https redirect mikrotik hotspot

[kotletos]

Доброго времени суток форумчане!

 

Поднял HotSpot на MikroTik RB751U-2HnD средствами самого MikroTik.

Все вроде бы хорошо: и редирект http для неавторизованных юзеров есть, и скорость порезал, и Trial Uptime нужный работает, но есть одна проблема, которую не удается решить.

 

Для неавторизованных пользователей не работает редирект с любой httpS страницы на страницу авторизации HotSpota.

 

Т.е. допустим юзер подключился к сети, открывает браузер, вводит адрес с протоколом https. После этого его никуда не редиректит, а выдает ошибку SSL. Пробовал chome, firefox, IE, номер ошибки не указан. Лишь в chrome что-то типа ERR_..._SSL (не информативна, номера ошибки нет)

Тогда как после ввода адреса с http, редирект срабатывает и все ок.

 

Как говориться гуглил в яндексе, но решения не нашел.

В официальной wiki указана поддержка редиректа и для адресов с https.

When enabling HotSpot on an interface, the system automatically sets up everything needed to show login page for all clients that are not logged in. This is done by adding dynamic destination NAT rules, which you can observe on a working HotSpot system. These rules are needed to redirect all HTTP and HTTPS requests from unauthorized users to the HotSpot authentication proxy.

Прикрепил скрины правил firewall, на них видно, что правила для портов 80, 8080, 443 одинаковы, только вот правило c 443 не хочет выполняться (а может выполняется, и косяк в чем-то другом)

 

Пишу сюда, т.к. тут много ТК проффесионалов. (+ MikroTik у nag покупаем)

 

Кто сталкивался с этим или знает как решить прошу подсказать )

Edited October 3, 2013 by kotletos

[kotletos]

Похоже никто не знает.

[Sonne]

Вы знаете зачем нужен https?

[kotletos]

Некоторое представление имею.

 

Вполне логично, что редирект с https страницы на другой ресурс выдавал ошибку SSL. MITM и все такое.

 

Но мне не понятно, почему в официальной mikrotik wiki написано, то что я процетировал в 1-м посте.

Да еще и обуждение на mikrotik форуме

P.S. downgrade до 5.11 делал, делал reset, без дефолтного конфига, заново настраивал - проблема осталась.

Edited October 5, 2013 by kotletos

[nanaiki]

Sonne написал Вам правильный вопрос. Микротик пытается подсовывать свой самоподписанный сертификат под все домены, естественно будет ошибка в браузере

 

Надо поправить микротиковский wiki :)

Edited October 15, 2013 by nanaiki