Создание списка исключений Walled Garden на MikroTik для настройки Wi-Fi авторизации
для настройки Wi-Fi авторизации Global Hotspot (guest/captive portal)
Для доступа неавторизованных клиентов гостевой сети Wi-Fi к внешним ресурсам Интернет существует механизм доступа к хостам без авторизации — Walled Garden. В зависимости от производителя оборудования название механизма может отличаться: Walled Garden IP List, Walled Garden, Pre-Auth access list, Access Control List (ACL), White list, Pre-Authorization access list, Trusted hosts и др.
Например, для оборудования MikroTik этот механизм называется Walled Garden IP List, в Ubiquiti Unifi — Pre-Authorization access list, в Motorola WING 5 — DNS white list, в Zyxel Keenetic — UAM allowed.
В личном кабинете Global Hotspot https://a.glhs.ru в разделе Заведения/Места/Создать конфигурацию выбираете тип оборудования MikroTik.
В итоге вы получите список исключений, которые нужно добавить в маршрутизаторе MikroTik.
Для настройки Walled Garden на оборудовании MikroTik необходимо перейти в раздел IP —> Hotspot —> WalledGarden IP List. В текущем разделе нажимаем плюсик, как показано на картинке ниже.
В появившемся окне проверяем, что значение параметра Action установлено accept, и в поле Dst Address указываем недостающие адреса.
Сохраняем изменения. Повторяем последовательность действий для всех адресов из списка исключений.
Для добавления хостов по URL необходимо перейти в соседнюю вкладку Walled Garden.
В текущем разделе нажимаем плюсик, как показано на скриншоте ниже.
В появившемся окне проверяем, что значение параметра Action установлено allow и в поле Dst Host указываем недостающие адреса.
Сохраняем изменения. Повторяем последовательность действий для всех доменов из списка исключений.
На этом настройка Walled Garden на MikroTik завершена.