آموزش ساخت هاتاسپات میکروتیک؛ راهاندازی Hotspot از صفر
برای مرجع رسمی و جزئیات تکمیلی، مستندات رسمی هاتاسپات میکروتیک را ببینید.
هاتاسپات (Hotspot) میکروتیک راهاندازی یک پورتال لاگین برای کاربران شبکه است: هرکسی به وای‌فای وصل شود، ابتدا صفحه ورود را می‌بیند و بعد از احراز هویت (با یوزر/پسورد یا کد Voucher) به اینترنت دسترسی پیدا می‌کند. کافی‌شاپ‌ها، هتل‌ها، سالن‌های انتظار و ISPهای محلی رایج‌ترین کاربران این قابلیت‌اند. با ابزار سازنده هاتاسپات داماش بدون حتی یک خط اسکریپت‌نویسی، خروجی آماده اجرا می‌گیرید.
داماش: سرور ابری ایران با NVMe، IP تست رایگان و پشتیبانی ۲۴/۷ — ۰۱۳۹۱۰۱۴۰۰۱
سازنده اسکریپت هاتاسپات میکروتیک
هات‌اسپانت وای‌فای خود را در چند ثانیه پیکربندی کنید — نام شبکه، صفحه لاگین، پروفایل سرعت و کاربران. خروجی یک اسکریپت آماده است که فقط در New Terminal میکروتیک کپی می‌کنید.
سازگار با RouterOS v6 و v7چرا این موضوع مهم است؟
ساخت هاتاسپات میکروتیک برای هر کسب‌وکاری که اینترنت مهمان ارائه می‌دهد ضروری است. هاتاسپات (Hotspot) میکروتیک راهاندازی یک پورتال لاگین برای کاربران شبکه است: هرکسی به وای‌فای وصل شود، ابتدا صفحه ورود را می‌بیند و بعد از احراز هویت (با یوزر/پسورد یا کد Voucher) به اینترنت دسترسی پیدا می‌کند. کافی‌شاپ‌ها، هتل‌ها، سالن‌های انتظار و ISPهای محلی رایج‌ترین کاربران این قابلیت‌اند. با ابزار سازنده هاتاسپات داماش بدون حتی یک خط اسکریپت‌نویسی، خروجی آماده اجرا می‌گیرید.
هاتاسپات میکروتیک چه کار می‌کند؟
سه کار اصلی: احراز هویت کاربران (لاگین با اکانت یا کارت اینترنت)، اعمال محدودیت (سرعت، حجم، مدت اتصال) و صفحه لاگین اختصاصی (قابل شخصی‌سازی با برند شما). برخلاف PSK ساده وای‌فای که رمز بین همه دست به دست می‌شود، هاتاسپات کنترل فردی روی تک‌تک کاربران می‌دهد.
پیش‌نیازهای راهاندازی
یک روتر یا اکسس‌پوینت میکروتیک با RouterOS v6 به بالا، یک اینترفیس برای کاربران (wlan1 یا یک پورت اترنت) و اینترنت پشت روتر. اگر قرار است جدول کاربران بزرگ شود، حتماً مدل با رم مناسب تهیه کنید — راهنمای انتخاب سخت‌افزار در مرکز ابزارهای میکروتیک داماش موجود است.
مراحل کار با ابزار
در صفحه سازنده هاتاسپات اینترفیس، نام شبکه (SSID)، آدرس شبکه هاتاسپات (مثلاً 10.10.10.1/24) و پروفایل سرعت را انتخاب کنید؛ اسکریپت ساخته می‌شود، آن را کپی و در New Terminal میکروتیک پیست کنید. این ساده‌ترین روش برای ساخت هاتاسپات میکروتیک بدون خطای دستی است. برای آشنایی بیشتر با خود دستورات، مستندات رسمی Hotspot در help.mikrotik.com مرجع کامل است.
پروفایل‌ها و کاربران Voucher
پروفایل سرعت حداقل/حداکثر پهنای باند هر کاربر را تعیین می‌کند (مثلاً طرح رایگان ۵۱۲KB، طرح VIP ۵MB). کاربران Voucher هم کارت‌های اعتباری یک‌بارمصرف‌اند — ابزار داماش هر دو حالت را می‌سازد. برای محاسبه اینکه هر کاربر چقدر پهنای باند واقعاً می‌گیرد، محاسبه‌گر پهنای باند داماش کمک می‌کند.
امنیت: هاتاسپات را قرنطینه کنید
کاربران هاتاسپات نباید به شبکه داخلی شما دسترسی داشته باشند. قاعده فایروال استاندارد (بستن ترافیک از سمت hotspot به LAN) را می‌توانید با سازنده فایروال امن داماش اضافه کنید. علاوه بر آن، مستندات فایروال میکروتیک منطق raw/filter را کامل توضیح می‌دهد.
تنظیمات پیشرفته هاتاسپات میکروتیک
پس از اینکه ساخت هاتاسپات میکروتیک را با اسکریپت اولیه کامل کردید، چند تنظیم کلیدی تجربه کاربری و امنیتی شما را کامل می‌کند. آدرس IP هاتاسپات باید از رنج شبکه محلی شما جدا باشد؛ مثلاً اگر شبکه اصلی ۱۹۲.۱۶۸.۸۸.۰/24 است، برای هاتاسپات رنج ۱۰.۱۰.۱۰.۰/۲۴ انتخاب کنید تا کاربران مهمان با کاربران داخلی تداخل نداشته باشند. این جداسازی در اسکریپت سازنده داماش به‌صورت پیش‌فرض اعمال می‌شود.
دریافت IP خودکار (DHCP): روتر به کلاینت‌ها آدرس IP اختصاص می‌دهد؛ مطمئن شوید poolهای DHCP هاتاسپات و شبکه اصلی هم‌پوشانی ندارند. برای محاسبه رنج صحیح، ماشین‌حساب Subnet داماش رنج و تعداد میزبان در دسترس را فوراً محاسبه می‌کند.
مهلت زمانی اکانت‌ها: در پروفایل می‌توانید session timeout (مثلاً ۶۰ دقیقه) و idle timeout (قطع پس از ۵ دقیقه بی‌فعالیتی) تعریف کنید. این ویژگی برای کافی‌شاپ‌ها که می‌خواهند هر مشتری مدت محدودی آنلاین بماند پرکاربرد است و در ساخت هاتاسپات میکروتیک حرفه‌ای، تفاوت اصلی بین یک شبکه مهمان ساده و یک سرویس تجاری کامل است.
عیب‌یابی رایج هاتاسپات
حتی بعد از یک ساخت هاتاسپات میکروتیک اصولی، گاهی مشکلات جزئی پیش می‌آید. چهار مورد زیر شایع‌ترین مواردی هستند که کاربران با آن‌ها مواجه می‌شوند و راه‌حل هرکدام ساده است.
کاربر صفحه لاگین را نمی‌بیند
شایع‌ترین علت: فایروال ترافیک پورت ۸۰/۴۴۳ هاتاسپات را مسدود می‌کند. بررسی کنید که chain hotspot در filter rules مجاز باشد. علت دوم DNS است — کلاینت‌ها باید بتوانند نام دامنه هاتاسپات را resolve کنند؛ از ابزار تست DNS داماش برای تأیید resolving استفاده کنید.
سرعت کاربران پایین است
ابتدا پروفایل سرعت را بررسی کنید — limit-at و max-limit به ترتیب حداقل و حداکثر تضمینی هستند. اگر چند کاربر همزمان با limit-at بالا متصل شوند، پهنای باند کل روتر اشغال می‌شود. محاسبه‌گر پهنای باند نشان می‌دهد با ظرفیت خط شما چند کاربر با سرعت مشخص همزمان می‌توانند آنلاین باشند.
کاربران وصل می‌شوند اما اینترنت ندارند
نقص NAT است. هاتاسپات برای خروج ترافیک نیاز به masquerade روی اینترفیس WAN دارد؛ قاعده مربوطه را در New Terminal بررسی کنید. همچنین مطمئن شوید DNS سرور در پروفایل هاتاسپات تنظیم شده (مثلاً ۸.۸.۸.۸ یا DNS دامنه شما). اگر در مرحله ساخت هاتاسپات میکروتیک از اسکریپت داماش استفاده کرده‌اید، این قواعد به‌صورت خودکار اضافه شده‌اند و فقط باید order آن‌ها را در IP › Firewall تأیید کنید.
Voucherها کار نمی‌کنند
اگر کارت اینترنت ساخته‌اید ولی کاربر “invalid username or password” می‌بیند، تاریخ انقضا یا محدودیت uptime پروفایل را چک کنید. ابزار داماش Voucherها را با پروفایل صحیح تولید می‌کند؛ اگر پروفایل دستی تغییر داده‌اید، نام دقیق پروفایل در اسکریپت را دوباره تأیید کنید.
سوالات متداول
تفاوت هاتاسپات و وای‌فای معمولی چیست؟
وای‌فای معمولی فقط یک رمز مشترک است؛ هاتاسپات احراز هویت فردی، محدودیت سرعت/حجم و صفحه ورود اختصاصی دارد.
برای ۵۰ کاربر همزمان روتر کافی است؟
بله با دستگاه RB سری hAP به بالا مشکلی نیست؛ برای صد کاربر به بالا مدل‌های سایبر بزرگ‌تر یا CCR را انتخاب کنید.
آیا صفحه لاگین قابل تغییر است؟
بله — فایل login.html داخل خود روتر قابل ویرایش است و نام و لوگوی برند شما را می‌پذیرد.
این ابزار رایگان است؟
بله؛ مثل همه ابزارهای داماش بدون ثبت‌نام. اگر نیاز به پیکربندی اختصاصی دارید با پشتیبانی ۰۱۳۹۱۰۱۴۰۰۱ تماس بگیرید.
مطالعه بیشتر: سرور مجازی چیست؟ | راهنمای خرید سرور | قیمت سرور ابری | همه ابزارهای رایگان داماش
ابزارهای مرتبط میکروتیک: سازنده هاتاسپات | سازنده فایروال امن | سازنده QoS | مانیتورینگ رایگان روتر
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”تفاوت هاتاسپات و وای‌فای معمولی چیست؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”وای‌فای معمولی فقط یک رمز مشترک است؛ هاتاسپات احراز هویت فردی، محدودیت سرعت/حجم و صفحه ورود اختصاصی دارد.”}},{“@type”:”Question”,”name”:”برای ۵۰ کاربر همزمان روتر کافی است؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بله با دستگاه RB سری hAP به بالا مشکلی نیست؛ برای صد کاربر به بالا مدل‌های سایبر بزرگ‌تر یا CCR را انتخاب کنید.”}},{“@type”:”Question”,”name”:”آیا صفحه لاگین قابل تغییر است؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بله — فایل login.html داخل خود روتر قابل ویرایش است و نام و لوگوی برند شما را می‌پذیرد.”}},{“@type”:”Question”,”name”:”این ابزار رایگان است؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بله؛ مثل همه ابزارهای داماش بدون ثبت‌نام. اگر نیاز به پیکربندی اختصاصی دارید با پشتیبانی ۰۱۳۹۱۰۱۴۰۰۱ تماس بگیرید.”}}]}
جمع‌بندی نهایی
ساخت هاتاسپات میکروتیک با ابزار رایگان IVDS به یک کار چنددقیقه‌ای تبدیل می‌شود: فیلدها را پر کنید، اسکریپت آماده را در New Terminal اجرا کنید و از پیکربندی حرفه‌ای لذت ببرید. در این مقاله، از پیش‌نیازها و مفاهیم اولیه گرفته تا تنظیمات پیشرفته و عیب‌یابی رایج را مرور کردیم — هرچه نیاز دارید تا ساخت هاتاسپات میکروتیک کامل و بدون مشکل باشد. برای هر ابزار، صفحه اختصاصی با راهنمای کامل و فیلدهای توضیح‌دار در همین سایت موجود است.
اگر سوال یا نکته‌ای دارید، پشتیبانی ۲۴/۷ داماش پاسخگوی شماست — تجربه‌تان را با ما به اشتراک بگذارید تا ابزارها بهتر شوند.
