เข้า 10.5.50.1 บน MikroTik ไม่ได้?

สรุป 10.5.50.1 คือเกตเวย์เริ่มต้นที่ตัวช่วยตั้งค่า MikroTik HotSpot กำหนดให้กับเครือข่าย captive portal ไม่ใช่ที่อยู่จากโรงงานของเราเตอร์ เมื่อมันไม่โหลด สาเหตุเกือบจะเสมอคือคุณอยู่ผิดซับเน็ต ใช้ https แทน http หรือสับสนระหว่างหน้าเข้าสู่ระบบของผู้ใช้กับแผงควบคุมผู้ดูแลเราเตอร์ คู่มือนี้จะพาคุณผ่านวิธีแก้ จากนั้นแสดงว่าวอเชอร์และผู้ใช้ HotSpot ถูกจัดการที่ใดจริง ๆ

10.5.50.1 คืออะไร?

10.5.50.1 คือที่อยู่เกตเวย์เริ่มต้นที่ตัวช่วยตั้งค่า HotSpot ของ MikroTik กำหนดเมื่อคุณสร้างเครือข่าย captive portal รันคำสั่ง /ip hotspot setup แล้ว RouterOS จะเสนอ 10.5.50.1/24 สำหรับอินเทอร์เฟซ HotSpot, พูล DHCP 10.5.50.2–10.5.50.254 สำหรับผู้ใช้ และ hotspot-address=10.5.50.1 สำหรับพอร์ทัลเข้าสู่ระบบ นั่นคือเหตุผลที่ MikroTik HotSpot นับไม่ถ้วน — โรงแรม ร้านกาแฟ ผู้ให้บริการ งานอีเวนต์ — ล้วนตอบสนองที่ที่อยู่เดียวกันเป๊ะ

สิ่งสำคัญคือต้องรู้ว่า 10.5.50.1 ไม่ใช่ อะไร: มันไม่ใช่ IP จากโรงงานของเราเตอร์ MikroTik เครื่องใหม่เอี่ยมมาพร้อม 192.168.88.1 ที่อยู่ 10.5.50.1 จะปรากฏก็ต่อเมื่อมีการตั้งค่า HotSpot แล้ว และมันให้บริการ captive portal ของผู้ใช้ — ประตูคนละบานกับที่คุณใช้ตั้งค่าอุปกรณ์

ทำไม 10.5.50.1 ถึงไม่โหลด — และวิธีแก้ไข

รายงาน “เข้า 10.5.50.1 ไม่ได้” ส่วนใหญ่มาจากสี่สาเหตุ จัดการตามลำดับ

1. คุณไม่ได้อยู่บนซับเน็ต HotSpot

อาการ: หน้าหมดเวลา หรือ IP ของคอมพิวเตอร์คุณดูเหมือน 192.168.88.x หรือ 192.168.0.x แทนที่จะเป็น 10.5.50.x

วิธีแก้:

• เชื่อมต่อโดยตรงกับอินเทอร์เฟซที่ HotSpot ทำงานอยู่ (SSID หรือพอร์ต LAN ที่ถูกต้อง) แล้วปล่อยให้ DHCP มอบ lease 10.5.50.x ให้คุณ
• หาก DHCP ปิดอยู่ ให้ตั้ง IP คงที่ เช่น 10.5.50.100 ซับเน็ตมาสก์ 255.255.255.0 เกตเวย์ 10.5.50.1
• หลีกเลี่ยงการเชื่อมต่อผ่านเราเตอร์ต้นทางที่ทำ NAT แล้วพาคุณไปอยู่ซับเน็ตอื่น

2. เบราว์เซอร์บังคับใช้ https

อาการ: เบราว์เซอร์แสดงคำเตือนความปลอดภัย “ปฏิเสธการเชื่อมต่อ” หรือเปลี่ยนที่อยู่อย่างเงียบ ๆ

วิธีแก้:

• พิมพ์ที่อยู่เต็มเป็น http://10.5.50.1 — captive portal ให้บริการผ่าน HTTP ธรรมดา
• เปิดในหน้าต่างไม่ระบุตัวตน/ส่วนตัว เพื่อไม่ให้ HSTS และการเปลี่ยนเส้นทางที่แคชไว้บังคับใช้ https
• สำหรับหน้าเซสชันที่ใช้งานอยู่ ใช้ http://10.5.50.1/login หรือ http://10.5.50.1/status

3. พอร์ทัลโหลดได้ แต่เข้าสู่ระบบล้มเหลว

อาการ: หน้าเริ่มต้นปรากฏ แต่ข้อมูลรับรองของผู้ใช้ถูกปฏิเสธ

วิธีแก้:

• ข้อมูลรับรองเหล่านั้นคือการเข้าสู่ระบบ ผู้ใช้ HotSpot (หรือวอเชอร์) ไม่ใช่บัญชี admin ของเราเตอร์ ตรวจสอบใน User Manager หรือรายการผู้ใช้ HotSpot ของคุณ
• หากคุณเปลี่ยน IP ของ HotSpot ออกจาก 10.5.50.x ลิงก์ LOGIN และ LOGOUT ของพอร์ทัลจะเสีย — คงช่วงเริ่มต้นของตัวช่วยไว้ เว้นแต่คุณจะเขียนลิงก์ html ใหม่ด้วย

4. จริง ๆ แล้วคุณต้องการส่วนผู้ดูแลเราเตอร์ ไม่ใช่พอร์ทัล

อาการ: คุณต้องการเปลี่ยนการตั้งค่า แต่ captive portal มีแค่การเข้าสู่ระบบของผู้ใช้

วิธีแก้:

• ตั้งค่าอุปกรณ์ผ่าน WebFig หรือ Winbox ที่ IP จัดการของเราเตอร์ (ค่าเริ่มต้นจากโรงงานคือ 192.168.88.1) ไม่ใช่ผ่าน 10.5.50.1
• captive portal และอินเทอร์เฟซผู้ดูแลถูกแยกกันโดยเจตนา — ผู้ใช้ไม่ควรเข้าถึงแผงตั้งค่าได้เลย
• การเข้าถึงแผงผู้ดูแลนั้นบน HotSpot ระยะไกล โดยปกติหมายถึงการทำพอร์ตฟอร์เวิร์ดหรือไปที่ไซต์ เอเจนต์บนคลาวด์อย่าง MKController เปิดมันจากที่ใดก็ได้ โดยไม่ต้องมี IP คงที่และไม่ต้องเปิดพอร์ต

captive portal กับส่วนผู้ดูแลเราเตอร์: ความแตกต่างสำคัญ

นี่คือความสับสนที่ผลักดันการค้นหาส่วนใหญ่ 10.5.50.1 คือ captive portal ที่หันเข้าหาผู้ใช้: มันยืนยันตัวตนคนที่ต้องการเข้าถึงอินเทอร์เน็ต ส่วนผู้ดูแลเราเตอร์ — ที่ซึ่งคุณตั้งกฎไฟร์วอลล์ อินเทอร์เฟซ และ HotSpot เอง — อยู่ที่ IP จัดการผ่าน WebFig, Winbox, SSH หรือแอป MikroTik สองประตู สองกลุ่มผู้ใช้ หากหน้าหนึ่งขอให้ผู้เยี่ยมชม “เข้าสู่ระบบเพื่อออนไลน์” คุณอยู่ที่พอร์ทัล หากขอ admin คุณอยู่ที่แผงควบคุม

จุดเข้าใช้งาน	ที่อยู่	สำหรับใคร
captive portal	http://10.5.50.1/login	ผู้ใช้ HotSpot
สถานะเซสชัน	http://10.5.50.1/status	ผู้ใช้ HotSpot
ส่วนผู้ดูแลเราเตอร์	http://192.168.88.1 / Winbox	ผู้ดูแลเครือข่าย
User Manager	อินเทอร์เฟซ Userman	ผู้ดูแลเครือข่าย

การจัดการผู้ใช้และวอเชอร์ HotSpot ด้วย User Manager

เมื่อพอร์ทัลทำงาน งานจริงจึงเริ่มต้น: การออกสิทธิ์เข้าถึง User Manager ของ MikroTik คือเซิร์ฟเวอร์ RADIUS ในตัวของ RouterOS ที่จัดการผู้ใช้ HotSpot, PPPoE และ DHCP จากที่นี่คุณสร้างโปรไฟล์ความเร็วและเวลา สร้างชุดวอเชอร์แบบเติมเงิน และเฝ้าดูเซสชันที่ใช้งานอยู่และประวัติการรับส่งข้อมูล ใน RouterOS v6 มันอยู่ที่ /userman ใน v7 เป็นแพ็กเกจ Userman ที่จัดการผ่าน WebFig มันไม่สามารถเข้าถึงได้ที่ “10.5.50” — ที่อยู่นั้นให้บริการเฉพาะพอร์ทัลของผู้ใช้

สำหรับร้านกาแฟแห่งเดียวมันตรงไปตรงมา สำหรับผู้ประกอบการที่รัน captive portal นับสิบไซต์ มันหยุดขยายตัวอย่างรวดเร็ว: คุณต้องเข้าสู่ระบบเราเตอร์แต่ละตัวด้วยมือเพื่อสร้างชุดวอเชอร์ ตามแก้การเข้าสู่ระบบที่ล้มเหลวของผู้ใช้รายหนึ่ง หรือปรับโปรไฟล์ความเร็ว MKController เปลี่ยนงานหนักทีละเราเตอร์นั้นให้เป็นแดชบอร์ดเดียว — ออกและแจกวอเชอร์ จัดการบัญชี HotSpot และ User Manager ตั้งโปรไฟล์ และอ่านรายงานเซสชันและการรับส่งข้อมูลแบบสดของทุกที่พร้อมกัน โดยไม่ต้องรีโมตเข้าอุปกรณ์ทีละตัว captive portal ยังคงอยู่บนเราเตอร์แต่ละตัว งานของการดูแลมันไม่จำเป็นต้องเป็นเช่นนั้นอีกต่อไป

เคล็ดลับ

• บุ๊กมาร์ก http://10.5.50.1/status เพื่อให้ผู้ใช้ออกจากระบบเองและปล่อยเซสชันได้
• คง HotSpot ไว้ในช่วง 10.5.50.x ของตัวช่วย การเปลี่ยนมันทำให้ลิงก์เข้าสู่ระบบของพอร์ทัลเสียอย่างเงียบ ๆ
• ตั้งค่า WireGuard บน MikroTik เพื่อให้คุณเข้าถึงแผงผู้ดูแลของ HotSpot ระยะไกลได้โดยไม่ต้องไปที่ไซต์
• หากเราเตอร์ HotSpot ค้างและไม่ตอบสนองเลย ให้กู้คืนด้วย Netinstall

รันทุก captive portal จากหน้าจอเดียว

10.5.50.1 ที่ทำงานได้เป็นเพียงขั้นแรก เมื่อคุณรัน HotSpot มากกว่าหนึ่งที่ วอเชอร์ โปรไฟล์ และรายงานเซสชันจะกระจายไปทั่วทุกเราเตอร์ — และทุกการโทรขอความช่วยเหลือเริ่มต้นด้วยความวุ่นวายเรื่องการเข้าถึงระยะไกลแบบเดิม ๆ และเสียเวลาไปทั้งบ่าย

นั่นคือปัญหาที่ MKController ถูกสร้างขึ้นมาเพื่อกำจัด ฟลีต MikroTik ทั้งหมดของคุณออนไลน์ผ่านเอเจนต์บนคลาวด์ที่ปลอดภัย — ไม่ต้องมี IP คงที่ ไม่ต้องทำพอร์ตฟอร์เวิร์ด ไม่ต้องขับรถไปที่ไซต์ — เพื่อให้คุณออกวอเชอร์ จัดการผู้ใช้ HotSpot ผลักการเปลี่ยนแปลง captive portal และดึงรายงานเซสชันของทุกที่จากหน้าจอเดียว ผู้ประกอบการที่ให้บริการ Wi-Fi สำหรับผู้ใช้ในโรงแรม ผู้ให้บริการ และสถานที่จัดงาน ใช้มันเพื่อเปลี่ยนงานทีละเราเตอร์ให้เหลือเพียงไม่กี่คลิก และจับพอร์ทัลที่ออฟไลน์ได้ก่อนที่ผู้ใช้จะบ่น

หยุดเข้าสู่ระบบ 10.5.50.1 ทีละเราเตอร์เสียที

เริ่มทดลองใช้ MKController ฟรี