MikroTik Hotspot Captive Portal — สำหรับ Cafe / Hotel + Voucher

1. ใช้ Hotspot ทำอะไรได้บ้าง#

MikroTik Hotspot คือระบบ Captive Portal ที่บังคับให้ผู้ใช้ผ่านหน้า Login ก่อนเข้าถึง Internet บน RouterOS ใช้ได้หลากหลาย Scenario:

• Cafe / Co-working Space — แจก Voucher รายชั่วโมง จำกัด Bandwidth ต่อ Session
• Hotel / Resort — Login ด้วยหมายเลขห้อง, บันทึก Log ตาม PDPA / พ.ร.บ. คอมพิวเตอร์
• Event / Conference — ควบคุมจำนวน Concurrent User, กำหนด Expiry ตามวันงาน
• ร้านอาหาร / โรงพยาบาล — อนุญาตเฉพาะ Social Media หรือ Line ก่อน Login (Walled-Garden)

ระบบ Hotspot บน RouterOS ทำงานบน Layer 7 ผ่าน HTTP Redirect — ไม่ต้องพึ่ง Controller ภายนอก Router จัดการ DHCP, Authentication, Accounting และ Bandwidth Shaping ได้ในตัวเดียว

2. Pre-requisites#

ก่อนเริ่ม Setup ตรวจสอบให้ครบ:

DHCP Plan ตัวอย่าง:

Network   : 192.168.99.0/24
Gateway   : 192.168.99.1  (Router ether2-guest)
Pool      : 192.168.99.10 - 192.168.99.254
DNS       : 192.168.99.1

3. รัน Hotspot Setup Wizard#

ผ่าน Winbox#

1. เปิด Winbox → เชื่อมต่อ Router
2. ไปที่ IP → Hotspot → Hotspot Setup
3. เลือก Interface ที่ต้องการเปิด Hotspot (เช่น ether2-guest หรือ bridge-guest)
4. กรอก IP Address ของ Interface: 192.168.99.1/24
5. กำหนด DHCP Pool: 192.168.99.10 - 192.168.99.254
6. เลือก DNS: ติ๊ก "Use this router as DNS" หรือกรอก Upstream DNS
7. กำหนด DNS Name สำหรับ Hotspot เช่น wifi.myhotel.local
8. เลือก Certificate: none (สำหรับ HTTP) หรือ Upload Certificate (สำหรับ HTTPS)
9. กด Next จน Wizard เสร็จ — Hotspot Server, DHCP Server และ NAT Rule จะถูกสร้างอัตโนมัติ

ผ่าน CLI (RouterOS Terminal)#

/ip hotspot setup
hotspot interface: ether2-guest
local address of network: 192.168.99.1/24
masquerade network: yes
address pool of network: 192.168.99.10-192.168.99.254
select certificate: none
ip address of smtp server: 0.0.0.0
dns servers: 1.1.1.1,8.8.8.8
dns name: wifi.myhotel.local
name of local hotspot user: admin
password for the user: (กรอก Password)

4. Configure Walled-Garden#

Walled-Garden คือรายการ Domain/IP ที่อนุญาตให้ Guest เข้าถึง ก่อน Login เหมาะสำหรับ:

• Google Maps — แสดงแผนที่หน้าร้าน
• Line / Facebook — สแกน QR Code รับ Voucher
• PromptPay / Payment Gateway — ชำระเงินก่อน Login

ตั้งค่าผ่าน Winbox#

ไปที่ IP → Hotspot → Walled Garden → กด +

# อนุญาต Google Maps และ Google Services
/ip hotspot walled-garden
add dst-host=*.google.com action=allow
add dst-host=*.googleapis.com action=allow
add dst-host=*.gstatic.com action=allow

# อนุญาต Line
add dst-host=*.line.me action=allow
add dst-host=*.line-scdn.net action=allow

# อนุญาต Facebook
add dst-host=*.facebook.com action=allow
add dst-host=*.fbcdn.net action=allow

# อนุญาต 2C2P / PromptPay (ตรวจสอบ Domain จาก Payment Provider)
add dst-host=*.2c2p.com action=allow

Walled-Garden IP (สำหรับ IP เฉพาะ)#

/ip hotspot walled-garden ip
add dst-address=203.150.0.0/16 action=accept comment="CAT/TOT PromptPay Range"

5. สร้าง User Profile#

User Profile กำหนด Policy ให้กับกลุ่มผู้ใช้ เช่น เวลาใช้งานสูงสุด, Bandwidth และจำนวน Session

สร้าง Profile สำหรับ Cafe (2 ชั่วโมง, 10/2 Mbps)#

/ip hotspot user profile
add name="cafe-2h" \
    session-timeout=2h \
    idle-timeout=30m \
    rate-limit="10M/2M" \
    shared-users=1 \
    add-mac-cookie=yes

สร้าง Profile สำหรับ Hotel (24 ชั่วโมง, 20/5 Mbps)#

/ip hotspot user profile
add name="hotel-24h" \
    session-timeout=1d \
    idle-timeout=2h \
    rate-limit="20M/5M" \
    shared-users=2

6. Generate Voucher Batch#

สร้าง User แบบ Batch ผ่าน Script#

RouterOS ไม่มีฟีเจอร์ Voucher GUI ในตัว แต่ใช้ Script สร้าง User พร้อมกัน 100 รายการได้:

:local count 1;
:while ($count <= 100) do={
  :local username ("cafe-" . $count);
  :local password [ /tool fetch url="http://127.0.0.1" as-value output=none; \
    :return ([:tostr $count] . "x" . [:pick [/rndstr length=6] 0 6]) ];
  /ip hotspot user add name=$username password=$count profile=cafe-2h;
  :set count ($count + 1);
}

สร้าง Voucher แบบง่ายผ่าน Winbox#

1. IP → Hotspot → Users → กด +
2. กรอก Name (Voucher Code) และ Password
3. เลือก Profile: cafe-2h
4. กด OK — Export รายการเป็น CSV ผ่าน File → Export

7. Branding Login Page#

ไฟล์ HTML ของหน้า Login อยู่ใน Flash/Internal Storage ของ Router ที่ Path /flash/hotspot/

Upload ผ่าน Winbox#

1. เปิด Files ใน Winbox
2. Navigate ไปที่ hotspot/ folder
3. ลาก login.html ที่แก้ไขแล้วมา Drop ใน Winbox Files

ตัวแปรสำคัญใน login.html#

<!-- URL Login Form -->
<form action="$(link-login-only)" method="post" name="login">
  <input type="hidden" name="dst" value="$(link-orig)">
  <input type="text" name="username" placeholder="Username">
  <input type="password" name="password" placeholder="Password">
  <button type="submit">เชื่อมต่อ Wi-Fi</button>
</form>

<!-- แสดง Error Message -->
$(if error)<p style="color:red">$(error)</p>$(endif error)

เพิ่ม Logo ร้าน#

<img src="logo.png" alt="Cafe Logo" style="width:200px; margin:20px auto; display:block;">

อัปโหลดไฟล์ logo.png ไว้ใน /flash/hotspot/ folder เดียวกัน

8. Security Hardening#

ปิด Winbox และ SSH จาก Guest Network#

/ip firewall filter
add chain=input in-interface=ether2-guest dst-port=8291 protocol=tcp \
    action=drop comment="Block Winbox from Guest"
add chain=input in-interface=ether2-guest dst-port=22 protocol=tcp \
    action=drop comment="Block SSH from Guest"
add chain=input in-interface=ether2-guest dst-port=80,443,8080 protocol=tcp \
    action=drop comment="Block WebFig from Guest"

Rate-Limit Failed Login (ป้องกัน Brute Force)#

/ip hotspot
set [find] login-by=cookie,http-chap

/ip firewall filter
add chain=input in-interface=ether2-guest protocol=tcp dst-port=80 \
    connection-limit=10,32 action=drop \
    comment="Limit HTTP connections per IP (anti-brute-force)"

ป้องกัน Guest-to-Guest Traffic#

/ip firewall filter
add chain=forward in-interface=ether2-guest out-interface=ether2-guest \
    action=drop comment="Block Guest-to-Guest"

9. Monitor และ Report#

ดู Active Session แบบ Real-time#

/ip hotspot active print

ผลลัพธ์แสดง: Username, IP, MAC, Uptime, Bytes In/Out

ดู Top User (ใช้ Bandwidth สูงสุด)#

/ip hotspot active print detail

ดู Log การ Login/Logout#

/log print where topics~"hotspot"

ผ่าน Winbox#

ไปที่ IP → Hotspot → Active — เห็น Session ทั้งหมด สามารถ Disconnect User ได้ด้วยการคลิกขวา → Remove

สำหรับ Report รายวัน/รายเดือน ติดตั้ง UserManager Package เพิ่มเติม ซึ่งมี Dashboard แสดง Traffic Usage, Session History และส่งออกเป็น CSV ได้

หากต้องการให้ C9NETWORK ออกแบบและติดตั้งระบบ MikroTik Hotspot สำหรับ Cafe, Hotel หรือ Co-working Space ของคุณ ครอบคลุมตั้งแต่ Network Design, VLAN Planning, Voucher System ไปจนถึง Branding Login Page — ติดต่อทีมงานเพื่อรับข้อเสนอที่ตรงกับความต้องการของคุณได้เลย