Εδώ μιλάμε για Mikrotik RouterBoard

[bannedteam]

Μα στο link φαίνεται καθαρά ότι δεν είναι θέμα του Mikrotik (ή οποιουδήποτε router) αλλά δυνατότητα στο λογισμικό της συσκευής.
Δεν θα μπορούσε να γίνει διαφορετικά. Φαντάσου το εξής σενάριο:
Είμαι πελάτης στο ξενοδοχείο σου και θέλω απλά στο tablet να δω τα email ή μόνο κάποιο video στην εφαρμογή του youtube ή κάτι άλλο άσχετο με το browsing.
Συνδέομαι στο hotspot του ξενοδοχείου και ξαφνικά βλέπω να ανοίγει ο Browser. Το βλέπεις λογικό;
Να μπορεί η οποιαδήποτε εφαρμογή ή συσκευή να επέμβει στη δικιά μου συσκευή;

Σε τέτοιες περιπτώσεις αναγκαστικά την πρώτη φορά που θέλουμε πρόσβαση στο διαδίκτυο, πρέπει να ανοίξουμε τον Browser και αυτόματα το Mikrotik κάνει ανακατεύθυνση στη σελίδα login.
Πρέπει να καταλάβουμε ότι είναι άλλο πράγμα το εικονίδιο της ασύρματης σύνδεσης (δείχνει απλά ότι έχουμε ασύρματη σύνδεση) και άλλο πράγμα η πρόσβαση στο διαδίκτυο για πλοήγηση.
Απλά μερικές συσκευές με νεώτερο λογισμικό ανοίγουν τον ψευδο-browser που αναφέρεις. Αυτό όμως δεν έχει καμία σχέση με τον οποιοδήποτε router.

ο psilos λεει ομως τώρα οτι η λύση του να ανοίγει ο χρήστης manually το browser και να κανει redirect στη σελίδα πχ του Mikrotik για να κανει accept ο χρήστης είναι αποδεκτή...
τώρα για να μπει ενας χρήστης στο hotspot πρέπει να χτυπήσει μόνος του το λινκ αν καταλαβα καλα

[Nikiforos]

Η σελίδα του hotspot για να κάνει καποιος login δεν βγαινει με το που ανοιξει τον browser? ετσι εχω δει να γινεται σε σημεια που εχουν, σε mikrotik δεν εχω κανει ποτε ομως. Μη με κανετε τωρα να στησω το 411 που εχω στην ακρη με μια cm9 mini pci και την yagi 2.4 (δεν εχω omni διαθεσιμη) για να δοκιμασω mikrotik hotspot....

[astrea966]

με τι τροπο μπορουμε να μπλοκαρουμε την επικοινωνια μεταξυ των συσκευων που ειναι συνδεμενες πανω στο Mikrotik?δηλαδη θελω ο ενας υπολογιστης να μην μπορει να δει τον αλλο οτι υπαρχει στο δικτυο.και οποις δεν βαριεται ας μου πει ενα τροπο ωστε να δωσω στην μια lan ξεχωριστο δικτυο και dhcp ωστε αν συνδεσω ενα access point εκει να μπορεσω να το χρησιμοποιησω σαν hotspot με τις δικες του ip και ρυθμισεις

[bannedteam]

με τι τροπο μπορουμε να μπλοκαρουμε την επικοινωνια μεταξυ των συσκευων που ειναι συνδεμενες πανω στο Mikrotik?δηλαδη θελω ο ενας υπολογιστης να μην μπορει να δει τον αλλο οτι υπαρχει στο δικτυο.και οποις δεν βαριεται ας μου πει ενα τροπο ωστε να δωσω στην μια lan ξεχωριστο δικτυο και dhcp ωστε αν συνδεσω ενα access point εκει να μπορεσω να το χρησιμοποιησω σαν hotspot με τις δικες του ip και ρυθμισεις

πρέπει να φτιάξεις 2 subnets και το ενα να ειναι πχ 192.168.88.1/24 και το αλλο 192.168.99.1/24 τα αντιστοιχείς σε συγκεκριμένες πόρτες και πανω σαυτες συνδέεις τις συσκευές σου

δες εδώ πως θα στήσεις dhcp server
http://reviewsdaily.blogspot.gr/2010...winbox-on.html

[Nikiforos]

Μπορεις απλα να χρησιμοποιεις firewall rules εγω ετσι τα κοβω απο το υπολοιπο ασυρματο δικτυο, μπορεις να επιτρεψεις συγκεκριμενες ip's να βλεπουνε συγκεκριμενα μηχανηματα ή και ολοκληρα subnets.
καλα αυτος εδω το εχει λιωσει : http://3.bp.blogspot.com/-za9sBSIpAY...DY/s1600/5.jpg
περισσότερα εδώ : http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter
και εδω μερικα χρησιμα πραγματακια : http://klseet.com/index.php/mikrotik...rewallsecurity

πρέπει να φτιάξεις 2 subnets και το ενα να ειναι πχ 192.168.88.1/24 και το αλλο 192.168.99.1/24 τα αντιστοιχείς σε συγκεκριμένες πόρτες και πανω σαυτες συνδέεις τις συσκευές σου

αυτό το έχω κάνει στο 951 του εξοχικό, eth1 εχω ενα routerboard 911 N στην eth2 ενα 411 Ν και στην eth3 ειναι το switch για το τοπικο μου δικτυο, τις αλλες τις εχω κενες για μελλοντικα RB's, η καθε πορτα εχει δικο της subnet....αλλα ειναι επειδη τα 911 και 411 ειναι δρομολογητες σε ασυρματες ζευξεις, οταν ολα ειναι στο τοπικο σου δικτυο με firewall filter rules καλυπτεσαι δεν ειναι αναγκη να κανεις διαφορετικα subnets σε καθε πορτα εκτος αν πχ δινεις σε αλλους πχ σε εναν γειτονα, σε αλλον οροφο κτλ κτλ και θες κατι εντελως ξεχωριστο απο τα αλλα.

[astrea966]

Μπορεις απλα να χρησιμοποιεις firewall rules εγω ετσι τα κοβω απο το υπολοιπο ασυρματο δικτυο, μπορεις να επιτρεψεις συγκεκριμενες ip's να βλεπουνε συγκεκριμενα μηχανηματα ή και ολοκληρα subnets.
καλα αυτος εδω το εχει λιωσει : http://3.bp.blogspot.com/-za9sBSIpAY...DY/s1600/5.jpg
περισσότερα εδώ : http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter
και εδω μερικα χρησιμα πραγματακια : http://klseet.com/index.php/mikrotik...rewallsecurity



αυτό το έχω κάνει στο 951 του εξοχικό, eth1 εχω ενα routerboard 911 N στην eth2 ενα 411 Ν και στην eth3 ειναι το switch για το τοπικο μου δικτυο, τις αλλες τις εχω κενες για μελλοντικα RB's, η καθε πορτα εχει δικο της subnet....αλλα ειναι επειδη τα 911 και 411 ειναι δρομολογητες σε ασυρματες ζευξεις, οταν ολα ειναι στο τοπικο σου δικτυο με firewall filter rules καλυπτεσαι δεν ειναι αναγκη να κανεις διαφορετικα subnets σε καθε πορτα εκτος αν πχ δινεις σε αλλους πχ σε εναν γειτονα, σε αλλον οροφο κτλ κτλ και θες κατι εντελως ξεχωριστο απο τα αλλα.

αυτο θελω να κανω.να εχω ενα εντελως ξεχωριστο δικτυο απο το ηδη υπαρχον ωστε να μπορεσω να στησω ενα hotspot εκει.θελω να μπορω εγω να εχω προσβαση στο hotspot αλλα εκεινοι που συνδεονται εκει να μην μπορουν να δουν το αλλο δικτυο που θα υπαρχει στο router.ιντερνετ θα μπορει να παιρνει απο την ηδη υπαρχουσα συνδεση?
να με συγχωρεις αν γινομαι κουραστικος

[Nikiforos]

Κουραστικός δεν γίνεσαι δεν χρειάζεται να το λες, γιαυτό είναι το θέμα για να λυνουμε τις απορίες μας. Δυστυχώς δεν εχω δουλεψει ποτέ με hotspot τις ιδιες απορίες με σενα τις έχω και εγω. Βρηκα το παρακάτω, το εκανα και pdf.
http://wiki.mikrotik.com/wiki/Hotspot_server_setup
καποια στιγμη να βρω χρονο θα βγαλω το 411 που εχω στην ακρη να το παλεψω λιγο ετσι απο περιεργεια...

[astrea966]

εχω δει οδηγους για hotspot.εγω θελω να ξερω πως θα μπορεσω να δωσω ιντερνετ και στην μια λαν που θα εχει το 2ο subnet και αν θα μπορω να μπορω να δω αν θελω ποιοι υπολογιστες ειναι συνδεμενοι.τι εννοω.να ορισω για παραδειγμα μια συγκεκριμενη ip η οποια θα εχει πληρη προσβαση και στα 2 δικτυα αλλα οι υπολοιποι υπολογιστες να μην βλεπονται μεταξυ τους.οσο για τα firewall rules αν εχεις καποιο ετοιμο γι`αυτο θα σου ημουν υποχρεος.δεν τα παω καλα με αυτα

[Nikiforos]

Για το hotspot δεν εχω ιδεα αν και πως γίνονται αυτα που λες δυστυχως αν εχει δοκιμασει κανεις ας μας πει και εμας! για τα firewall filter rules ειναι αναλογα τις αναγκες του καθενος, τα δικα μου δεν εχουν σχεση με αυτα που θες να κανεις εσυ. Εγω τα χρησιμοποιω για να κοβω ολο το awmn απο μηχανηματα που δεν θελω να εχει προσβαση ο καθενας πχ το dvr cctv εννοειτε φυσικα οτι δεν βγαινει και ιντερνετ αμεσα, ενω δινω προσβαση μονο στο subnet Αθηνας. Πρέπει πρωτα να δηλωσουμε ποιοι θα εχουν προσβαση και απο κατω ποιοι δεν θα εχουν.
1. Πας στο ip-firewall-filter rules
2. Πατας το + στην καρτελα General στο chain αφηνεις forward
3. Απο κατω στο source address βαζεις ενα subnet ή ip που ειναι η πηγη, πχ εγω εχω δηλωσει ολο το subnet Αθηνας πχ 10.Χ.Χ.Χ/27 να εχει προβαση στο subnet εξοχικου.
4. Στο destination address απο κάτω εχω δηλωσει το subnet εξοχικου, αν θελουμε subnet το βαζουμε με /. Πχ εμενα ειναι 10.Χ.Χ.Χ/26, αν δεν ξερεις πως να τα υπολογιζεις βαλε στο κινητο σου ενα προγραμμα ip calculator εγω δουλευω αυτο : https://play.google.com/store/apps/d...d.ipcalc&hl=el
5. Μετα παμε στην καρτελα action και παταμε accept.
6. Μετα ξανα + όπως στην αρχη και βαζεις οπως ειπαμε ip's ή subnets αλλά στην καρτελα action βαζεις reject και απο κατω διαλεγεις τι θες να εμφανιζει στον αλλον πχ εγω βαζω icmp network unreachable.
Ελπιζω να καταλαβες ειναι ευκολα.

Δειτε αυτο λεει για MIKROTIK SECURITΥ πολυ καλη παρουσιαση : http://mikrotikuniversity.com/wp-con...k-security.pdf

Υ.Γ αυτό που θέλει ο psilos3 δε νομίζω ότι γίνεται, ποτέ δεν έχω δει κάτι τέτοιο. Και ναι θα συμφωνήσω και εγώ οτι δεν είναι δουλειά κανενός router.

[jkoukos]

ο psilos λεει ομως τώρα οτι η λύση του να ανοίγει ο χρήστης manually το browser και να κανει redirect στη σελίδα πχ του Mikrotik για να κανει accept ο χρήστης είναι αποδεκτή...
τώρα για να μπει ενας χρήστης στο hotspot πρέπει να χτυπήσει μόνος του το λινκ αν καταλαβα καλα

Όχι, δεν λέει ότι αυτό. Η ανακατεύθυνση γίνεται αυτόματα εφόσον ανοίξει ο browser.

Η σελίδα του hotspot για να κάνει καποιος login δεν βγαινει με το που ανοιξει τον browser? ετσι εχω δει να γινεται σε σημεια που εχουν, σε mikrotik δεν εχω κανει ποτε ομως. Μη με κανετε τωρα να στησω το 411 που εχω στην ακρη με μια cm9 mini pci και την yagi 2.4 (δεν εχω omni διαθεσιμη) για να δοκιμασω mikrotik hotspot....

Σωστά έτσι γίνεται.
Ο @psilos3, θέλει όμως να μην ανοίγει ο χρήστης τον browser, αλλά με την ενεργοποίηση του WiFi στη φορητή συσκευή του να ανοίγει αυτόματα ο browser.
Και αναφέρω ότι αυτή δεν είναι δουλειά του οποιουδήποτε router, αλλά δυνατότητα της φορητής συσκευής.

[psilos3]

jkoukos και οι υπόλοιποι φίλοι ευχαριστώ θερμά για τη βοήθεια σας.
Έχετε καταλάβει τι προσπαθώ να κάνω, κι εγώ με τη σειρά μου καταλαβαίνω οτι είναι δύσκολο!
Βασίζομαι στη σωστή ''εκπαίδευση'' των χρηστών, στο να ανοίξουν δηλαδή τον browser και να κάνουν login στο hotspot την πρώτη φορά.
Δυστυχώς ο κόσμος δεν μπορεί να καταλάβει μια απλή διαφοορά!!

@jkoykos δε θα μπορούσα να το γράψω καλύτερα φίλε, ακριβώς αυτό :

Πρέπει να καταλάβουμε ότι είναι άλλο πράγμα το εικονίδιο της ασύρματης σύνδεσης (δείχνει απλά ότι έχουμε ασύρματη σύνδεση) και άλλο πράγμα η πρόσβαση στο διαδίκτυο για πλοήγηση.

[xhaos]

δες τα dhcp options (http://www.networksorcery.com/enp/pr...tp/options.htm)
ίσως να υπάρχει κανένα που να σου κάνει (εφόσον βέβαια και η συσκευή του πελάτη υποστηρίζει το συγκεκριμένο option)
βλεπω το 114 που ίσως να σου κάνει

[psilos3]

Πολύ ενδιαφέρον θέμα αυτό που άνοιξε ο astrea966 .
@Nikiforos Ουσιαστικά το hotspot είναι ένα ακόμη subnet το οποίο είναι ''κάτω'' απο ένα interface.
Απ ότι κατάλαβα αυτό που θέλουμε να πετύχουμε είναι οι χρήστες του συγκεκριμένου subnet να βγαίνουν στο Internet, αλλά να μην έχουν πρόσβαση στο υπόλοιπο δίκτυο....
Ίσως για την ευκολία της συζήτησης πρέπει να διμηουργήσουμε κάποιο σεναριο ώστε να παροταθούν οι λύσεις που πρέπει!

[xhaos]

το πρόβλημα δεν είναι η πρόσβαση ή όχι σε ένα subnet, αυτό το κάνεις με το firewall. το θέμα είναι ότι θέλει να ανοίγει αυτόματα ο browser για το login.

[psilos3]

το πρόβλημα δεν είναι η πρόσβαση ή όχι σε ένα subnet, αυτό το κάνεις με το firewall. το θέμα είναι ότι θέλει να ανοίγει αυτόματα ο browser για το login.

Οχι φίλε xhaos, εγώ είμαι αυτός που ρωτάει και για το θέμα του να ανοίγει αυτόματα ο browser!!!
Απλά βρήκα πολύ ενδιαφέρον και το άλλο πρόβλημα που τέθηκε!