Hotspot нужен не для домашнего Wi-Fi, а для управляемого гостевого доступа: кафе, отели, офисы, шоурумы, публичные зоны. Его лучше запускать на отдельном VLAN/interface.

Перед запуском

  • создайте guest VLAN или отдельный bridge/interface;
  • изолируйте гостей от LAN, камер, NVR и серверов;
  • определите профили скорости/времени;
  • подготовьте terms/privacy текст;
  • для SMS нужен внешний шлюз или интеграция — RouterOS сам по себе не является SMS-платформой.

Базовый запуск wizard через консоль

/ip hotspot setup

Wizard запросит interface, address pool, DNS name, certificate и user. Для production после wizard обязательно проверьте firewall, NAT и изоляцию.

Проверка

/ip hotspot print
/ip hotspot active print
/ip hotspot user print
/ip hotspot profile print
/log print where topics~"hotspot"

RADIUS

Если авторизация должна идти через внешнюю систему, используйте RADIUS. В таком случае обязательно документируйте server, secret, timeout и fallback-сценарий.

Типичные ошибки

  • включить Hotspot на основной LAN;
  • не ограничить guest до внутренних адресов;
  • обещать SMS без внешнего SMS-провайдера;
  • забыть протестировать captive portal на iOS/Android/Windows.