Hotspot não redireciona para pagina de login quando for para site com https://

O certo é sempre a primeira vez que for navegar na internet aparecer a tela de login do hotspot. Porem não aparece essa tela para nenhum site com certificado SSL(https) por exemplo: https://www.santander.com.br/
Anexo 38601
Mas redireciona normalmente para qualquer site que não tenha esse certificado por exemplo http://google.com.br

Anexo 38600

É normal.

aqui esta indo normal.

O Pior é que quando está logado no google, ele vai ficar https://google.com.br

Muitas vezes tenho que tirar o "s" para poder logar.

Infelismente ainda não foi implementado para as versões atuais do mikrotick, talvez em breve sairá uma versão com o https: funcionando de qualquer modo.

Obrigado pelas respostas... É que eu pensei que eu tinha errado na configuração mas pelo visto é bug do mikrotik

Se me recordo bem, na época que usava Hotspot, ele redirecionava sim.
Acredito ser alguma configuração errada.
Tem como voce fazer um export das suas regras do hotspot para verificarmos?

Bom dia LU32xT,

acrescenta essa regra em seu firewall, nat

/ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873

testa ai e diz!

Citação:

---

Postado originalmente por RFjonas

Bom dia LU32xT,

acrescenta essa regra em seu firewall, nat

/ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873

testa ai e diz!

---

n~~ao ´´e 64874?


Verifiquei ´´e 64873 mesmo :)

Testei aqui e não funcionou :dong:

realmente pensei que era normal aqui tambem nao direciona, vou testa essa regra ai.

Ola! Eu testei essa regra, mas não funcionou.

Essa é a configuração do meu hotspot

Código :

---

 
# oct/31/2012 15:01:19 by RouterOS 3.30
# software id = IZNE-2AYR
#
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory="hotspot 2" http-proxy=0.0.0.0:0 login-by=http-chap name=\
    default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=no
add dns-name="" hotspot-address=192.168.0.1 html-directory=hotspot http-proxy=0.0.0.0:0 login-by=http-chap name=hsprof1 \
    rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=no
add dns-name=internet.bandalarga.net hotspot-address=10.0.0.1 html-directory=hotspot http-proxy=0.0.0.0:0 login-by=\
    http-chap name=hsprof2 rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=no
/ip hotspot
add address-pool=local addresses-per-mac=1 disabled=no idle-timeout=5m interface="REDE LOCAL - PORT 2" keepalive-timeout=\
    none name=hotspot1 profile=hsprof2
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=1 status-autorefresh=1m transparent-proxy=no
add advertise=yes advertise-interval=30m advertise-timeout=immediately advertise-url=/atraso.htm idle-timeout=10m \
    keepalive-timeout=10m name=ATRASADOS open-status-page=always rate-limit=64K/424K shared-users=1 status-autorefresh=5m \
    transparent-proxy=yes
/ip hotspot ip-binding
add address=10.0.0.14 comment="" disabled=no mac-address=18:E7:F4:77:74:51 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21

---

Citação:

---

Postado originalmente por RFjonas

Bom dia LU32xT,

acrescenta essa regra em seu firewall, nat

/ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873

testa ai e diz!

---

testei não funciona, alguém conseguiu ai??

Citação:

---

Postado originalmente por kfdigital

testei não funciona, alguém conseguiu ai??

---

eu consegui, só adicionei a régua no terminal e já ta redirecionando, :)

Citação:

---

Postado originalmente por germanian

eu consegui, só adicionei a régua no terminal e já ta redirecionando, :)

---

voce colocou essa regra aqui, /ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873 , deu certo??

Citação:

---

Postado originalmente por kfdigital

voce colocou essa regra aqui, /ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873 , deu certo??

---

isso, essa mesmo.

Citação:

---

Postado originalmente por germanian

isso, essa mesmo.

---

aqui ja coloquei já tirei coloquei em primeiro plano, e nao adianta, qual versao do seu sistema? e servidor pc ou rb? qual sua mascara de rede? /24?

Citação:

---

Postado originalmente por kfdigital

aqui ja coloquei já tirei coloquei em primeiro plano, e nao adianta, qual versao do seu sistema? e servidor pc ou rb? qual sua mascara de rede? /24?

---

to com uma RB450G v5.0. mascara 24, acabei de desativar a régua pois parece que algums clientes só conseguem acessar o google, sei la porque, vou ver agora detarde isso.

Alguém conseguiu resolver esse problema do Https??

Ainda não! Eu fiz um teste em hotspot da OI VELOX e Coca-Cola Wi-Fi(grátis) e em outras grandes empresas. Nenhuma conseguiu capturar os pacotes https para redirecionar para o hotspot, o que eu acho que daria certo é um redirecionamento por DNS!

BOM DIA GALERA !!!! atraves daqui do post de vez
consegui verifica pq alguns conseguem usa regra e outros não

;;; direcionamento hotspot
/ip firewall nat
chain=hotspot action=redirect to-ports=64875 protocol=tcp hotspot=local-dst dst-port=443

a minha porta hotspot "64875" a de alguns pode ser 64873, 64874, 64876 isso vai depender do seu servidor para vcs
conseguir ver isso utilizem o winbox e na parte grafica vao no ip firewall e veja que tem varias regras de direcionamento
e uma delas é 443 ai vcs abrem e na aba action vcs vão ver qual é sua port ai utiliza a regra a cima trocando 64875 atualmente pela porta de vcs ai não tem erro vai funfar

Essa regra citada já existe no hotspot, porem nenhum pacote 'captado' por ela.

Alguém teve sucesso com a regra ou de alguma outra forma ?

Realmente o problema não tem solução, acredito que só pppoe nos clientes pra resolver ou então adiquirindo um certificado ssl pra conseguir funcionar de acordo com o vídeo https://www.youtube.com/watch?v=8TwZnI-wPK8, porem no vídeo precisa do cliente (navegador) adicionar uma exceção para aquele certificado, mas se ele for válido talvez funciona sem problema.

Alguém sabe me dizer com exatidão qual desses certificados eu preciso adquirir para ser um certificado válido e ser reconhecido pelos navegadores :

https://www.certisign.com.br/certificado-servidor/ssl

Será que vou precisar de somente 1 certificado ou serão 1 para cada url, se bem que se for por url, pode-se padronizar o dns do hotspot server pra uma única url e ter somente um certificado ???????

É por essas e outras que estou deixando de utilizar hotspot mikrotik, e sim ao poucos implantando o pppoe. A maiorias dos clientes tem o WiFi mesmo então coloco o roteador discando pppoe.

Sem contar que em caso de algum problema com a internet, e quando a mesma volta,automaticamente os roteadores discam o pppoe e o cliente volta a navega normal.

teste essa regra aqui funcionou

/ip firewall nat add action=redirect chain=hotspot comment=\ “redirecionamento https antes do login no hotspot” dst-port=443 hotspot=\ local-dst protocol=tcp to-ports=80Conteúdo extraído do blog: www.acessowi-fi.com

bom dia meus amigos.

meu hotspot da propria RB 750, nao redireciona meu celular pra pagina de login. somente meus pcs.

alguem pra me ajuda aqui?