Tutorial
Không truy cập được 10.5.50.1 trên MikroTik?
Nếu 10.5.50.1 không tải trên MikroTik HotSpot của bạn, hướng dẫn này nêu các cách khắc phục đáng tin cậy: captive portal, mạng con và quản lý người dùng.
Tóm tắt 10.5.50.1 là cổng mặc định mà trình hướng dẫn MikroTik HotSpot gán cho một mạng captive portal — không phải địa chỉ xuất xưởng của router. Khi nó không tải, nguyên nhân gần như luôn là bạn đang ở sai mạng con, dùng https thay vì http, hoặc nhầm trang đăng nhập của khách với bảng quản trị router. Hướng dẫn này đi qua các cách khắc phục, rồi cho thấy voucher và người dùng HotSpot thực sự được quản lý ở đâu.
10.5.50.1 là gì?
10.5.50.1 là địa chỉ cổng mặc định mà trình hướng dẫn thiết lập HotSpot của MikroTik gán khi bạn xây dựng một mạng captive portal. Chạy /ip hotspot setup và RouterOS đề xuất 10.5.50.1/24 cho giao diện HotSpot, một dải DHCP 10.5.50.2–10.5.50.254 cho khách, và hotspot-address=10.5.50.1 cho cổng đăng nhập. Đó là lý do vô số HotSpot MikroTik — khách sạn, quán cà phê, nhà cung cấp, sự kiện — đều phản hồi tại cùng một địa chỉ y hệt.
Điều quan trọng là biết 10.5.50.1 không phải là gì: nó không phải IP xuất xưởng của router. Một MikroTik mới tinh xuất xưởng ở 192.168.88.1. Địa chỉ 10.5.50.1 chỉ xuất hiện khi một HotSpot đã được cấu hình, và nó phục vụ captive portal cho khách — một cánh cửa khác với cánh cửa bạn dùng để cấu hình thiết bị.
Tại sao 10.5.50.1 không tải — và cách khắc phục
Hầu hết các báo cáo “không truy cập được 10.5.50.1” quy về bốn nguyên nhân. Hãy xử lý chúng theo thứ tự.
1. Bạn không ở trên mạng con HotSpot
Triệu chứng: trang hết thời gian chờ, hoặc IP máy tính của bạn trông như 192.168.88.x hoặc 192.168.0.x thay vì 10.5.50.x.
Khắc phục:
- Kết nối trực tiếp vào giao diện mà HotSpot chạy (đúng SSID hoặc cổng LAN) và để DHCP cấp cho bạn một lease
10.5.50.x. - Nếu DHCP tắt, đặt IP tĩnh như
10.5.50.100, mặt nạ255.255.255.0, cổng10.5.50.1. - Tránh kết nối qua một router phía trên thực hiện NAT đẩy bạn sang mạng con khác.
2. Trình duyệt ép buộc https
Triệu chứng: trình duyệt hiện cảnh báo bảo mật, “kết nối bị từ chối”, hoặc lặng lẽ nâng cấp địa chỉ.
Khắc phục:
- Gõ đầy đủ địa chỉ là
http://10.5.50.1— captive portal được phục vụ qua HTTP thuần. - Mở nó trong cửa sổ ẩn danh/riêng tư để HSTS và các chuyển hướng đã lưu bộ nhớ đệm không ép buộc https.
- Với các trang phiên đang hoạt động, dùng
http://10.5.50.1/loginhoặchttp://10.5.50.1/status.
3. Portal tải được, nhưng đăng nhập thất bại
Triệu chứng: trang chào hiện ra, nhưng thông tin đăng nhập của khách bị từ chối.
Khắc phục:
- Những thông tin đó là đăng nhập người dùng HotSpot (hoặc voucher), không phải tài khoản
admincủa router. Kiểm tra chúng trong User Manager hoặc danh sách người dùng HotSpot của bạn. - Nếu bạn đã đổi IP HotSpot ra khỏi
10.5.50.x, các liên kết LOGIN và LOGOUT của portal sẽ hỏng — giữ dải mặc định của trình hướng dẫn trừ khi bạn cũng viết lại các liên kết html.
4. Thực ra bạn cần trang quản trị router, không phải portal
Triệu chứng: bạn muốn thay đổi cài đặt, nhưng captive portal chỉ cung cấp đăng nhập của khách.
Khắc phục:
- Cấu hình thiết bị qua WebFig hoặc Winbox trên IP quản lý của router (mặc định xuất xưởng là
192.168.88.1), không phải qua10.5.50.1. - Captive portal và giao diện quản trị được tách biệt có chủ đích — khách không bao giờ nên chạm tới bảng cấu hình.
- Truy cập bảng quản trị đó trên một HotSpot từ xa thường có nghĩa là chuyển tiếp cổng hoặc một chuyến đi tới hiện trường. Một tác nhân đám mây như MKController mở nó từ bất cứ đâu, không cần IP tĩnh và không cần mở cổng.
Captive portal so với trang quản trị router: điểm khác biệt then chốt
Đây là sự nhầm lẫn thúc đẩy hầu hết các lượt tìm kiếm. 10.5.50.1 là captive portal hướng tới khách: nó xác thực những người muốn truy cập internet. Trang quản trị router — nơi bạn đặt quy tắc tường lửa, giao diện và chính HotSpot — nằm trên IP quản lý qua WebFig, Winbox, SSH hoặc ứng dụng MikroTik. Hai cánh cửa, hai đối tượng. Nếu một trang yêu cầu khách “đăng nhập để lên mạng”, bạn đang ở portal; nếu nó hỏi admin, bạn đang ở bảng điều khiển.
| Điểm truy cập | Địa chỉ | Dành cho ai |
|---|---|---|
| Captive portal | http://10.5.50.1/login | Khách HotSpot |
| Trạng thái phiên | http://10.5.50.1/status | Khách HotSpot |
| Quản trị router | http://192.168.88.1 / Winbox | Quản trị viên mạng |
| User Manager | Giao diện Userman | Quản trị viên mạng |
Quản lý người dùng và voucher HotSpot bằng User Manager
Khi portal hoạt động, công việc thật sự mới bắt đầu: cấp quyền truy cập. User Manager của MikroTik là máy chủ RADIUS tích hợp sẵn trong RouterOS, xử lý người dùng HotSpot, PPPoE và DHCP. Từ đó bạn tạo các hồ sơ tốc độ và thời gian, sinh các lô voucher trả trước, và theo dõi các phiên đang hoạt động cùng lịch sử lưu lượng. Trong RouterOS v6 nó nằm ở /userman; trong v7 là gói Userman được quản lý qua WebFig. Nó không truy cập được tại “10.5.50” — địa chỉ đó chỉ phục vụ portal cho khách.
Với một quán cà phê đơn lẻ thì điều này đơn giản. Với một đơn vị vận hành captive portal trên hàng chục địa điểm, nó nhanh chóng hết khả năng mở rộng: bạn đăng nhập từng router bằng tay để xuất một lô voucher, truy theo một lần đăng nhập thất bại của khách, hoặc nâng một hồ sơ tốc độ. MKController biến công việc cực nhọc từng router đó thành một bảng điều khiển duy nhất — phát và trao voucher, quản lý tài khoản HotSpot và User Manager, đặt hồ sơ, và đọc báo cáo phiên cùng lưu lượng trực tiếp cho mọi địa điểm cùng lúc, mà không cần điều khiển từ xa từng thiết bị một. Captive portal vẫn nằm trên mỗi router; công việc vận hành nó thì không còn phải như vậy nữa.
Mẹo
- Đánh dấu
http://10.5.50.1/statusđể khách có thể tự đăng xuất và giải phóng phiên của mình. - Giữ HotSpot trong dải
10.5.50.xcủa trình hướng dẫn; thay đổi nó sẽ lặng lẽ làm hỏng các liên kết đăng nhập của portal. - Thiết lập WireGuard trên MikroTik để bạn có thể truy cập bảng quản trị của một HotSpot từ xa mà không cần đến hiện trường.
- Nếu một router HotSpot bị treo và hoàn toàn không phản hồi, hãy khôi phục nó bằng Netinstall.
Vận hành mọi captive portal từ một màn hình
Một 10.5.50.1 hoạt động chỉ là bước đầu tiên. Ngay khi bạn vận hành HotSpot trên nhiều hơn một địa điểm, voucher, hồ sơ và báo cáo phiên rải khắp mọi router — và mỗi cuộc gọi hỗ trợ đều mở đầu bằng cùng một cuộc chạy đua truy cập từ xa và một buổi chiều mất trắng.
Đó chính là vấn đề mà MKController được tạo ra để loại bỏ. Toàn bộ đội router MikroTik của bạn lên mạng qua một tác nhân đám mây an toàn — không IP tĩnh, không chuyển tiếp cổng, không lái xe tới hiện trường — để bạn phát voucher, quản lý người dùng HotSpot, đẩy các thay đổi captive portal, và rút báo cáo phiên cho mọi địa điểm từ một màn hình. Những đơn vị vận hành Wi-Fi cho khách tại khách sạn, nhà cung cấp và địa điểm tổ chức dùng nó để biến một việc vặt từng router thành vài cú nhấp, và để phát hiện một portal ngoại tuyến trước khi khách kịp than phiền.
Hãy ngừng đăng nhập 10.5.50.1 từng router một.