доступ к wi-fi после регистрации на сайте, это как?

такое запросто делается на фаерволах «d-link dfl»

d-link dfl

хватит сюда проприетарентарщину таскать!

Итак, вам для доступа после регистрации к wifi понадобиться скрипт который будет генерировать набор правил в iptables. А для сайта либо cgi, php или что-то в этом духе. Если нужно раздать внешку пользователю, то тут два варианта:

1) использовать freeradius или dhcp релей 2) vpn или pppoe

и ещё, можно использовать netmap.

Пример настройки netmap:

iptables -t nat -A PREROUTING -s 0.0.0.0/0 -d <ip клиента> -j NETMAP --to <внешний ip>
iptables -t nat -A POSTROUTING -s <ip клиента> -d 0.0.0.0/0 -j NETMAP --to <внешний ip>

на счёт dhcp я конфиг предоставить не смогу. Он у меня кривой.

Зачем именно микротик, гентощка на писюке тоже справится :) Мак можно получить от DHCP сервера, уже сказали

как микротик должен будет брать инфу с сайта, о регистрации данного телефона/ планшета

Этим должны заниматься разработчики твоей конторы

а мне сказали что я....

сайт это java+ruby. Там при регистрации большой опросник, и надо чтобы его прошли, и только потом всё заработало....

mikrotik hotspot гугли

Вчера попробовал ради интереса поднять, работает. Сам генерирует правила.

После входа попадаешь на внутренний веб сервер микротика со страницей ввода логина пароля(не на веб морду микротик, а на алиас от хотспот), это из коробки.

опросник тоже в микротик фигачить?

Но зачем ? Есть же православный RADIUS :)
P.S. гугли «captive portal»

можно даже написать скрипт на обычном BASH или python

да, и ксати:

/srv/passwd.dat

test test LAN
test1 test TOR

/bin/auth_daemon.sh

#!/bin/bash

LOGIN=$1
PASSWD=$2
STATE=$3
REMOTE_IP=$4

PASSWD_FILE=/srv/passwd.dat
LOGIN_1=$(cat $PASSWD_FILE|grep $LOGIN|gawk '{print $1}')
PASSWD_1=$(cat $PASSWD_FILE|grep $LOGIN|gawk '{print $2}')
METHOD_1=$(cat $PASSWD_FILE|grep $LOGIN|gawk '{print $3}')
case $STATE in
     login)
       case $PASSWD in
         $PASSWD_1 )
           case $METHOD in
             LAN)
               iptables -I FORWARD -s $REMOTE_IP -j ACCEPT
               iptables -I FORWARD -d $REMOTE_IP -j ACCEPT
               iptables -t nat -A POSTROUTING -s $REMOTE_IP -j MASQUERADE
               ;;
             TOR)
              iptables -I FORWARD -s $REMOTE_IP -j ACCEPT
              iptables -I FORWARD -d $REMOTE_IP -j ACCEPT
              iptables -t nat -A PREROUTING -s $REMOTE_IP -p tcp -j DNAT --to 10.172.0.1:9040
              ;;
            esac
        * )
             echo "Error"
             ;;
unlogin)
       case $PASSWD in
         $PASSWD_1 )
           case $METHOD in
             LAN)
               iptables -D FORWARD -s $REMOTE_IP -j ACCEPT
               iptables -D FORWARD -d $REMOTE_IP -j ACCEPT
               iptables -t nat -D POSTROUTING -s $REMOTE_IP -j MASQUERADE
               ;;
             TOR)
              iptables -D FORWARD -s $REMOTE_IP -j ACCEPT
              iptables -D FORWARD -d $REMOTE_IP -j ACCEPT
              iptables -t nat -D PREROUTING -s $REMOTE_IP -p tcp -j DNAT --to 10.172.0.1:9040
              ;;
            esac
        * )
             echo "Error"
             ;;
 esac

Как-то так.

1000 человек, с обновлением подключения раз в сутки....

этот скрипт вобщемто будет работать и при тапкой нагрузке. На счёт проприетарентарщины: не надо лишний раз офорнмлять госзакупки или использовать всякиме фонды!!! Есть свободное ПО

тут в чём загвоздка, надо не пароли, а регистрацию на сайте и опросник, а дальше мак сообщить устройства после успешного завершения опроса, и уже устройству с этим маком дать доступ во внешний мир

Хз как это сделано в микротике, но Я когда-то делал так:
Есть роутер, какой-то удаленный веб сервер с формой и парой кнопок. Пользователь подключается к роутеру по WiFi, по дефолту весь трафик режится, кроме http, тот перенаправляется на на локальный веб сервер, далее тот в свою очередь подставляет в запрос к удаленному веб серверу все нужные параметры (мак, ip, etc), пользователь нажимает кнопку на форме, и удаленный веб сервер сообщает это локальному (тут уже вариации, можно snmp, ssh, cgi, etc, либо прикрутить что либо другое) что пользователя доступ есть, либо нету, и уже на роутере демон добавляет новое правило для iptables (или в ipset), и открывает интернеты.

тут в чём загвоздка, надо не пароли, а регистрацию на сайте и опросник, а дальше мак сообщить устройства после успешного завершения опроса, и уже устройству с этим маком дать доступ во внешний мир

в iptables есть модуль -m mac, хотя можешь попробывать через ipset

2 варианта. либо и правда в микротик запилить опрос, а результаты отправлять в удаленную бд.

либо на стартовой странице хотспот пилить переход на сайт с опросом, не забыть разрешающее правило в фаере сделать, перед правилами хотспот.

Для авторизации по мак, поднять радиус, и запилить скрипт выгружающий маки из бд сайта и отдающий их радиусу.(я с радиусом не работал, тут хз как реализовать). Либо сервис на сайте через который радиус будет проверять каждый мак, хз может ли так радиус.

…но вот как?

Нанять компетентного специалиста?

прошлый админ этой конторы работает сейчас в яндексе, он тоже был некомпитентен? у людей даже в админстве есть специализация.

у людей даже в админстве есть специализация.

Естественно, поэтому и предлагаю обратиться к профессионалам, а не любителям.

если бы просто надо было вставить html страницу с рекламой я бы не задавал вопрос, но тут надо зарегаться и пройти опрос...

А где можно найти таких профессионалов и сколько примерно могут стоить их услуги? У меня подобная задача, а опыта подобной работы вообще ноль.

обратиться то можно, но не к админам, админ лишь правила в iptables может написать на прогу написанную программистами. Есть конторы которые предоставляют такие услуги, но ты им считай все пароли и тд отдашь.

я решил эту задачу так, wi-fi в отдельную сетку, весь трафик через сервер с программой.... дальше уже программистов была задача, они её сделали.

Выход? Ковыряться самому? Опыт программирования есть небольшой (форму авторизации php+mysql написать смогу), а дальше? купить микротик и долго и упорно склонять его к совместной жизни? В принципе, тоже вариант :) Можете посоветовать какую-то конкретную модель?

тебе нужен норм программист, способный написать софтину, у нас в той конторе 2 таких было рубиста. То что ты предлагаешь сработает только если человек будет сидеть через http/браузере просто. Тут надо именно форму, которая бы даже в программе заставила оформить регистрацию на сайте сначала, либо оставить vk на стене рекламу. Не ищи себе геморрой, ищи python/ruby программиста, и тот тебе шт за 6-8 напишет, счёт начальству выставишь, ходят дебилизма пусть оплачивают. В твою з\п, явно меньшею 100 шт, такие обязанности не входят. Я вообще микротики не брал, помещения слишком большие, и сигнала не хватало, в итоге вот такие ставил http://www.ubnt.su/ubiquiti/nanostation-m3.htm

купить микротик и долго и упорно склонять его к совместной жизни?

Почитать документацию mikrotik, помогает.

там нет такой функции, регистрации на сайте/оставления рекламы на странице в соц сети. Там можно сделать обязательным посещение страницы, но это не то что хочет руководство.

блин действительно, об этом ни я ни моё руководство как-то и не подумало. Спасибо!

как показывает практика, руководству вообще думать не свойственно, а только говорить про штрафы и получать деньги.

оно думает о том, как в условиях кризиса выжать из своих активов максимум пользы. В процессе этого выжимания ему приходят в голову дерзкие идеи, которые на первый взгляд кажутся гениальными. И проблема в том, что его очень сложно убедить в том, что эта «гениальность» ничтожна. «Вы же не пробовали. А вы попробуйте! Вдруг получится?!» и т.п. Но это уже тема совсем другого разговора. В любом случае, всем спасибо за советы!

Может ли микротик перекрыть интернет для крымчан?

мне на одном собеседовании понравилась фраза руководства : а вы можете 5 наших сайтов на 1 домен перенести, ну куда-нить туда.... .

man captive portal

ещё один путающий посещение страницы и регистрацию/рекламу.