HotSpot 接口设置（转）

用易-小卢

HotSpot 接口设置

操作路径: /ip hotspot

HotSpot系统建立在一个独立的网络接口，你可以在不同的网络接口（以太网卡、无线网卡等）上配置不同的HotSpot服务器。

属性描述

addresses-per-mac (整型| unlimited; 默认: 2) - 允许与特定MAC 地址绑定的IP 地址数量（降低一个IP 模拟多个MAC 的攻击）

unlimited - 每个MAC 对应IP 地址数量无限制

address-pool (名称| none; 默认: none) - 运行一对一NAT 的IP 地址池。你可以选择不使用一对一NAT

none - 对这个HotSpot 接口的客户不使用一对一NAT

HTTPS (只读: flag) - HTTPS 服务是否在这个接口上实际在运行（它在这个服务器概要中设置，并且在路由器中输入了一个合法的认证）

idle-timeout (时间| none; 默认: 00:05:00) - 对未认证客户的空闲超时时间（非活动的最大时间）。它用于探测客户没有使用外部网络（因特网），例如，没有收到来自某个客户的流量也没有流出路由器的流量。达到超时时间后，用户将被主机注销清除，用户所使用的地址也将被释放

none – 不切断空闲用户

interface (名称) - 运行HotSpot 的接口

ip-of-dns-name (只读: IP address) - HotSpot 接口概要中设置的HotSpot 网关DNS 名称的IP 地址

keepalive-timeout (时间| none;默认: none) - 对未认证客户的持活超时时间。用于探测客户的计算机是活动的并且是可达的。如果在这个期间探测失败，那么用户将被主机列表清除并且用户使用的地址也将被释放

none - 不切断不可达用户

profile (名称; 默认: default) - 接口的默认HotSpot 概要

reset-html (名称) - 以原始的HTML 文件重新覆盖已有的HotSpot servlet。它用于你改变servlet 之后且它不工作。

注：addresses-per-mac - 只有当地址池定义后，属性才能生效。

为了把HotSpot 系统添加到本地接口，允许系统对每个客户进行一对一NAT（来自HS-real 地址池的地址将被用于NAT）：

[admin@MikroTik] ip hotspot> addinterface=local address-pool=HS-real

[admin@MikroTik] ip hotspot> print

Flags: X - disabled, I - invalid, S - HTTPS

# NAME INTERFACE ADDRESS-POOL PROFILEIDLE-TIMEOUT

0 hs-local local HS-real default 00:05:00

[admin@MikroTik] ip hotspot>