Tutorial
Ne otvara se 10.5.50.1 na MikroTiku?
Ako se 10.5.50.1 ne učitava na vašem MikroTik HotSpotu, ovaj vodič donosi pouzdana rješenja: captive portal, podmreža i upravljanje korisnicima.
Sažetak 10.5.50.1 je zadani pristupnik koji čarobnjak za HotSpot na MikroTiku dodjeljuje mreži s captive portalom — to nije tvornička adresa rutera. Kada se ne učitava, uzrok je gotovo uvijek to što ste na pogrešnoj podmreži, koristite https umjesto http ili brkate stranicu za prijavu gostiju s administratorskom pločom rutera. Ovaj vodič prolazi kroz rješenja, a zatim pokazuje gdje se vaučeri i HotSpot korisnici zapravo upravljaju.
Što je 10.5.50.1?
10.5.50.1 je zadana adresa pristupnika koju čarobnjak za postavljanje HotSpota na MikroTiku dodjeljuje kada izgradite mrežu s captive portalom. Pokrenite /ip hotspot setup i RouterOS predlaže 10.5.50.1/24 za HotSpot sučelje, DHCP raspon 10.5.50.2–10.5.50.254 za goste i hotspot-address=10.5.50.1 za portal za prijavu. Zato bezbrojni MikroTik HotSpotovi — hoteli, kafići, davatelji usluga, događanja — svi odgovaraju na potpuno istoj adresi.
Važno je znati što 10.5.50.1 nije: nije tvornička IP adresa rutera. Potpuno novi MikroTik dolazi na 192.168.88.1. Adresa 10.5.50.1 pojavljuje se tek kada je HotSpot konfiguriran i poslužuje captive portal za goste — drugačija vrata od onih koja koristite za konfiguriranje uređaja.
Zašto se 10.5.50.1 ne učitava — i kako to riješiti
Većina prijava “ne mogu doći do 10.5.50.1” svodi se na četiri uzroka. Riješite ih redom.
1. Niste na HotSpot podmreži
Simptomi: stranica istekne, ili IP vašeg računala izgleda kao 192.168.88.x ili 192.168.0.x umjesto 10.5.50.x.
Rješenje:
- Spojite se izravno na sučelje na kojem HotSpot radi (ispravni SSID ili LAN priključak) i pustite da vam DHCP dodijeli
10.5.50.xzakup. - Ako je DHCP isključen, postavite statičku IP adresu poput
10.5.50.100, masku255.255.255.0, pristupnik10.5.50.1. - Izbjegavajte spajanje preko nadređenog rutera koji vas NAT-om stavlja na drugu podmrežu.
2. Preglednik forsira https
Simptomi: preglednik prikazuje sigurnosno upozorenje, “connection refused”, ili tiho nadograđuje adresu.
Rješenje:
- Upišite adresu u cijelosti kao
http://10.5.50.1— captive portal poslužuje se preko običnog HTTP-a. - Otvorite ga u anonimnom/privatnom prozoru kako HSTS i predmemorirana preusmjeravanja ne bi forsirali https.
- Za stranice aktivne sesije koristite
http://10.5.50.1/loginilihttp://10.5.50.1/status.
3. Portal se učitava, ali prijava ne uspijeva
Simptomi: pojavljuje se početna stranica, ali se vjerodajnice gosta odbijaju.
Rješenje:
- Te vjerodajnice su prijave korisnika HotSpota (ili vaučeri), a ne
adminračun rutera. Provjerite ih u User Manageru ili na svom popisu HotSpot korisnika. - Ako ste promijenili IP HotSpota izvan
10.5.50.x, LOGIN i LOGOUT poveznice portala se kvare — zadržite zadani raspon čarobnjaka, osim ako također prepišete html poveznice.
4. Zapravo vam treba admin rutera, a ne portal
Simptomi: želite promijeniti postavke, ali captive portal nudi samo prijavu gosta.
Rješenje:
- Konfigurirajte uređaj putem WebFiga ili Winboxa na upravljačkoj IP adresi rutera (tvornička zadana je
192.168.88.1), a ne putem10.5.50.1. - Captive portal i administratorsko sučelje namjerno su odvojeni — gosti nikada ne bi trebali doći do konfiguracijske ploče.
- Dolazak do te administratorske ploče na udaljenom HotSpotu obično znači prosljeđivanje priključaka ili posjet lokaciji. Cloud agent poput MKControllera otvara je s bilo kojeg mjesta, bez statičke IP adrese i bez otvorenih priključaka.
Captive portal naspram admina rutera: ključna razlika
Ovo je zabuna koja pokreće većinu pretraga. 10.5.50.1 je captive portal okrenut gostima: autentificira ljude koji žele pristup internetu. Admin rutera — gdje postavljate pravila vatrozida, sučelja i sam HotSpot — nalazi se na upravljačkoj IP adresi putem WebFiga, Winboxa, SSH-a ili MikroTik aplikacije. Dvoja vrata, dvije publike. Ako stranica traži posjetitelja da se “prijavi za pristup mreži”, na portalu ste; ako traži admin, na ploči ste.
| Ulazna točka | Adresa | Za koga je |
|---|---|---|
| Captive portal | http://10.5.50.1/login | Gosti HotSpota |
| Status sesije | http://10.5.50.1/status | Gosti HotSpota |
| Admin rutera | http://192.168.88.1 / Winbox | Mrežni administrator |
| User Manager | Userman sučelje | Mrežni administrator |
Upravljanje HotSpot korisnicima i vaučerima pomoću User Managera
Kada portal radi, počinje pravi posao: izdavanje pristupa. MikroTikov User Manager je ugrađeni RADIUS poslužitelj u RouterOS-u koji upravlja HotSpot, PPPoE i DHCP korisnicima. Iz njega kreirate profile brzine i vremena, generirate serije unaprijed plaćenih vaučera te pratite aktivne sesije i povijest prometa. U RouterOS-u v6 nalazio se na /userman; u v7 to je Userman paket kojim se upravlja kroz WebFig. Nije dostupan na “10.5.50” — ta adresa poslužuje samo portal za goste.
Za jedan kafić ovo je jednostavno. Za operatera koji vodi captive portale na desecima lokacija, to brzo prestaje biti skalabilno: prijavljujete se na svaki ruter ručno kako biste izrezali seriju vaučera, istražili neuspjelu prijavu jednog gosta ili podigli profil brzine. MKController pretvara tu muku po ruteru u jednu nadzornu ploču — izdajte i podijelite vaučere, upravljajte HotSpot i User Manager računima, postavite profile i čitajte izvještaje o sesijama i prometu uživo za svaku lokaciju odjednom, bez udaljenog pristupa uređajima jedan po jedan. Captive portal i dalje živi na svakom ruteru; posao njegova vođenja više ne mora.
Savjeti
- Označite
http://10.5.50.1/statuskao knjižnu oznaku kako bi se gosti mogli sami odjaviti i osloboditi svoju sesiju. - Zadržite HotSpot u rasponu
10.5.50.xčarobnjaka; njegova promjena tiho kvari poveznice za prijavu na portal. - Postavite WireGuard na MikroTiku kako biste mogli doći do administratorske ploče udaljenog HotSpota bez posjeta lokaciji.
- Ako se HotSpot ruter zaglavi i uopće ne odgovara, oporavite ga pomoću Netinstalla.
Vodite svaki captive portal s jednog zaslona
Ispravan 10.5.50.1 tek je prvi korak. Čim vodite HotSpotove na više od jedne lokacije, vaučeri, profili i izvještaji o sesijama raspršuju se po svakom ruteru — a svaki poziv podršci počinje istom jurnjavom za udaljenim pristupom i izgubljenim popodnevom.
Upravo je to problem koji je MKController izgrađen da ukloni. Cijela vaša MikroTik flota dolazi online putem sigurnog cloud agenta — bez statičkih IP adresa, bez prosljeđivanja priključaka, bez odlaska na lokaciju — pa izdajete vaučere, upravljate HotSpot korisnicima, gurate promjene captive portala i povlačite izvještaje o sesijama za svaku lokaciju s jednog zaslona. Operateri koji pružaju gostujući Wi-Fi za hotele, davatelje usluga i prostore događanja koriste ga da pretvore zadatak po ruteru u nekoliko klikova i da uhvate portal koji je offline prije nego što se gost uopće požali.
Prestanite se prijavljivati na 10.5.50.1 jedan ruter po jedan.