Captive-portal - walled-garden facebook/instagram

[costanzo]

Salve ragazzi, avrei necessita di gestire da remoto, ed fare un walled garden verso FB e Istagram..

Ho cosi configurato il router

lato wan con ip statico 192.168.1.26 (eth1)
Gatewat 192.168.1.1
dns 192.168.1.1
dns 8.8.8.8

Lato captive portal
192.168.88.1
dhcp 192.168.88.10/192.168.88.254

nel router ho creato:
IP->Firewall->Nat: Chain dstnat - dst 192.168.1.26 - dst port 8921 - in interface eth1
per accedere con win box
Magari stessa regola per accedere da Explorer verso la 8080?

Router Zyxel:
Rule
Service BR: External Start port 8921 Internal Start Port 8921 - Server ip address 192.168.1.26

ma non accede da remoto al router tramite explorer ne tramite winbox


Walled garden ip list: ip mio dominio Action Accept - dst Host miodominio.com
Walled garden Action Allow - dst address 192.xxx.xxx.xxx

e funziona, ma non con FB e Istagram

Grazie a chi mi aiuta..

[xanio]

Allora iniziamo con il fare il punto della situazione:
1. Modifica il titolo del tuo tread con uno ocnsono alla tua richiesta, in modo da facilitare in futuro una ricerca più agevole;
2. Nel forum esiste il tasto cerca, che ti da una lista degli argomenti più trattati, per evitare di creare doppioni;

Per il resto andiamo avanti:
1. il tuo scopo è quello di poter navigare su facebook o instagram senza la necessità di fare login sull'Hotspot (captive-portal), e questo è possibile tramite walledgarden.

Pertanto la regola che hai impostato per il tuo dominio è corretta, quindi devi fare lo stesso pure per instagram e facebook.com, ma con l'accortezza di usare il nome corretto, visto che dopo il login l'url di facebook cambia da http in https!!

NEcessario pertanto controllare anche le regole di hotspot e firewall nel gestire le connessioni https.

Poi nella tua descrizione vedo che parli di rendere accessibile dall'esterno attraverso winbox la tua RB, quindi basta che effettui un nat sul tuo router adsl, come hai fatto, e dovresti raggiungerla senza problemi, non inserendo nessuna regola del genere

nel router ho creato:
IP->Firewall->Nat: Chain dstnat - dst 192.168.1.26 - dst port 8921 - in interface eth1
per accedere con win box
Magari stessa regola per accedere da Explorer verso la 8080?

Spero di esserti stato utile.

[costanzo]

Ti ringrazio della riposta, oggi faccio ulteriori prove e ti aggiorno,
spero che ho modificato il tread, altrimenti se mi spieghi come fare ti sono grato, cosi da rendere il post facile nelle ricerche..

Ora walled Garden. non ho ben capito dopo il login cambia in https..
Se nel captive portal senza che l'utente si logghi, clicca sull'icona fb/istagram e si apre il nuovo popup senza bisogno di essere autenticato, dovrebbe poter visualizzare la pagina fb sia istagram , ma non fare il login nel suo account FB o istagram, perche lo farebbe dopo che si collega, ma solo di poter visionare l'eventuale Pagina Ufficiale del locale su FB sia su istagram.

quindi piu che altro dovrei inerire l'url della pagina? giusto?

[costanzo]

Aggiornamento,

come da te consigliato ho tolto la regola dal Mikrotik e lasciata solo al router Zyxel

la risposta da Winbox è: Could not fetch index from xx.xx.xxx.xxx:80 Gateway Time-out.

questo e solo per l'accesso remoto..

[xanio]

Fai un export dell'attuale configurazione di RouterOS e vediamo un po com'è combinato: export compact.

[costanzo]

Grazie, ti ho allegato il file in doc,

[xanio]

allora vedendo la configurazioni, mi sembra un po sporca, forse non hai fatto un bel

Codice: Seleziona tutto

system reset-configuration no-default=yes

quindi io farei questo:
1. resetterei l'apparato;
2. imposterei una configurazione essenziale per far navigare la routerboard e provare a vedere se la raggiungo dall'esterno;
3. configurerei il servizio hotspot;
4. e per finire il walled-garden;

ovviamente ogni step e propedeudico per il successivo

Fammi sapere

[costanzo]

Ciao, Fatto Reset..
Posto la confg..

Accesso remoto come 1 step non va..
Chiaro che nel router ho aperto la porta su ip 192.168.1.24 . anzi ho messo l'ip in dmz
ciao

[xanio]

ma sul Router Zyxel hai aperto la 8192 in TCP verso il router mikrotik?
Vedo che proprio una configurazione pulita non è...hai configurato tu le porte master e slave?
PEr un reset pulito devi fare:

Codice: Seleziona tutto

system reset-configuration no-defaults=yes

In ogni caso intanto verifica questo e poi passiamo al resto

[costanzo]

Ciao, allora ti posto lo screen,
fatto il ripristino , adesso provo ad accedere con questa conf?

chiaramente l'ip non è .24 ma .13