmerauthentifizierung nutzen, nur auf WLAN-Gäste gerichtet.

Schritt 3 — Tarife anlegen: Limits und Profile

Ein Verkaufstarif im User Manager besteht aus zwei Objekten. Eine Limitation definiert, was der Gast bekommt — rate-limit für die Geschwindigkeit, download-limit und upload-limit für Datenlimits, uptime-limit für die Verbindungszeit. Ein Profile bündelt eine oder mehrere Limitations und ergänzt die Gültigkeit — wie lange der Voucher nach der ersten Nutzung lebt. Legen Sie ein Profil pro Produkt an: „1 Stunde gratis“, „24 h — 10 Mbps“, „Woche — 5 GB“ (MikroTik-Dokumentation — User Manager).

Definieren Sie Tarife einmal und widerstehen Sie der Improvisation pro Standort. Wenn jeder Standortbetreiber Limitations von Hand nachzieht, bedeutet derselbe „24-h“-Voucher an verschiedenen Orten still und leise Verschiedenes — die Art von Drift, die erst als Ein-Stern-Bewertung sichtbar wird. Profile über alle Router identisch zu halten, ist genau das Flottenproblem, das Konfigurationsaudit und Änderungshistorie von MKController lösen: sehen, was sich wo geändert hat, und das korrigierte Profil überall gleichzeitig ausrollen.

Schritt 4 — Nutzer im Stapel anlegen und Voucher drucken

Jetzt prägen Sie das Produkt. Legen Sie Nutzer in Masse an und hängen Sie das Profil des Tarifs an — jeder Nutzer ist ein Voucher-Code. Erzeugen Sie dann die druckbaren Karten mit dem Befehl generate-voucher, gerichtet auf eine Nutzer-ID oder eine find-Abfrage; der User Manager füllt eine Voucher-Vorlage mit Code, Tarif und Gültigkeit — bereit zum Drucken und Verkaufen am Tresen (MikroTik-Dokumentation — User Manager).

Auf einem Router ist das eine angenehme Freitagsaufgabe. Über ein Dutzend Standorte wird daraus eine Rotation von Winbox-Sitzungen — Bestand erzeugen, Verkäufe prüfen, geleakte Codes sperren —, weshalb Betreiber lokale Tools wie Mikhmon anflanschen oder mit der Voucher- und HotSpot-Steuerung von MKController in die Cloud gehen, um Voucher für jeden Standort aus einem Panel zu erzeugen, zu verfolgen und zu widerrufen. Unser Vergleich Mikhmon vs. MKController geht diese Abwägung im Detail durch.

Schritt 5 — Gastnetz absichern

Ein Captive Portal ist eine öffentliche Tür an Ihrem Router — behandeln Sie es auch so. Ergänzen Sie Firewall-Regeln, die das HotSpot-Subnetz vom Zugriff auf Ihr LAN abschneiden und vor allem die Managementdienste des Routers — Winbox, API, WebFig, SSH — von der Gastseite blockieren. Halten Sie den Walled Garden minimal: Jeder freigeschaltete Host ist ohne Voucher erreichbar.

Gäste sind per Definition Fremde, und ein kompromittiertes Gastgerät sitzt nur einen Hop von Ihrem Router entfernt. Ein Vouchernetz, das die Konfiguration erreichen kann, die es erzeugt hat, ist eine stehende Einladung.

Schritt 6 — Voucher an allen Standorten betreiben

Hier kommt, was Einzelrouter-Tutorials auslassen: Der Standort an LTE oder Starlink hinter Carrier-Grade NAT hat keine öffentliche IP — wenn sein Portal zickt, können Sie sich nicht einfach aufschalten. MKController hält jeden Router über einen sicheren ausgehenden Tunnel erreichbar — kein Port-Forwarding, keine öffentliche Adresse nötig, wie in unserem Leitfaden zur MikroTik-Fernverwaltung hinter CGNAT beschrieben — mit automatischen Backups und Telemetrie, die ein totes Portal meldet, bevor die Rezeption Beschwerden einsammelt.

Prüfen Sie jeden Standort auf dieselbe Weise: als Gast verbinden, einen Test-Voucher verbrauchen und Geschwindigkeit sowie Ablauf mit dem Tarif abgleichen.

Tipps

• Halten Sie Voucher-Nutzernamen kurz und eindeutig — vermeiden Sie 0/O und 1/l/I —, denn Gäste tippen sie auf Telefontastaturen.
• Lassen Sie die Profilgültigkeit ab dem ersten Login laufen, nicht ab der Erstellung, damit gedruckter Bestand nicht in der Schublade abläuft.
• Verkaufen Sie nie aus der letzten Charge: Erzeugen Sie Bestand vor der Nachfrage und sperren Sie unverkaufte Codes jeder geleakten Charge.
• Behalten Sie den Router-Speicher bei großen Nutzerdatenbanken im Blick; der User Manager speichert Accounting-Daten auf dem Gerät.

Verkaufen Sie WLAN, keine Support-Tickets

Ein Voucher-HotSpot auf einem MikroTik ist ein Nachmittagsprojekt. Ihn als Geschäft über viele Standorte zu betreiben — identische Tarife auf jedem Router, Voucher-Bestand zentral erzeugt und widerrufen, Portale selbst hinter CGNAT erreichbar, Backups vor jeder Änderung — ist der Punkt, an dem Betreiber entweder ihre Abende verlieren oder zentralisieren. MKController gibt Ihnen diese Steuerungsebene: flottenweites HotSpot- und Voucher-Management, sicherer ausgehender Fernzugriff ohne öffentliche IP, Konfigurationshistorie mit Ein-Klick-Wiederherstellung und Monitoring, das ein Ticket öffnet, bevor ein Gast merkt, dass das WLAN weg ist. Betreiber von bezahltem WLAN auf MikroTik machen damit zehn Standorte so einfach wie einen.

Kostenlose MKController-Testversion starten