Hotspot não redireciona para pagina de login quando for para site com https://

[LU32xT]

O certo é sempre a primeira vez que for navegar na internet aparecer a tela de login do hotspot. Porem não aparece essa tela para nenhum site com certificado SSL(https) por exemplo: https://www.santander.com.br/

Mas redireciona normalmente para qualquer site que não tenha esse certificado por exemplo http://google.com.br

[nonoque]

É normal.

[kfdigital]

aqui esta indo normal.

[mjmmarcus2]

O Pior é que quando está logado no google, ele vai ficar https://google.com.br

Muitas vezes tenho que tirar o "s" para poder logar.

Infelismente ainda não foi implementado para as versões atuais do mikrotick, talvez em breve sairá uma versão com o https: funcionando de qualquer modo.

[LU32xT]

Obrigado pelas respostas... É que eu pensei que eu tinha errado na configuração mas pelo visto é bug do mikrotik

[AndrioPJ]

Se me recordo bem, na época que usava Hotspot, ele redirecionava sim.
Acredito ser alguma configuração errada.
Tem como voce fazer um export das suas regras do hotspot para verificarmos?

[RFjonas]

Bom dia LU32xT,

acrescenta essa regra em seu firewall, nat

/ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873

testa ai e diz!

[icebox]

Bom dia LU32xT,

acrescenta essa regra em seu firewall, nat

/ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873

testa ai e diz!

n~~ao ´´e 64874?


Verifiquei ´´e 64873 mesmo

[mjmmarcus2]

Testei aqui e não funcionou

[kfdigital]

realmente pensei que era normal aqui tambem nao direciona, vou testa essa regra ai.

[LU32xT]

Ola! Eu testei essa regra, mas não funcionou.

Essa é a configuração do meu hotspot

 
# oct/31/2012 15:01:19 by RouterOS 3.30
# software id = IZNE-2AYR
#
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory="hotspot 2" http-proxy=0.0.0.0:0 login-by=http-chap name=\
    default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=no
add dns-name="" hotspot-address=192.168.0.1 html-directory=hotspot http-proxy=0.0.0.0:0 login-by=http-chap name=hsprof1 \
    rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=no
add dns-name=internet.bandalarga.net hotspot-address=10.0.0.1 html-directory=hotspot http-proxy=0.0.0.0:0 login-by=\
    http-chap name=hsprof2 rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=no
/ip hotspot
add address-pool=local addresses-per-mac=1 disabled=no idle-timeout=5m interface="REDE LOCAL - PORT 2" keepalive-timeout=\
    none name=hotspot1 profile=hsprof2
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=1 status-autorefresh=1m transparent-proxy=no
add advertise=yes advertise-interval=30m advertise-timeout=immediately advertise-url=/atraso.htm idle-timeout=10m \
    keepalive-timeout=10m name=ATRASADOS open-status-page=always rate-limit=64K/424K shared-users=1 status-autorefresh=5m \
    transparent-proxy=yes
/ip hotspot ip-binding
add address=10.0.0.14 comment="" disabled=no mac-address=18:E7:F4:77:74:51 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21

[kfdigital]

Bom dia LU32xT,

acrescenta essa regra em seu firewall, nat

/ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873

testa ai e diz!

testei não funciona, alguém conseguiu ai??

[germanian]

testei não funciona, alguém conseguiu ai??

eu consegui, só adicionei a régua no terminal e já ta redirecionando,

[kfdigital]

eu consegui, só adicionei a régua no terminal e já ta redirecionando,

voce colocou essa regra aqui, /ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873 , deu certo??

[germanian]

voce colocou essa regra aqui, /ip firewall nat
add action=redirect chain=hotspot disabled=no dst-port=443 hotspot=local-dst \
protocol=tcp to-ports=64873 , deu certo??

isso, essa mesmo.

[kfdigital]

isso, essa mesmo.

aqui ja coloquei já tirei coloquei em primeiro plano, e nao adianta, qual versao do seu sistema? e servidor pc ou rb? qual sua mascara de rede? /24?

[germanian]

aqui ja coloquei já tirei coloquei em primeiro plano, e nao adianta, qual versao do seu sistema? e servidor pc ou rb? qual sua mascara de rede? /24?

to com uma RB450G v5.0. mascara 24, acabei de desativar a régua pois parece que algums clientes só conseguem acessar o google, sei la porque, vou ver agora detarde isso.

[fsoaress76]

Alguém conseguiu resolver esse problema do Https??

[LU32xT]

Ainda não! Eu fiz um teste em hotspot da OI VELOX e Coca-Cola Wi-Fi(grátis) e em outras grandes empresas. Nenhuma conseguiu capturar os pacotes https para redirecionar para o hotspot, o que eu acho que daria certo é um redirecionamento por DNS!

[quinhoquente]

BOM DIA GALERA !!!! atraves daqui do post de vez
consegui verifica pq alguns conseguem usa regra e outros não

;;; direcionamento hotspot
/ip firewall nat
chain=hotspot action=redirect to-ports=64875 protocol=tcp hotspot=local-dst dst-port=443

a minha porta hotspot "64875" a de alguns pode ser 64873, 64874, 64876 isso vai depender do seu servidor para vcs
conseguir ver isso utilizem o winbox e na parte grafica vao no ip firewall e veja que tem varias regras de direcionamento
e uma delas é 443 ai vcs abrem e na aba action vcs vão ver qual é sua port ai utiliza a regra a cima trocando 64875 atualmente pela porta de vcs ai não tem erro vai funfar