Você quer que convidados ou clientes pagantes vejam uma página de login antes de ter acesso à internet — um portal cativo — em vez de uma rede aberta que qualquer um pode entrar. O recurso Hotspot do MikroTik constrói exatamente isso, e o jeito mais rápido de deixar um funcionando corretamente é o assistente de configuração embutido, desde que você entenda o que ele está configurando por você.
Rode o assistente Hotspot Setup
Pelo terminal ou pela janela de Hotspot Setup no WinBox:
/ip hotspot setupEle guia você por: qual interface fica voltada para a sua rede de convidados, o pool de endereços que os clientes vão receber, se deve usar um certificado SSL para a página de login, o nome DNS do portal, e o servidor DNS local. Aceitar os padrões está tudo bem para uma primeira passada — depois você pode ajustar tudo.
Entenda o que o assistente criou de fato
Por trás desse único comando, o RouterOS montou um servidor Hotspot vinculado à interface escolhida, um pool de IPs para os clientes do hotspot (IP > Pool), e um perfil de hotspot com a página de login e as configurações de sessão (IP > Hotspot > Server Profiles). Qualquer um que se conectar a essa interface é redirecionado para a página de login até se autenticar.
Abra um walled garden para sites que não precisam de login
Às vezes você quer que um site específico seja alcançável antes do login — uma página de pagamento, sua própria página de status, um endpoint de detecção de portal cativo. Adicione ao walled garden:
/ip hotspot walled-garden add dst-host=example.comCrie perfis de usuário com limites de tempo ou dados
Em IP > Hotspot > User Profiles, você pode limitar uma sessão por tempo, dados totais, ou banda compartilhada, e depois atribuir esse perfil a usuários individuais do hotspot ou a um grupo. É assim que você transforma um "wifi de convidados aberto" em algo com controle real de sessão.
Por que fazer assim
Um portal cativo na interface de acesso de convidados separa esses clientes completamente da sua rede de gerenciamento — eles recebem seu próprio pool de endereços e seu próprio contexto de firewall, então um dispositivo de convidado comprometido ou descuidado nunca cai no mesmo domínio de broadcast da sua infraestrutura. Também dá controle de sessão (limites de tempo, cotas de dados, reautenticação forçada) que um simples bridge aberto não consegue dar: uma rede aberta sem autenticação não tem como expirar o acesso nem medir quem usou o quê, enquanto um hotspot vincula cada sessão a uma identidade que você controla.
Como o MoniTik ajuda
Depois que o hotspot está no ar, saber quem está conectado e quanto está consumindo normalmente significa entrar e conferir a lista de usuários ativos manualmente. O MoniTik monitora os clientes conectados e o consumo deles como parte do dispositivo que já está vigiando, então essa visibilidade fica disponível sem precisar entrar no menu do hotspot toda vez que você quer checar.
Camila é especialista em roteamento, VPNs e hardening de implantações MikroTik para redes pequenas e médias.