Tutorial
Kas 10.5.50.1 ei avane MikroTikis?
Kui 10.5.50.1 ei lae sinu MikroTik HotSpotis, annab see juhend usaldusväärsed lahendused: captive portal, alamvõrk ja kasutajahaldus.
Kokkuvõte 10.5.50.1 on vaikelüüs, mille MikroTik HotSpoti viisard määrab captive portaliga võrgule — see ei ole ruuteri tehaseaadress. Kui see ei lae, on põhjus peaaegu alati selles, et oled vales alamvõrgus, kasutad http asemel https’i või ajad külaliste sisselogimislehe segamini ruuteri halduspaneeliga. See juhend tutvustab lahendusi ja seejärel näitab, kus vautšereid ja HotSpoti kasutajaid tegelikult hallatakse.
Mis on 10.5.50.1?
10.5.50.1 on vaikelüüsi aadress, mille MikroTiki HotSpoti seadistusviisard määrab, kui ehitad captive portaliga võrgu. Käivita /ip hotspot setup ja RouterOS pakub HotSpoti liidesele 10.5.50.1/24, külalistele DHCP-pulli 10.5.50.2–10.5.50.254 ja sisselogimisportaalile hotspot-address=10.5.50.1. Just sellepärast vastavad lugematud MikroTik HotSpotid — hotellid, kohvikud, teenusepakkujad, üritused — kõik täpselt samal aadressil.
Tähtis on teada, mis 10.5.50.1 ei ole: see ei ole ruuteri tehase-IP. Uhiuus MikroTik tuleb aadressiga 192.168.88.1. Aadress 10.5.50.1 ilmub alles siis, kui HotSpot on seadistatud, ja see teenindab külaliste captive portali — teine uks kui see, mida kasutad seadme seadistamiseks.
Miks 10.5.50.1 ei lae — ja kuidas seda parandada
Enamik “ei pääse 10.5.50.1-le” teateid taandub neljale põhjusele. Lahenda need järjekorras.
1. Sa ei ole HotSpoti alamvõrgus
Sümptomid: leht aegub või su arvuti IP näeb välja nagu 192.168.88.x või 192.168.0.x 10.5.50.x asemel.
Lahendus:
- Ühendu otse liidesega, kus HotSpot töötab (õige SSID või LAN-port), ja lase DHCP-l anda sulle
10.5.50.xrent. - Kui DHCP on välja lülitatud, määra staatiline IP, näiteks
10.5.50.100, mask255.255.255.0, lüüs10.5.50.1. - Väldi ühendumist läbi ülespoole asuva ruuteri, mis NAT-ib su teisele alamvõrgule.
2. Brauser sunnib peale https
Sümptomid: brauser näitab turvahoiatust, “connection refused” või uuendab vaikselt aadressi.
Lahendus:
- Trüki aadress täielikult kujul
http://10.5.50.1— captive portali teenindatakse tavalise HTTP kaudu. - Ava see inkognito-/privaataknas, et HSTS ja vahemällu salvestatud ümbersuunamised ei sunniks https’i.
- Aktiivse seansi lehtede jaoks kasuta
http://10.5.50.1/loginvõihttp://10.5.50.1/status.
3. Portal laeb, kuid sisselogimine ebaõnnestub
Sümptomid: avaleht ilmub, kuid külalise mandaadid lükatakse tagasi.
Lahendus:
- Need mandaadid on HotSpoti kasutaja sisselogimised (või vautšerid), mitte ruuteri
adminkonto. Kontrolli neid User Manageris või oma HotSpoti kasutajate loendis. - Kui muutsid HotSpoti IP-d väljapoole
10.5.50.x, katkevad portali LOGIN ja LOGOUT lingid — säilita viisardi vaikevahemik, kui sa ka html-linke ümber ei kirjuta.
4. Tegelikult vajad ruuteri haldust, mitte portali
Sümptomid: soovid seadeid muuta, kuid captive portal pakub ainult külalise sisselogimist.
Lahendus:
- Seadista seade WebFig’i või Winboxi kaudu ruuteri haldus-IP-l (tehase vaikeväärtus on
192.168.88.1), mitte aadressi10.5.50.1kaudu. - Captive portal ja haldusliides on meelega lahus — külalised ei tohiks kunagi jõuda seadistuspaneelini.
- Selle halduspaneelini jõudmine kaug-HotSpotis tähendab tavaliselt portide edastamist või kohapealset visiiti. Pilveagent nagu MKController avab selle kõikjalt, ilma staatilise IP ja avatud portideta.
Captive portal vs. ruuteri haldus: peamine erinevus
See on segadus, mis ajab enamiku otsinguid. 10.5.50.1 on külalisele suunatud captive portal: see autendib inimesi, kes soovivad internetiühendust. Ruuteri haldus — kus seadistad tulemüüri reegleid, liideseid ja HotSpoti ennast — asub haldus-IP-l WebFig’i, Winboxi, SSH või MikroTiki rakenduse kaudu. Kaks ust, kaks sihtrühma. Kui leht palub külastajal “logi sisse, et minna võrku”, oled portalis; kui see küsib admin, oled paneelis.
| Sisenemispunkt | Aadress | Kellele see on |
|---|---|---|
| Captive portal | http://10.5.50.1/login | HotSpoti külalised |
| Seansi olek | http://10.5.50.1/status | HotSpoti külalised |
| Ruuteri haldus | http://192.168.88.1 / Winbox | Võrguadministraator |
| User Manager | Usermani liides | Võrguadministraator |
HotSpoti kasutajate ja vautšerite haldamine User Manageriga
Kui portal töötab, algab tegelik töö: juurdepääsu väljastamine. MikroTiki User Manager on RouterOS-i sisseehitatud RADIUS-server, mis haldab HotSpoti, PPPoE ja DHCP kasutajaid. Selle kaudu lood kiiruse- ja ajaprofiile, genereerid ettemakstud vautšerite partiisid ning jälgid aktiivseid seansse ja liikluse ajalugu. RouterOS v6-s asus see aadressil /userman; v7-s on see WebFig’i kaudu hallatav Usermani pakett. See ei ole kättesaadav aadressil “10.5.50” — see aadress teenindab ainult külaliste portali.
Üksiku kohviku jaoks on see lihtne. Operaatori jaoks, kes haldab captive portaleid kümnetes asukohtades, lakkab see kiiresti skaleerumast: logid igasse ruuterisse käsitsi sisse, et lõigata vautšerite partii, jälitada ühe külalise ebaõnnestunud sisselogimist või tõsta kiirusprofiili. MKController muudab selle ruuter-ruuteri-haaval rügamise üheks töölauaks — väljasta ja jaga vautšereid, halda HotSpoti ja User Manageri kontosid, sea profiile ning loe iga asukoha live-seansi- ja liiklusaruandeid korraga, ilma seadmetesse ükshaaval sisse logimata. Captive portal jääb endiselt igasse ruuterisse; selle käitamise töö ei pea enam.
Näpunäited
- Lisa
http://10.5.50.1/statusjärjehoidjatesse, et külalised saaksid end ise välja logida ja seansi vabastada. - Hoia HotSpot viisardi
10.5.50.xvahemikus; selle muutmine katkestab vaikselt portali sisselogimislingid. - Seadista WireGuard MikroTikis, et jõuda kaug-HotSpoti halduspaneelini ilma kohapealse visiidita.
- Kui HotSpoti ruuter on kinni jäänud ega vasta üldse, taasta see Netinstalliga.
Halda iga captive portali ühest ekraanist
Töötav 10.5.50.1 on alles esimene samm. Hetkest, kui käitad HotSpote rohkem kui ühes asukohas, hajuvad vautšerid, profiilid ja seansiaruanded igasse ruuterisse — ja iga tugikõne algab sama kaugjuurdepääsu sebimise ja kaotatud pärastlõunaga.
Just selle probleemi kõrvaldamiseks MKController loodigi. Kogu su MikroTiki park tuleb võrku turvalise pilveagenti kaudu — ilma staatiliste IP-de, portide edastamise ja kohale sõitmiseta — nii et saad väljastada vautšereid, hallata HotSpoti kasutajaid, rakendada captive portali muudatusi ja tõmmata iga asukoha seansiaruandeid ühest ekraanist. Operaatorid, kes pakuvad külaliste Wi-Fi-d hotellidele, teenusepakkujatele ja üritustele, kasutavad seda, et muuta ruuter-ruuteri-haaval ülesanne mõneks klikiks ja tabada võrgust väljas portal, enne kui külaline jõuab kurta.
Lõpeta 10.5.50.1-le sisselogimine ühe ruuteri kaupa.