Настройка роутера MikroTik

⏱ ~20 минут ⚙ Требуется базовое знание RouterOS 📡 RouterOS 7.x, Winbox

⚠️ Сначала — предыдущий шаг

Аккаунт WiFiVerify настроен?

Перед настройкой роутера создайте точку в кабинете и выберите тип роутера MikroTik — оттуда вы возьмёте все данные для команд ниже.

📋 Настроить аккаунт →

✅ Уже настроен, продолжаю

🧭

Где взять данные для настройки Откройте admin.wifiverify.ru → «Точки (роутеры)» → «Добавить». Придумайте NAS ID (например mikrotik48), выберите тип роутера MikroTik и нажмите «Добавить». Затем нажмите кнопку «Конфиг» напротив точки — там будут System Identity, адрес и секрет RADIUS, и готовый текст файла login.html. Держите эту страницу открытой рядом — все команды ниже ссылаются на неё.

System Identity — совпадает с NAS ID

В терминале роутера (Winbox → New Terminal) задайте имя устройства точно как NAS ID из кабинета:

/system identity set name=mikrotik48

⚠️

Обязательный шагMikroTik сам подставляет System Identity в RADIUS-атрибут NAS-Identifier. Если оно не совпадёт с NAS ID в кабинете — авторизация не пройдёт ни при каких других правильных настройках.

Hotspot Setup — мастер

Запустите мастер и ответьте на вопросы (интерфейс гостевой сети, локальный адрес сети, пул адресов, DNS). В пункте select certificate выберите none, в dns name оставьте пустое значение.

/ip hotspot setup

RADIUS-клиент

Address и Secret возьмите из «Конфиг» в кабинете. Добавляйте через графическую форму IP → Radius → +, а не через терминал — длинные секреты со спецсимволами иногда бьются при вставке в консоль.

В форме: Service — галочка hotspot, Address — IP из кабинета (только IP, не домен), Secret — из кабинета, Timeout — 3s.

Проверка:

/radius print detail

Поле status должно быть пустым.

Профиль Hotspot

Узнайте активный профиль (/ip hotspot print detail → поле profile, обычно hsprof1), затем примените:

/ip hotspot profile set hsprof1 html-directory=hotspot login-by=http-pap use-radius=yes dns-name="" idle-timeout=15m

⚠️

dns-name обязательно пустойИначе встроенный DNS роутера подменит домен портала своим IP, и страница авторизации перестанет открываться (ERR_CONNECTION_CLOSED). login-by — только http-pap, без cookie и mac: это не даёт роутеру пускать гостей в обход портала при повторном подключении.

Файл login.html

Скопируйте готовый текст файла из блока «Конфиг» в кабинете — там уже подставлены ваш NAS ID и router_token, вписывать вручную ничего не нужно.

Сохраните как login.html, в Winbox откройте Files, удалите старый hotspot/login.html (если есть), перетащите новый файл в окно — он попадёт в корень. Переместите его в папку:

/file set login.html name="hotspot/login.html"

Walled Garden — доступ к порталу до авторизации

Обычный walled garden по хосту не работает надёжно для HTTPS — используйте IP-адрес:

:put [:resolve portal.wifiverify.ru]

Подставьте полученный IP:

/ip hotspot walled-garden ip add action=accept dst-address=<IP> dst-port=443 protocol=tcp /ip hotspot walled-garden ip add action=accept dst-address=<IP> dst-port=80 protocol=tcp

Проверка

Сбросьте текущие сессии и подключитесь заново:

/ip hotspot active remove [find] /ip hotspot cookie remove [find]

На телефоне забудьте Wi-Fi сеть, подключитесь заново и откройте любой http-сайт (без https) — должен произойти переход на портал WiFiVerify.

✅

Настройка роутера завершена. Переходите к проверке авторизации гостя.

✓

Проверка работы

Убедитесь, что авторизация гостей работает корректно.

📱 Как проходит авторизация гостя

📶

Подключается к гостевой Wi-Fi сети

→

🌐

Открывает браузер — попадает на портал

→

📱

Вводит свой номер телефона

→

📞

Получает номер телефона — звонит на него

→

✅

Интернет открывается автоматически

🧪

Как проверить прямо сейчасВозьмите телефон, подключитесь к гостевой Wi-Fi сети и пройдите авторизацию. Если после звонка интернет открылся — всё настроено правильно.

🎉 Настройка завершена!

Войдите в кабинет, чтобы следить за авторизациями, балансом и статистикой.

Войти в кабинет