хотспот голям проблем

[Mupo neTkoB]

Някой иска ли да погледне един рутер да удари едно рамо,

някакво пц. 2Lan 1 Wifi карти. v 3.25

Public приема от бтк интернет и искам да пусна хотспот нататък,

бриджнал съм другите 2 интерфейса, сложил съм адрес на моста. пуснат е DHCP сървър, настроен е хотспот сървъра и юзър профилите... така... свързвам се безжично или жично с рутера, дава ми адрес и все още работи. след като искам да отворя какъвто и да е сайт / когато трябва да се зареди логин страницата на микротика/ ми забива целия рутер - ни образ ни картина! след рестарта пак започва да дава адреси но същото. единствено на 3.13 ми работи този хотстпот, след ъпдейт на нито една версия до момента не ми е тръгнал. само едно и също - ни образ, ни картина.

http://file.bg/c18342QgjhP

това е експорт на всичко. ако някой пък има желание може да го пусна директно на рутера да се пробва. в момента само съм дал disable на хотспот сървъра. всичко друго си е както пробвам

[ефект]

все пак ми се струва че Boyan не е прочел цялата тема. как с тази конфигурация ограничаваш trial юзерите да нямат достъп към вътрешната мрежа? към други компютри включени в същия суич но от  друга мрежа / 172.16.х.у/ ? как става след като интерфейса на който е вдигнат хотспот сървъра е vlan на Local интерфейса към който са свързани всички компютри. аз искам не само да ги ограничавам откъм скорост/трафик/време. искам trial да нямат достъп до Комповете във вътрешната мрежа, а оторизираните потребители да имат достъп.

ето ми конфигурацията на хотспота. не се различава толкова много от твоята с изключени че имам втори пуул от който се раздават адреси на тези потребителски групи които са се оторизирали!

а след тази конфигурация съм си направил 2 правила които да ми правят точно това, пускат оторизираните и спират всички останали т.е. неоторизирани

21   ;;; Accept HS Authenticated Clients to Local NET

     chain=forward action=accept src-address=192.168.30.0/24 

     dst-address=172.16.201.0/24 in-interface=vlan1 


22   ;;; Drop Vlan1 to Local 

     chain=forward action=drop in-interface=vlan1 out-interface=!Public 

оторизираните потребители получават "второ" IP адрес в хотспот сървъра / 192.168.30.0/24  от втори пуул /  а следващото правило ги дропи. всички които идват от vlan1 / интерфейса на хотспот сървъра.

А защо работите на HTTP-CHAP ?

[Mupo neTkoB]

не знам, предполагам отговора ще е "защото работи"

ако имаш предложение кажи аз не съм някой гуру в микротика ама като съм го пуснал така и работи не ме бърка