Seguridad Wireless - Wifi

Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Mikrotik => Mensaje iniciado por: Samuelongui en 26-02-2011, 12:37 (Sábado)

Título: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 26-02-2011, 12:37 (Sábado)
En este pequeño tutorial vamos a ver como configurar nuestro Routerboard con una entrada de internet (WAN), una salida (LAN) y otra salida a internet por Hotspot.

Materiales:

2x latiguillo cable UTP Cat5e.
1x router ADSL con conexión a internet y al menos una boca libre.
1x Routerboard (yo uso el RB750G).

Empezamos:

- Antes de nada, descargamos el Winbox (herramienta gráfica para configurar RouterOS en nuestro routerboard) al escritorio de aquí: http://www.mikrotik.com/download/winbox.exe

- Conectamos un latiguillo desde una boca del router ADSL hasta la boca 1 del Routerboard.

- Conectamos un latiguillo desde nuestra tarjeta de red a la boca 2 del routerboard.

- Abrimos Winbox y nos saldrá una pantalla como esta:

(http://img220.imageshack.us/img220/6972/79785704.jpg)

- Damos click en los 3 puntos [...] y seleccionamos la MAC de nuestro routerboard para. Le damos a Connect y entraremos a la configuración.

(http://img220.imageshack.us/img220/6972/79785704.jpg)

- La primera vez nos dirá si queremos cargar la configuración de fábrica, le decimos Remove Configuration, ya que seremos nosotros quienes le demos la configuración.

- Ahora vamos a nombra las interfaces a nuestro gusto, para ello hacemos click en Interfaces

(http://img840.imageshack.us/img840/5961/92264296.jpg)

En esta primera imagen configuramos la ethernet1 con el nombre WAN ether1 para identificar que es la entrada ADSL. Podéis nombrarla como queráis.
(http://img687.imageshack.us/img687/7691/43159672.jpg) (http://imageshack.us/photo/my-images/687/43159672.jpg/)
En esta segunda imagen nombramos la ethernet2 con el nombre LAN ether2 para identificar que es la salida LAN a internet.
(http://img824.imageshack.us/img824/652/37069003.jpg) (http://imageshack.us/photo/my-images/824/37069003.jpg/)
En esta tercera imagen nombramos la ethernet3 con el nombre Hotspot ether3 para identificar la salida a internet por Hotspot.

- Ahora vamos a configurar en la WAN ether1 un cliente DHCP para que el router ADSL nos entregue una dirección IP y conectar el routerboard en la red. Para ellos vamos a IP>DHCP Client y pulsamos el símbolo +.

(http://img402.imageshack.us/img402/9733/33294993.jpg) (http://imageshack.us/photo/my-images/402/33294993.jpg/)
Aseguraros de seleccionar vuestra interface por donde recibiréis el ADSL.

- Una vez hecho esto, damos click en Apply y OK y nos dirigimos a IP>DNS para configurar nuestras DNS.

(http://img708.imageshack.us/img708/6569/23465554.jpg) (http://imageshack.us/photo/my-images/708/23465554.jpg/)
Yo he seleccionado las de Google, ya que son fáciles de recordar. Podéis usar esas o las de vuestro proveedor de internet. Como siempre, damos click en Apply y OK.

- Ahora vamos a configurar el servidor DHCP en la LAN ether2 para que entregue direcciones IP a todo equipo que se conecte por esa boca. Nos dirigimos a IP>DHCP Server y damos click en DHCP Setup.

(http://img263.imageshack.us/img263/3979/28471180.jpg) (http://imageshack.us/photo/my-images/263/28471180.jpg/)
Seleccionamos la interface que configuramos para la salida a internet por cable, en mi caso LAN ether2.
(http://img27.imageshack.us/img27/5467/75387524.jpg) (http://imageshack.us/photo/my-images/27/75387524.jpg/)
Ahora seleccionamos el rango de direcciones IP que queremos entregar por la LAN ether2, en este caso he seleccionado el rango 192.168.10.0/24, esto quiere decir que entregaré 255 IP del tipo 192.168.10.x

(http://img600.imageshack.us/img600/1104/46296203.jpg) (http://imageshack.us/photo/my-images/600/46296203.jpg/)
La puerta de enlace os aparecerá de forma automática.

(http://img585.imageshack.us/img585/4159/36885965.jpg) (http://imageshack.us/photo/my-images/585/36885965.jpg/)
El DHCP Relay lo desactivamos pulsando en la flecha negra hacia arriba.

(http://img69.imageshack.us/img69/6442/15136950.jpg) (http://imageshack.us/photo/my-images/69/15136950.jpg/)
Aquí tenéis lo del rango de IP que os comentaba, entregaremos 255 IP, desde la 192.168.10.2 hasta la 192.168.10.254

(http://img203.imageshack.us/img203/5439/58907595.jpg) (http://imageshack.us/photo/my-images/203/58907595.jpg/)
Aquí las DNS, os saldrán automáticamente, ya que las hemos configurado anteriormente.

(http://img694.imageshack.us/img694/8930/17877995.jpg) (http://imageshack.us/photo/my-images/694/17877995.jpg/)
Lease Time lo dejamos por defecto y seguimos.

(http://img29.imageshack.us/img29/7721/78956313.jpg) (http://imageshack.us/photo/my-images/29/78956313.jpg/)
Con esto habremos creado el servidor DHCP, pero como véis, sigue en rojo y aun no está funcionando, nos falta una cosita.

- Nos vamos a IP>Adresses y damos click en el botón + para configurar.
(http://img708.imageshack.us/img708/859/94354584.jpg) (http://imageshack.us/photo/my-images/708/94354584.jpg/)
Aquí ponemos el rango que pusimos anteriormente en el DHCP Server, pero en vez de 192.168.10.0/24 (en mi caso) ponemos 192.168.10.1/24, seleccionamos la interface que corresponda (en mi caso LAN ether2) y si queremos podemos añadir un comentario para identificar cada cosa que vamos añadiendo.

- Para comprobar que funciona bien, volvemos a abrir el DHCP Server y veremos como de rojo a cambiado a negro.

(http://img59.imageshack.us/img59/34/19841643.jpg) (http://imageshack.us/photo/my-images/59/19841643.jpg/)

- Ahora quitamos el latiguillo de red de nuestro pc (se cerrara Winbox, no os preocupéis), lo volvemos a poner, y si todo ha ido bien, al hacer un ipconfig, os debería haber dado una IP del rango que le hayáis dado.
(http://img23.imageshack.us/img23/7051/97989789.jpg) (http://imageshack.us/photo/my-images/23/97989789.jpg/)
Aquí tenéis, me ha dado una IP del rango que le puse en el DHCP Server y en IP>Adresses

- Ahora vamos a configurar en IP>Firewall>NAT paso de internet desde la WAN ether1 a la LAN ether2, para ello damos click en el símbolo + y configuramos.

(http://img809.imageshack.us/img809/8936/67771274.jpg) (http://imageshack.us/photo/my-images/809/67771274.jpg/)

(http://img826.imageshack.us/img826/4276/29595083.jpg) (http://imageshack.us/photo/my-images/826/29595083.jpg/)

Si queréis podéis añadir un comentario para saber que es una regla de paso de internet a LAN ether2.

Llegados a este punto, ya deberíais poder navegar por internet (si todo ha salido bien), pero aun nos falta crear el Hotspot en la ethernet3, sigamos  ;)

- Para crear el Hotspot vamos a IP>Hotspot y clicamos en Hotspot Setup.

(http://img231.imageshack.us/img231/4363/35195890.jpg) (http://imageshack.us/photo/my-images/231/35195890.jpg/)
Elegimos la interface que creamos al principio para el Hotspot, en mi caso Hotspot ether3 (por esto os insistía al principio lo de renombrar las interfaces, para ahora identificarlas fácilmente).

(http://img651.imageshack.us/img651/2176/64320837.jpg) (http://imageshack.us/photo/my-images/651/64320837.jpg/)
Elegimos el rango de IP que queremos que de nuestro Hotspot (es como el DHCP Server que creamos anteriormente para LAN ether2, ¿os acordáis?  ;)), y le damos a la opción Masquerade Network (es lo que hicimos para dar paso de internet a la LAN ether2 en Firewall>NAT)

(http://img192.imageshack.us/img192/5370/93528375.jpg) (http://imageshack.us/photo/my-images/192/93528375.jpg/)
Aquí tenéis el rango de IP que va a entregar vuestro Hotspot, en mi caso entregará hasta 255 IP desde la 10.0.0.2 hasta la 10.0.0.254.

(http://img20.imageshack.us/img20/903/16294512.jpg) (http://imageshack.us/photo/my-images/20/16294512.jpg/)
Dejamos la opción por defecto none y continuamos.

(http://img192.imageshack.us/img192/6564/82759803.jpg) (http://imageshack.us/photo/my-images/192/82759803.jpg/)
Opción por defecto y seguimos, ya falta menos.
(http://img33.imageshack.us/img33/7458/76759398.jpg) (http://imageshack.us/photo/my-images/33/76759398.jpg/)
Las DNS os saldrán automáticamente, ya que las teníamos configuradas de antes.

(http://img832.imageshack.us/img832/9799/72085563.jpg) (http://imageshack.us/photo/my-images/832/72085563.jpg/)
En DNS Name ponemos cualquier nombre, es la página interna del Hotspot a la que nos redireccionara al intentar conectarnos a internet.

(http://img717.imageshack.us/img717/9397/44522687.jpg) (http://imageshack.us/photo/my-images/717/44522687.jpg/)
Este usuario que no tendrá limitaciones al navegar por el Hotspot, recordarlo bien y no se lo deis a nadie, ya que sino campará por sus anchas sin restricciones.

(http://img64.imageshack.us/img64/5645/28601388.jpg) (http://imageshack.us/photo/my-images/64/28601388.jpg/)
¡Muy bien! Ya hemos creado nuestro Hotspot, ahora solo falta añadir los perfiles de usuario y los usuarios (tranquilos, no nos faltan más de 5 minutos).

- En la misma ventana del Hotspot, damos click en Servers y doble click a nuestro Hotspot. Lo que vamos a hacer (si quereis) es limitar el nº de direcciones MAC que se pueden conectar con un mismo usuario/contraseña.

(http://img27.imageshack.us/img27/4862/19771119.jpg) (http://imageshack.us/photo/my-images/27/19771119.jpg/)
De este modo, solo 1 MAC tendrá permiso para conectarse al Hotspot con ese usuario/contraseña. Si alguien intenta conectarse a la vez a mi Hotspot con el mismo usuario/contraseña no podrá, ya que lo he limitado a 1 MAC, ¿se entiende? Pues seguimos.

(http://img689.imageshack.us/img689/1838/52508353.jpg) (http://imageshack.us/photo/my-images/689/52508353.jpg/)

(http://img695.imageshack.us/img695/8114/37960938.jpg) (http://imageshack.us/photo/my-images/695/37960938.jpg/)
Lo que hemos hecho en estas 2 imágenes es desactivar las cookies, para que no se recuerden contraseñas de los usuarios.

- Vamos a crear un perfil de usuario en el que le podremos indicar la velocidad máxima tanto de bajada como de subida, el tiempo de conexión que tiene antes de que el Hotspot lo tire y se tenga que volver a loguear, etc. Para ello en la vamos a Hotspot>User Profiles

(http://img837.imageshack.us/img837/711/14497362.jpg) (http://imageshack.us/photo/my-images/837/14497362.jpg/)
Aquí le estoy dando un nombre al perfil (Gratis), le estoy diciendo que obtenga IP desde hs-pool-3 (el rango que creamos anteriormente, en mi caso 10.0.0.1/24) y la velocidad máxima de navegación: 80k subida y 150k de bajada. Podéis crear tantos perfiles como queráis, por ejemplo, los que vais a dejar que naveguen gratis, los que paguen una cuota de X€/mes, etc, eso según vuestras necesidades y el ancho de banda que queréis entregar a cada usuario.

- Ahora vamos a crear usuarios, para ello IP>Hotspot>Users

(http://img824.imageshack.us/img824/889/23177758.jpg) (http://imageshack.us/photo/my-images/824/23177758.jpg/)
Aquí he creado un usuario de nombre user1, con una contraseña y le he dicho que pertenece al perfil de usuario Gratis, por lo que cuando alguien se loguee en el Hotspot, navegará con una velocidad máxima de 80K de subida y 150k de bajada.

- Para probar que todo funciona correctamente, desconectamos el latiguillo UTP de la boca LAN ether2 y lo conectamos a la Hotspot ether3 (si Winbox se cierra es normal, no os preocupéis).

- Una vez conectado el latiguillo UTP, hacemos un ipconfig para ver si realmente nuestro Hotspot nos da direcciones IP tal y como le digimos.

(http://img94.imageshack.us/img94/417/99717183.jpg) (http://imageshack.us/photo/my-images/94/99717183.jpg/)
¡Sííííí! Me ha dado una IP tal y como lo configuré, ahora falta probar la navegación.

(http://img16.imageshack.us/img16/6528/32630629.jpg) (http://imageshack.us/photo/my-images/16/32630629.jpg/)
¡Tomaaaaa! Como veis, al abrir el navegador me redirecciona a la página principal de logueo del Hotspot, cuyo nombre es hotspot.com (el nombre que le dimos en la creación del Hotspot). Ahora nos logueamos por ejemplo con el usuario que acabamos de crear para comprobar que la limitación de la velocidad (en mi caso 80k/150k) funciona correctamente.

(http://img843.imageshack.us/img843/8687/44881404.jpg) (http://imageshack.us/photo/my-images/843/44881404.jpg/)
Como veis, y tras tardar lo suyo, he hecho un test de velocidad y los resultados concuerdan con las limitaciones que puse en el perfil de usuario Gratis.

- Para navegar por el Hotspot sin ningún tipo de restricción, debéis usar el usuario/contraseña administrador que creamos anteriormente, en mi caso este:

(http://img5.imageshack.us/img5/6060/64707021.jpg) (http://imageshack.us/photo/my-images/5/64707021.jpg/)
Usuario creado para navegar por el Hotspot sin restricciones.

Bueno, pues este pequeño tutorial se ha acabado. Espero que os haya salido todo bien y podáis empezar a trastear con estos cacharritos. A ver si en breve os enseño como poner por ejemplo un Nanostation2 en la boca Hotspot ether3 (en mi caso) para que vuestro Hotspot funcione de forma inalámbrica por si queréis compartir vuestro internet con alguien y poder limitarlo para que no os consuma todo el ancho de banda.

Un saludo.

P.D: este manual está adaptado en base al creado por Rodrigo Anrrango (http://configurarmikrotikwireless.com/), yo simplemente creé el DHCP Server en la LAN ether2 y el DHCP Client en la WAN ether1 para que la obtención de direcciones IP fuera automática y facilitar un poco las cosas.

P.D.2: os dejo las fotos en un zip por si algún día se borran. Están numeradas según van apareciendo en el tutorial. Descarga aquí (http://www.mediafire.com/?nxpfqbudzws5d1b)
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: SERASER en 26-02-2011, 13:10 (Sábado)
Estupendo manual samuelongui, enhorabuena  ;)

Lastima mi rb511 cortesia de Fluid solo tiene una boca Lan.

Saludos.
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: gorydev en 03-04-2011, 18:34 (Domingo)
tremendo aporte amigo muchas gracias! podrias realizar un un tutorial para realizar un enlace punto a punto o punto multipunto con estos mismos equipos??(nanostation,bullet, router mikrotik)

muchas gracias
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 03-04-2011, 20:38 (Domingo)
tremendo aporte amigo muchas gracias! podrias realizar un un tutorial para realizar un enlace punto a punto o punto multipunto con estos mismos equipos??(nanostation,bullet, router mikrotik)

muchas gracias

si te refieres a hacer un punto-punto pasando por hotspot, lo tienes aqui: https://foro.seguridadwireless.net/mikrotik/manual-hotspot-mikrotikap-wifi-ubiquiti/

si te refieres a hacer un punto-punto usando solo equipos ubiquiti, en internet tienes miles (sobre todo en el wiki de ubiquiti)
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 28-06-2011, 14:27 (Martes)
La boca 1 es la WAN.
La boca 2 es una LAN, para navegar por casa sin pasar por el Hotspot (se puede suprimir si solo se monta el Hotspot y uno se conecta directamente al router ADSL).
La boca 3 es el Hotspot.
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 28-06-2011, 19:30 (Martes)
Puedes dejar una boca sin configurar y entrar poc MAC con winbox. Estos cacharros permiten conectarse por IP o MAC
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 28-06-2011, 22:13 (Martes)
Te veo montando un radius
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 28-06-2011, 22:22 (Martes)
No digo que sea complicado, pero te cuento experiencias:

tengo un cliente con un Hotspot montado. La gente se conecta y de página de inicio tiene las tarifas (x€/xhoras, etc).

Tiene el sistema de pago por paypal lógicamente y la gente selecciona su tiempo de conexión, hace el pago por paypal y se le asigna user/password. A todo ello, el administrador no interviene para nada, puede ver luego quien ha usado el sistema, el tiempo que ha navegado, etc. Incluso el cliente final (el que navega) puede ver la factura de la tarifa seleccionada.

La verdad que lo tiene bien montado, lo suyo le habrá costado, pero eso es lo más automatizado que hay. ¿Cómo se hace todo eso? Buena pregunta, yo la respuesta no la se.
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 28-06-2011, 22:58 (Martes)
No me cabe duda de que lo conseguirás, en lo que pueda ya te cuento, pero vaya, que poder se puede porque yo lo he visto con mis propios ojos.

No me digas ahora que si que se puede hacer balanceo dinámico que te caneo malikita  :D despues de tanto molestarte ahora resulta que se va a poder....

Voy cambiando las imágenes poco a poco
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 28-06-2011, 23:23 (Martes)
Ok, ya hablaremos al respecto. Ahora a lo que interesa
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ruskyn en 21-08-2011, 19:50 (Domingo)
Muchas gracias, ya lo tengo funcionando.  ;) Ahora a configurarlo al gusto y el tema de paypal...

Saludos
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: DrNietzche en 24-11-2011, 04:07 (Jueves)
Agradezco infinitamente por este manual. Yo he seguido los pasos de Rodrigo Anrrango y la verdad me estaba atorando en algunos pasos que este manual me lo soluciono. Tio sos grande !!!. Deseo contratarte para una consultoria a distancia para mis hot spots, tengo algunas dudas, soy nuevo en esto.  Contactame   eduardolara@aerial.com.mx Saludos
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: frankromerodj en 08-02-2012, 20:09 (Miércoles)
buenas tardes amigos: tengo un problema.

dispongo de lo siguiente en una casa coloque un mikrotik rb450g donde contralare todo el hotspot.

luego de hay coloque un nano bridge m5 de 22dbi apuntando a 3kilometros que coloque otro nanobridge donde baja a un switch y sube nuevamente a un bullet hpm2 a una omni direccional.

resulta ser que al ir instalando a los clientes me di cuenta de que todos tenian la misma mac del bullet hpm2

osea la omnidireccional

quien me puede ayudar sobre esto (ojo teniendo en cuenta que todo esta marcado como bridge en el bullet y en las nanobridge)

no entiendo porque entonces yo manejo todo organizado por mac y ip entonces de esta manera no puedo hacer nada porque todos manejan la misma mac. que me faltaria en eso?
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 09-02-2012, 00:10 (Jueves)
Has de colocar los equipos de Ubiquiti en modo WDS, de este modo haces la capa de las MAC transparentes
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ismaelmb en 13-02-2012, 17:44 (Lunes)
Perdón por insistir pero me estoy quedando si opciones y a punto de abandonar....

Buenas noches, primero de todo dar las gracias a Samuelongui por el estupendo manual que me ha sido de gran utilidad a la hora de configurar mi hotspot de microtik.
Va mi consulta:
Tengo un router Mikrotik RB433 configurado como practicamente como indica el manual:
-- La ethernet 1 con el nombre WAN eth1 esta conectada a la red local de mi casa (192.168.1.0/24)
-- La ethernet 3  con el nombre Hotspot eth3 esta conectada a un AP Ubitiqui ROCKETM2 en una red (10.0.0.0/24)
-- La ethernet 2 la he dejado sin configurar.

Todo funciona correctamente los usuarios se logean a accede a internet sin problemas. Pero hay una cosa que no logro hacer, se trata de acceder al AP con IP 10.0.0.2 desde uno de los equipos de mi red local (192.168.1.X) y lo intentado, buscando por internet he encontrado algo parecido mediante reglas de FIREWALL pero por mas que intento las configuraciones sugeridas no logro dar con la solución.
Agradecería mucho que alquien me eche una mano (con paciencia pues soy nuevo en estos temas) para poder configurar esto ya que actualmente para configurar el AP tengo que hacer equilibrismo en el tejado de mi casa.
(Bueno, puedo acceder a el através de la red wifi, pero ayer mismo meti la pata en la opciones de configuración y ya no pude conectar por wifi, asi que tocó volver a subir al tejado)

Muchas gracias por su ayuda y perdonad por el rollo que os he metido.

Ismael.

Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 13-02-2012, 22:38 (Lunes)
primero, gracias por dar las gracias y que esto te sirviera de algo ;)

Para acceder al AP con IP 10.0.0.2, debes agregar en el IP Binding la IP 10.0.0.2.

Como está en un hotspot y los AP no se pueden loguear, de este modo le dices al hotspot que ese dispositivo tiene siempre internet sin necesidad de loguearse.

Pruebalo y nos cuentas
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ismaelmb en 14-02-2012, 02:55 (Martes)
Os cuento lo que he intentado.

Este es el esquema de mi red:
(http://www.ryohnosuke.net/2012/2/aoPL.jpg)

La Ip de la interface WAN eth1 la he puesto fija a 192.168.1.5

He creado una regla NAT para redirigir las peticiones al AP (cambie el puerto de configuracion del AP a 2002)

Código: [Seleccionar]
  ip firewall nat
add chain=dstnat dst-port=2002 protocol=tcp  dst-address=192.168.1.5 action=dst-nat to-address=10.0.0.2  to-ports=2002

He añadido el la ip/mac del AP (10.0.0.2) al IP-Binding

(http://www.ryohnosuke.net/2012/2/W1UOQ.jpg)

Con esto así desde la red 192.168.1.0/24 intento acceder a http://192.168.1.5:2002 y el navegador me da "Tiempo de espera agotado" es decir, no es que no encuentre la web sino que esta no responde.

He observado que en IP/Firewall tengo una serie de reglas que se crearon automaticamente al realizar la configuración, ¿pordría ser alguna la causante del problema? No me atrevo a tocarlas ya que no las entiendo.

Tambien he observado que desde WinBox o Telnet en el MK no puedo hacer ping a ningún elemento de la red 10.0.0.0/24 excepto a 10.0.0.1 (Ip de la interfaz Eth3 Hotspot)

(http://www.ryohnosuke.net/2012/2/2q8Td.jpg)
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 14-02-2012, 08:01 (Martes)
http://10.0.0.2:2002
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ismaelmb en 14-02-2012, 08:30 (Martes)
http://10.0.0.2:2002

Esta peticion va a mi Router-Modem de telefonica 192.168.1.1 y este intenta buscar esta dirección en Internet. Es decir no funciona (lo he probado...)

Creo que el quiz de la cuestión esta en que se pueda HACER PING desde el MK a los elemento de la red 10.0.0.0/24.

Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 14-02-2012, 14:35 (Martes)
¿qué máscara de subred has puesto en el rango del Hotspot?
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ismaelmb en 14-02-2012, 20:07 (Martes)
Donde te refieres exactamente??? (perdon por la ignorancia).
En el DHCP Server tengo una NetMask 255.255.255.0.
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ismaelmb en 17-02-2012, 04:14 (Viernes)
SOLUCIONADO. Despues de toca y retocar todas las opciones posibles he dado con una solución que, aunque seguro no es ma mejor, al menos a mi me vale.

En cuanto he puesto a los AP que obtengan dirección mediante DHCP (DHCP Server de MK) ya puedo acceder a ellos perfectamente. Yo antes tenia puesto en el AP una IP Fija, lo que he hecho ha sido indicarle al DHCP Server que le asigne una IP siempre a la MAC del AP, de esta manera tengo una IP Fija asignada por DHCP y me funciona del redireccinamiento.

Obviamente, hay que para poder acceder desde la red 192.168.1.0/24 hay que poner la regla NAT y permitir el acceso a los AP mediante IP-Binding.

Muchas Gracas a todos por su ayuda.
Ismael
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 17-02-2012, 18:42 (Viernes)
Podrias indicar la regla del nat que hay que poner
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ismaelmb en 18-02-2012, 08:25 (Sábado)

En mi caso era para redicigir las peticiones de la red local  192.168.1.0/24 a la red del hotspot 10.0.0.0/24, teniedo la interfaz de MK con ip 192.168.1.101 y el AP con direccion 10.0.0.2

Código: [Seleccionar]
ip firewall nat
add chain=dstnat dst-port=1002 protocol=tcp  dst-address=192.168.1.101 action=dst-nat to-address=10.0.0.2  to-ports=80

Un saludo
Ismael.
Título: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: tomamontaje en 02-06-2012, 03:03 (Sábado)
Oooooooooooootro buen manual de configuración. Lo malo es que sólo me puedo hacer la idea de cabeza hasta que me lleguen los materiales de la instalación.
Las ganas que tengo ya de empezar a experimentar... Cachis.

4º Manual
    ------------          --------------
    I Gracias I           I Me gusta I
    ------------          --------------
Título: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: tomamontaje en 30-06-2012, 03:32 (Sábado)
Ea pues ya está toda la red montada y en funcionamiento.

Respecto a la configuracion de salida del Mikrotik de cada uno de los puertos, a través del hotspot tengo control total de los clientes pero hay uno que se me escapa.

Como uno de los clientes está pegado a mi casa, le paso la señal por cable desde el puerto ether2.

La cosa es que no puedo crear un perfil de usuario para la salida Lan por ether2 y darle el miso ancho de banda que al resto.

Entonces creo que la solución pasa por borrar el Ether2 y crear otro hotspot aunque sea solo para el.

Estoy en lo cierto?
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 01-07-2012, 08:36 (Domingo)
Ea pues ya está toda la red montada y en funcionamiento.

Respecto a la configuracion de salida del Mikrotik de cada uno de los puertos, a través del hotspot tengo control total de los clientes pero hay uno que se me escapa.

Como uno de los clientes está pegado a mi casa, le paso la señal por cable desde el puerto ether2.

La cosa es que no puedo crear un perfil de usuario para la salida Lan por ether2 y darle el miso ancho de banda que al resto.

Entonces creo que la solución pasa por borrar el Ether2 y crear otro hotspot aunque sea solo para el.

Estoy en lo cierto?
Puedes limitar la velocidad de subida y bajada de ese puerto. Si solo se va a conectar él hazlo así. También puedes darle una ojeada al queue simple
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: hydralisk en 23-12-2012, 20:30 (Domingo)
gracias por el manual pero mi problema es el siguiente:
porque el ping se incrementa?
como puedo configurar el ping ya he tratado de buscar y no encuento la manera mis cliente juegan mucho en linea y pues mi ping nunca esta estable.
y solo para cuando entra por mk debo decir que el mikrotik que uso es atravez de una pc
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 27-12-2012, 20:15 (Jueves)
cómo lo tienes configurado?
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ASEDARK en 26-01-2013, 10:08 (Sábado)
wow, me acaba de llegar ayer mi routerboard rb750g y ya lo tengo configurado enviando internet, con el usuario gratis, y el hotspot  ;) , gracias Samuel, ahora aprendere mas de las reglas y espero pronto poner mis aportes.

Saludos y gracias.
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: cenutrio2013 en 09-03-2013, 20:37 (Sábado)
Hola, muchas gracias por el tutorial, muy claro. Yo tengo un problema que estoy seguro de que es cosa mía pero no doy con la tecla. He seguido los pasos que se indican sin problema y todo funciona bien. Cuando conecto el cable LAN3 a mi PC, asigna la dirección IP correcta del HotSpot pero al abrir el navegador siempre me da un error 404.

Tengo un RB750 con V6.0rc11.


Gracias.
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 10-03-2013, 12:05 (Domingo)
revisa el archivo /hotspot/login.html
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: cenutrio2013 en 10-03-2013, 20:16 (Domingo)
Hola, gracias por responder. No había caído en eso y al mirar en /hotspot resulta que solo hay tres subcarpetas /img /lv y /xml pero de  login.html ni rastro, vamos ni rastro de ningún archivo html... 
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: cenutrio2013 en 11-03-2013, 15:53 (Lunes)
Hola de nuevo, funciona. La solución ha pasado por downgradear  a la versión 5.24 Tenía la 6.0 rc11 y supongo que habrá sido cosa mía al trastear o no sé, pero como ya comenté no había ni rastro de archivos .html en la carpeta /hotspot

Al hacer el downgrade a la 5.24 todo funciona y los archivos están. Muchas gracias
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: jmaria62 en 03-11-2014, 11:15 (Lunes)
Perdonad, sabeis porque ya no puedo ver las imagenes de este post?

Gracias
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: borisnet en 03-11-2014, 11:52 (Lunes)
yo tampoco puedo verlas las podeis subir
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: borisnet en 03-11-2014, 12:07 (Lunes)
Ya las he encontrado estan en la primera pagina para descargarlas.
Gracias
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: phqr58 en 15-12-2014, 05:07 (Lunes)
Muchas gracias, ya lo tengo funcionando.  ;) Ahora a configurarlo al gusto y el tema de paypal...

Saludos

Hola, sabes cómo se hace o si algún software que permita hacer tickets. Pregunto porque leo que mencionas paypal.

Gracias
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: phqr58 en 15-12-2014, 05:14 (Lunes)
Millón Gracias SamuelOngui, por finnnnnnn pude configurar hotspot, había leido, escuchado otros pero problanlemente algo no hacia bien y no funcionaba, siguiendo este pequeño y GIGANTE manual, a la primera.

Alguien conoce como se pueden emitir tiquets en HotSpot, algún software?, leo que hacen referencia a PayPal. Intenté configurar un sitio que da servicio pero es posible tener en sitio localmente?
gracias
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: llorch75 en 12-03-2015, 11:45 (Jueves)
Hola a todos, me llamo Jorge,

Muchas gracias por el manual, soy novato novato en esto.

Como me gusta mucho trastear me he comprado un RB951Ui-2HnD y estoy probando con el en casa.

He seguido todos los paso y tengo funcionando el Hotspot, lo unico que he cambiado es que en lugar de utilizar ether3 para el hotspot uso wlan, para hacerlo por el wifi del RB951 directamente.

Todo funciona bien.

La configuracion que tengo es.

ether1 - WAN - 192.168.1.x
ether2 - LAN - 192.168.10.x
wlan1 - HOTSPOT - 10.0.0.x

Una pregunta de novato, ¿como puedo hacer para que si un usuario se conecta al hotspot no tenga acceso a la red interna de la casa, es decir a las ips 192.168.1.x y 192.168.10.x?

Gracias por vuestra ayuda.
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: jechusam1 en 17-03-2015, 18:17 (Martes)
Hola amigo no puedo ver las imagenes colgadas en tu blog porfa como puedo mirar las imagenes para configurar mi mikrotik...se agradece de antemano

att jesus
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: jotaeme76 en 25-03-2015, 15:47 (Miércoles)
Hola, me gustaria saber si esta configuracion se puede hacer en una RB433. Es que solo tiene 3 puertos ethernet, y uno de ellos es poe. Me interesa lo del Hotspot.
Gracias y un saludo
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ALNATER en 26-03-2015, 23:31 (Jueves)
Saludos,
Como puedo crear una regla en firewall para conectar ether1 con ether2?
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: morfeocool en 31-03-2015, 06:31 (Martes)
Hola no puedo ver las primeras  fotos de este excelente manual, las podran subir nuevamente , desde ya gracias.
Otra tengo el RB750 y lo borre, ahora quiero volver a la configuracion de fabrica que traia la direccion IP 192.168.88.1 y una configuracion basica que andaba de 10, como logro volverlo a poner asi?
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: ALNATER en 01-04-2015, 13:56 (Miércoles)
Hola no puedo ver las primeras  fotos de este excelente manual, las podran subir nuevamente , desde ya gracias.
Otra tengo el RB750 y lo borre, ahora quiero volver a la configuracion de fabrica que traia la direccion IP 192.168.88.1 y una configuracion basica que andaba de 10, como logro volverlo a poner asi?


Saludos, en Winbox, en la parte de files siempre queda un backup de la configuración original con tan solo darle doble click y luego restore, tendrás nuevamente la configuración original de tu Mikrotik
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: morfeocool en 01-04-2015, 17:23 (Miércoles)
Hola no hay nadie que haya bajado el tutorial este con las fotos, que sea tan amable de subirlas en un archivo ZIP por lo menos, desde ya gracias
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: Samuelongui en 01-04-2015, 20:23 (Miércoles)
A todos los que pedis las fotos, ya las colgué en su día en un ZIP para descargar, hay que mirar mejor el primer post: http://www.mediafire.com/download/nxpfqbudzws5d1b/manual+mikrotik.zip
Título: Re: Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: xevi en 08-07-2016, 10:24 (Viernes)
Perdonar... pero yo no veo las imagenes del tutorial... tengo que hacer algo?

Graciaaas
Título: Re:Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: tonitech en 11-03-2020, 16:42 (Miércoles)
Buenas tardes,
la verdad que esta guía esta muy bien, pero alguien podría indicarme como habilitar para hotspot además los interfaces ethernet 4 y 5, en esta guía lo tiene para el puerto 3. La idea es que podré añadir hasta 3 antenas (puerto 3, puerto 4, puerto 5) y así cubrir una zona muy extensa, 3 AP Unifi AC LR los tendría preparados para esta función.
Un saludo y gracias de antemano!!
Título: Re:Manual: WAN+LAN+Hotspot con Mikrotik
Publicado por: jesusabano en 29-11-2020, 14:42 (Domingo)
muy buena la explicacion, gracias por compartir... Amigo sino es molestia me gustaria por favor me orientes para hacer lo siguiente: Tengo un Router Mikrotik HAP Lite 941. Quiero que reciba la señal WIFI de otro router que tengo (la repita), y que a la vez reparta esa señal para conexion de otros equipos mediante wifi y Lan. Puedes ayudarme? ya he revisado muchos tutoriales en internet y todos los que he leido no me han servido.