Tutorial
Nedostupna adresa 10.5.50.1 na MikroTiku?
Ak sa 10.5.50.1 nenacita na MikroTik HotSpote, tento navod popisuje spolahlive riesenia: captive portal, podsiet a sprava pouzivatelov.
Zhrnutie 10.5.50.1 je predvolena brana, ktoru sprievodca HotSpot od MikroTiku priradi sieti s captive portalom — nie je to tovarenska adresa routera. Ked sa nenacita, pricinou je takmer vzdy to, ze ste na nespravnej podsieti, pouzivate https namiesto http alebo si mylite prihlasovaciu stranku pre hosti so spravcovskym panelom routera. Tento navod prejde rieseniami a potom ukaze, kde sa vouchery a pouzivatelia HotSpotu skutocne spravuju.
Co je 10.5.50.1?
10.5.50.1 je predvolena adresa brany, ktoru konfiguracny sprievodca HotSpot od MikroTiku priradi, ked vytvarate siet s captive portalom. Spustite /ip hotspot setup a RouterOS navrhne 10.5.50.1/24 pre rozhranie HotSpot, DHCP rozsah 10.5.50.2–10.5.50.254 pre hosti a hotspot-address=10.5.50.1 pre prihlasovaci portal. Preto nespocetne MikroTik HotSpoty — hotely, kaviarne, poskytovatelia internetu, podujatia — odpovedaju vsetky na presne rovnakej adrese.
Je dolezite vediet, co 10.5.50.1 nie je: nie je to tovarenska IP routera. Uplne novy MikroTik prichadza na 192.168.88.1. Adresa 10.5.50.1 sa objavi az po nakonfigurovani HotSpotu a obsluhuje captive portal pre hosti — ine dvere, nez ake pouzivate na konfiguraciu zariadenia.
Preco sa 10.5.50.1 nenacita — a ako to opravit
Vacsina hlaseni “nemozem sa dostat na 10.5.50.1” sa scvrkne na styri priciny. Riesite ich v poradi.
1. Nie ste na podsieti HotSpot
Priznaky: stranka vyprsi alebo IP vasho pocitaca vyzera ako 192.168.88.x alebo 192.168.0.x namiesto 10.5.50.x.
Riesenie:
- Pripojte sa priamo k rozhraniu, na ktorom bezi HotSpot (spravne SSID alebo LAN port) a nechajte DHCP, aby vam pridelil zapozicku
10.5.50.x. - Ak je DHCP vypnute, nastavte staticku IP, napriklad
10.5.50.100, masku255.255.255.0, branu10.5.50.1. - Vyhnite sa pripojeniu cez nadradeny router, ktory vas cez NAT presunie na inu podsiet.
2. Prehliadac vynucuje https
Priznaky: prehliadac zobrazi bezpecnostne upozornenie, “pripojenie odmietnute” alebo adresu potichu zmeni.
Riesenie:
- Napiste adresu uplne ako
http://10.5.50.1— captive portal sa obsluhuje cez obycajne HTTP. - Otvorte ho v okne inkognito/sukromnom, aby HSTS a presmerovania v cache nevynucili https.
- Pre stranky aktivnej relacie pouzite
http://10.5.50.1/loginalebohttp://10.5.50.1/status.
3. Portal sa nacita, ale prihlasenie zlyha
Priznaky: uvodna stranka sa objavi, ale prihlasovacie udaje hosta su odmietnute.
Riesenie:
- Tieto udaje su prihlasenia pouzivatela HotSpotu (alebo vouchery), nie ucet
adminroutera. Skontrolujte ich v User Manager alebo vo svojom zozname pouzivatelov HotSpotu. - Ak ste zmenili IP HotSpotu mimo
10.5.50.x, odkazy LOGIN a LOGOUT portalu sa pokazia — ponechajte predvoleny rozsah sprievodcu, pokial nezapisete aj html odkazy.
4. V skutocnosti potrebujete spravu routera, nie portal
Priznaky: chcete zmenit nastavenia, ale captive portal ponuka len prihlasenie hosta.
Riesenie:
- Nakonfigurujte zariadenie cez WebFig alebo Winbox na spravujucej IP routera (tovarenska predvolena je
192.168.88.1), nie cez10.5.50.1. - Captive portal a spravcovske rozhranie su zamerne oddelene — hostia by sa nikdy nemali dostat ku konfiguracnemu panelu.
- Dostat sa k tomuto spravcovskemu panelu na vzdialenom HotSpote zvycajne znamena presmerovanie portov alebo navstevu na mieste. Cloudovy agent ako MKController ho otvori odkialkolvek, bez statickej IP a bez otvorenych portov.
Captive portal vs. sprava routera: klucovy rozdiel
Toto je zmatok, ktory pohana vacsinu vyhladavani. 10.5.50.1 je captive portal orientovany na hosta: overuje ludi, ktori chcu pristup na internet. Sprava routera — kde nastavujete pravidla firewallu, rozhrania a samotny HotSpot — sa nachadza na spravujucej IP cez WebFig, Winbox, SSH alebo aplikaciu MikroTik. Dvoje dveri, dve publika. Ak stranka ziada navstevnika, aby sa “prihlasil a dostal sa online”, ste na portali; ak ziada admin, ste na paneli.
| Vstupny bod | Adresa | Pre koho je |
|---|---|---|
| Captive portal | http://10.5.50.1/login | Hostia HotSpotu |
| Stav relacie | http://10.5.50.1/status | Hostia HotSpotu |
| Sprava routera | http://192.168.88.1 / Winbox | Spravca siete |
| User Manager | Rozhranie Userman | Spravca siete |
Sprava pouzivatelov a voucherov HotSpotu pomocou User Manager
Ked portal funguje, zacina skutocna praca: udelovanie pristupu. User Manager od MikroTiku je vstavany server RADIUS v RouterOS, ktory spravuje pouzivatelov HotSpot, PPPoE a DHCP. Z neho vytvarate profily rychlosti a casu, generujete davky predplatenych voucherov a sledujete aktivne relacie a historiu prevadzky. V RouterOS v6 sa nachadzal na /userman; vo v7 je to balik Userman spravovany cez WebFig. Nie je dostupny na “10.5.50” — tato adresa obsluhuje len portal pre hosti.
Pre jednu kaviaren je to jednoduche. Pre operatora, ktory prevadzkuje captive portaly na desiatkach lokalit, to rychlo prestane skalovat: do kazdeho routera sa prihlasujete rucne, aby ste vygenerovali davku voucherov, riesili neuspesne prihlasenie jedneho hosta alebo zvysili profil rychlosti. MKController premieni tuto drinu router po routeri na jediny panel — vydavajte a rozdavajte vouchery, spravujte ucty HotSpot a User Manager, nastavujte profily a citajte zive reporty relacii a prevadzky pre kazdu lokalitu naraz, bez vzdialeneho pripajania sa k zariadeniam jednotlivo. Captive portal stale bydli na kazdom routeri; praca spojena s jeho prevadzkou uz nemusi.
Tipy
- Pridajte
http://10.5.50.1/statusdo zaloziek, aby sa hostia mohli sami odhlasit a uvolnit svoju relaciu. - Ponechajte HotSpot v rozsahu
10.5.50.xsprievodcu; jeho zmena potichu pokazi prihlasovacie odkazy portalu. - Nastavte WireGuard na MikroTiku, aby ste sa dostali k spravcovskemu panelu vzdialeneho HotSpotu bez navstevy na mieste.
- Ak sa router HotSpotu zasekne a vobec neodpoveda, obnovte ho pomocou Netinstall.
Prevadzkujte kazdy captive portal z jednej obrazovky
Fungujuca 10.5.50.1 je len prvy krok. V okamihu, ked prevadzkujete HotSpoty na viac ako jednej lokalite, vouchery, profily a reporty relacii sa rozptylia po vsetkych routeroch — a kazdy hovor na podporu zacne rovnakym zhonom okolo vzdialeneho pristupu a stratenym popoludnim.
To je presne problem, ktory mal MKController odstranit. Cela vasa flota MikroTik sa pripoji online cez bezpecneho cloudoveho agenta — bez statickych IP, bez presmerovania portov, bez cestovania na miesto — takze vydavate vouchery, spravujete pouzivatelov HotSpotu, aplikujete zmeny captive portalu a stahujete reporty relacii pre kazdu lokalitu z jednej obrazovky. Operatori, ktori prevadzkuju Wi-Fi pre hosti v hoteloch, u poskytovatelov internetu a na podujatiach, ho pouzivaju na to, aby premenili drinu router po routeri na par kliknuti a zachytili portal mimo prevadzky skor, nez sa host vobec staci stazovat.
Prestante sa prihlasovat na 10.5.50.1 po jednom routeri.