Winbox

Kompatybilność

Social WiFi zostało przetestowane i działa poprawnie na następujących konfiguracjach:

Wersje RouterOS:

• 6.x
• 7.5 i nowsze, testowane do 7.15.3 (hotspot nie działa na RouterOS 7.x w wersji niższej niż 7.5)

Ważne

Dostęp do routera powinien odbywać się za pomocą oprogramowania WinBox

(do pobrania ze strony producenta).

Jeśli konfigurujesz na komputerze Mac, powinieneś pobrać alternatywne oprogramowanie przeznaczone dla systemu macOS.

Podłączanie urządzenia do internetu

Router z ustawieniami fabrycznymi powinien być podłączony do internetu na pierwszym porcie ethernet (PoE in). Procedura przywracania ustawień fabrycznych znajduje się tutaj.

Router musi być podłączony do źródła internetu i, w zależności od modelu, włączony odpowiednim przełącznikiem.

Dostęp do panelu administracyjnego urządzenia

Komputer PC powinien być podłączony do drugiego portu ethernet konfigurowanego urządzenia. Powinien on otrzymywać z niego adres IP z puli 192.168.88.2-192.168.88.254.

Po uruchomieniu programu należy odnaleźć router na liście i zalogować się używając loginu admin i pozostawiając pole hasła puste.

Jeśli po zalogowaniu pojawi się okno z domyślną konfiguracją, naciśnij ENTER i zamknij okno terminala.

Konfiguracja urządzenia

Interfaces → + → Bridge

Name	sw
OK

IP → Addresses → +

Address	10.8.0.1/16
Network	10.8.0.0
Interface	sw
OK

IP → Pool → +

Name	dhcp_pool_sw
Addresses	10.8.0.2-10.8.255.254
OK

IP → DHCP Server → +

Name	dhcp_sw
Interface	sw
Lease Time	3d 00:00:00
Address Pool	dhcp_pool_sw
OK

IP → DHCP Server → Networks → +

Address	10.8.0.0/16
Gateway	10.8.0.1
OK

Bridge → Ports → +

Interface	wlan1
Bridge	sw
OK

Wskazówka

Jeśli interfejs wlan1 nie jest widoczny, najprawdopodobniej oznacza to, że Twój MikroTik nie zapewnia samodzielnie WiFi i będziesz potrzebować podłączonych do niego punktów dostępowych. Pomiń wszystkie kroki wspominające o wlan1 i postępuj zgodnie z instrukcją dodawania dodatkowych punktów dostępowych po ukończeniu tego przewodnika.

Ważne

Jeśli chcesz rozgłaszać WiFi z zewnętrznego punktu dostępowego, a nie bezpośrednio z MikroTika, zmień interfejs wlan1 na ether3 w poniższych instrukcjach. Upewnij się również, że podłączyłeś zewnętrzny punkt dostępowy do portu ether3 w urządzeniu MikroTik.

Konfiguracja RADIUS

Aby Social WiFi działało, musisz przesłać pliki na swoje urządzenie MikroTik. Aby to zrobić, otwórz okno New Terminal:

Skopiuj i wklej poniższy skrypt do terminala:

{
    :local downloadEndpoint "https://login.socialwifi.com/installation/mikrotik/download";
    :local fileNames {"login.html"; "rlogin.html"; "alogin.html"; "flogin.html"; "md5.js"}
    :local destinationDirectory "";
    :if ([:len [/file find name="flash" type="disk"]] > 0) do={
        :set destinationDirectory "/flash/";
    }
    :local ether1Mac ([/interface get [find name="ether1"]]->"mac-address");
    :foreach fileName in=$fileNames do={
        :put "Downloading file: $downloadEndpoint/$fileName\?mac=$ether1Mac"
        /tool fetch url="$downloadEndpoint/$fileName\?mac=$ether1Mac" dst-path="$destinationDirectory$fileName"
    }
}

Po uruchomieniu skryptu pliki pobiorą się automatycznie.

Teraz z menu po lewej stronie wybierz RADIUS → +.

Service	hotspot
Address	35.205.62.147
Secret	Wklej zawartość skopiowaną z „Radius Secret” w panelu Social WiFi, zgodnie z opisem w poprzednim kroku
Authentication Port	31812
Accounting Port	31813
Timeout	1000
Accounting Backup	Odznaczone
Require Message Auth	yes for request resp (To pole jest dostępne tylko w wersjach RouterOS nowszych niż 7.13. Jeśli używasz starszej wersji, nie będzie ono widoczne.)
OK

Konfiguracja Walled Garden DNS

New Terminal → wklej poniższe polecenia do terminala (wszystkie polecenia można skopiować i wkleić jednocześnie)

Ważne

Wklejanie za pomocą CTRL+V nie zadziała; zamiast tego kliknij prawym przyciskiem myszy i wybierz Wklej.

Skopiuj całą poniższą sekcję

## Social WiFi

/ip hotspot walled-garden
add comment="socialwifi: Allow captive portal main service." dst-host=*.socialwifi.com
add comment="socialwifi: Allow captive portal main service." dst-host=sw-login.com

## YouTube widget

/ip hotspot walled-garden
add comment="socialwifi: Allow YouTube widget." dst-host=*.youtube.com
add comment="socialwifi: Allow YouTube widget. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow www.youtube.com." dst-host=youtube-ui.l.google.com
add comment="socialwifi: Allow YouTube widget. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow img.youtube.com." dst-host=ytimg.l.google.com
add comment="socialwifi: Allow YouTube widget." dst-host=*.ytimg.com
add comment="socialwifi: Allow YouTube widget." dst-host=*.googlevideo.com
add comment="socialwifi: Allow YouTube widget." dst-host=yt3.ggpht.com
add comment="socialwifi: Allow YouTube widget. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow yt3.ggpht.com." dst-host=*.l.googleusercontent.com

## Facebook remarketing pixel

/ip hotspot walled-garden
add comment="socialwifi: Allow Facebook remarketing pixel." dst-host=*.facebook.com
add comment="socialwifi: Allow Facebook remarketing pixel." dst-host=connect.facebook.net
add comment="socialwifi: Allow Facebook remarketing pixel. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow connect.facebook.net." dst-host=*.fbcdn.net

## Google remarketing tag

/ip hotspot walled-garden
add comment="socialwifi: Allow Google remarketing tag." dst-host=www.googletagmanager.com
add comment="socialwifi: Allow Google remarketing tag. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow www.googletagmanager.com." dst-host=www-googletagmanager.l.google.com
add comment="socialwifi: Allow Google remarketing tag." dst-host=www.googleadservices.com
add comment="socialwifi: Allow Google remarketing tag. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow www.googleadservices.com." dst-host=pagead*.l.doubleclick.net
add comment="socialwifi: Allow Google remarketing tag." dst-host=www.google.*

## Facebook

/ip hotspot walled-garden
add comment="socialwifi: Allow login with Facebook." dst-host=facebook.com
add comment="socialwifi: Allow login with Facebook." dst-host=*.facebook.com
add comment="socialwifi: Allow login with Facebook." dst-host=*.fbcdn.net

## LinkedIn

/ip hotspot walled-garden
add comment="socialwifi: Allow login with LinkedIn." dst-host=linkedin.com
add comment="socialwifi: Allow login with LinkedIn." dst-host=*.linkedin.com
add comment="socialwifi: Allow login with LinkedIn. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow www.linkedin.com." dst-host=*.l-msedge.net
add comment="socialwifi: Allow login with LinkedIn. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow www.linkedin.com." dst-host=*.dc-msedge.net
add comment="socialwifi: Allow login with LinkedIn." dst-host=*.licdn.com
add comment="socialwifi: Allow login with LinkedIn. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow static-exp1.licdn.com." dst-host=*.epsiloncdn.net
add comment="socialwifi: Allow login with LinkedIn. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow static-exp1.licdn.com." dst-host=*.akamai.net
add comment="socialwifi: Allow login with LinkedIn. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow www.linkedin.com." dst-host=www.linkedin.com.cdn.cloudflare.net

## Twitter

/ip hotspot walled-garden
add comment="socialwifi: Allow login with Twitter." dst-host=x.com
add comment="socialwifi: Allow login with Twitter." dst-host=api.x.com
add comment="socialwifi: Allow login with Twitter. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow api.x.com." dst-host=api.x.com.cdn.cloudflare.net
add comment="socialwifi: Allow login with Twitter. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow api.x.com." dst-host=tpop-api.x.com
add comment="socialwifi: Allow login with Twitter." dst-host=twitter.com
add comment="socialwifi: Allow login with Twitter." dst-host=api.twitter.com
add comment="socialwifi: Allow login with Twitter. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow api.api.com." dst-host=api.twitter.com.cdn.cloudflare.net
add comment="socialwifi: Allow login with Twitter. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow api.twitter.com." dst-host=*.twitter.com
add comment="socialwifi: Allow login with Twitter." dst-host=*.twimg.com
add comment="socialwifi: Allow login with Twitter. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow pbs.twimg.com." dst-host=pbs.twimg.com.cdn.cloudflare.net
add comment="socialwifi: Allow login with Twitter. It's a workaround for Mikrotik walled garden bug with CNAME in DNS response. Required to allow abs.twimg.com." dst-host=twimg.twitter.map.fastly.net

/

Konfiguracja Captive Portal / Hotspot

IP → Hotspot → Server Profiles → default (kliknij dwukrotnie, aby uzyskać dostęp do ustawień)

(w zakładce General) DNS Name	logging.sw.com
(w zakładce General) HTML Directory	zmień nazwę na . (kropka) (Jeśli w sekcji Pliki znajduje się folder „flash”, upewnij się, że w tym polu widnieje „flash/.” bez cudzysłowów)

Notatka

Możesz zmienić nazwę katalogu, zaznaczając poprzednio ustawioną nazwę i wpisując nową.

(w zakładce Login) Login By: HTTP PAP (odznacz wszystko inne)

(w zakładce RADIUS) Use RADIUS: yes

Kliknij OK

IP → Hotspot → Servers → +

Name	socialwifi
Interface	sw
Address Pool	none
Idle Timeout	00:05:00
Addresses Per MAC	(usuń wartość i pozostaw puste)
OK

Teraz przejdź do zakładki User Profiles i kliknij dwukrotnie na default, aby edytować. Ustaw Keepalive Timeout na 3d 00:00:00.

Dodawanie adresu MAC MikroTik do panelu Social WiFi.

Adres MAC można znaleźć w Interfaces -> ether1 (kliknij dwukrotnie) -> MAC Address.

Skopiuj wartość z pola „MAC Address” i wklej ją w panelu Social WiFi. Aby to zrobić, zaloguj się na swoje konto w panelu Social WiFi. W zakładce „Access Points” naciśnij „Add” (prawy górny róg), wklej skopiowany adres MAC do formularza (dodanie nazwy jest opcjonalne) i kliknij „Create”.