Blog / Network
MikroTik Hotspot Kurulumu: Adım Adım Rehber
Ekim 2026 · 3 dk okuma
MikroTik RouterOS'un Hotspot özelliği, misafirlerin internete çıkmadan önce bir karşılama sayfasında kullanıcı adı/şifre, oda numarası ya da kupon kodu girmesini sağlar. Oteller, kafeler ve ofis misafir ağları için düşük maliyetli ve esnek bir çözümdür. Bu rehberde Hotspot'un nasıl çalıştığını, kurulum sihirbazını, kullanıcı profillerini ve sık yapılan hataları anlatıyoruz.
Hotspot nasıl çalışır?
Hotspot etkinleştirilen arayüze bağlanan bir cihaz, tarayıcıyı açtığında MikroTik tarafından karşılama (captive portal) sayfasına yönlendirilir. Giriş başarılı olana kadar yalnızca izin verilen adreslere (walled garden) erişebilir. Giriş yapıldıktan sonra kullanıcıya atanmış profil; hız sınırı, süre ve veri kotası gibi kuralları uygular.
Kullanıcılar yerel olarak RouterOS üzerinde tanımlanabileceği gibi, çok sayıda misafir ya da yasal kayıt gerekliliği olan tesislerde RADIUS sunucusu ile merkezi yönetim de yapılabilir. Türkiye'de 5651 sayılı kanun kapsamında işletmelerin internet erişim kayıtlarını tutması gerektiğini unutmayın; Hotspot bu kayıt sürecinin yalnızca bir parçasıdır.
Kurulum öncesi hazırlık
Misafir ağını iç ağdan ayırın: Hotspot için ayrı bir fiziksel port, köprü (bridge) ya da VLAN arayüzü kullanın ve bu arayüze ayrı bir IP bloğu (ör. 10.5.50.1/24) verin. Aynı arayüzde DHCP sunucusu kurulmalı; Hotspot sihirbazı bunu sizin için de oluşturabilir.
Yönetim için WinBox ya da WebFig kullanın ve RouterOS'u güncel bir sürüme yükseltin. Hotspot kullanıcılarına internet çıkışı için WAN tarafında NAT (masquerade) kuralının bulunduğundan emin olun.
Hotspot sihirbazı ile kurulum
WinBox'ta IP > Hotspot menüsüne girip "Hotspot Setup" düğmesine tıklayın. Sihirbaz sırasıyla şunları sorar: Hotspot arayüzü, arayüzün yerel adresi, kullanıcılara dağıtılacak adres havuzu, SSL sertifikası (başlangıç için "none" seçilebilir), SMTP sunucusu (boş bırakılabilir), DNS sunucuları, karşılama sayfasında görünecek DNS adı (ör. wifi.otelim.local) ve ilk kullanıcı adı/şifre.
Sihirbaz tamamlandığında Hotspot sunucusu, sunucu profili, adres havuzu ve DHCP ayarları otomatik oluşturulur. Bir cihazı misafir ağına bağlayıp herhangi bir http adresi açtığınızda karşılama sayfasının gelmesi gerekir. HTTPS adreslerinde yönlendirme tarayıcı güvenlik uyarısı verebilir; modern cihazlar bunun için ayrıca "captive portal" algılama adreslerini dener, bu adreslerin engellenmediğinden emin olun.
Kullanıcı profilleri, hız ve süre sınırları
IP > Hotspot > User Profiles bölümünde farklı misafir türleri için profiller oluşturun: örneğin "standart" profilde 10M/10M hız sınırı ve 24 saat oturum süresi, "vip" profilde daha yüksek hız. "Shared Users" değeri aynı hesabın kaç cihazdan kullanılabileceğini belirler; otellerde oda başına 3-5 cihaz yaygındır.
Kullanıcılar Users sekmesinde tek tek eklenebilir ya da User Manager paketi ile kupon/zaman bazlı hesaplar toplu üretilebilir. Oda numarası ve soyadı ile giriş gibi senaryolar için otel yönetim yazılımı (PMS) entegrasyonu gerekir; bu durumda RADIUS üzerinden çalışan bir PMS ağ geçidi kullanılır.
Karşılama sayfasını özelleştirme ve walled garden
Karşılama sayfası dosyaları Files menüsündeki hotspot klasöründe bulunur (login.html, status.html vb.). Logo, renk ve kullanım koşulları metnini bu HTML dosyalarını düzenleyerek değiştirebilirsiniz; dosyaları bilgisayara indirip düzenledikten sonra aynı klasöre geri yükleyin.
Giriş yapılmadan erişilmesi gereken adresleri (otel web sitesi, ödeme sağlayıcı, sosyal giriş servisleri) IP > Hotspot > Walled Garden bölümüne ekleyin. Ayrıca kullanıcı başına ya da MAC adresine göre "IP Binding" ile bazı cihazları (ör. TV'ler, POS cihazları) Hotspot'tan muaf tutabilirsiniz.
Sık yapılan hatalar
Misafir ağını iç ağdan ayırmamak en büyük güvenlik hatasıdır; Hotspot kimlik doğrulama yapar ama ağ izolasyonu sağlamaz, bunun için ayrı VLAN ve firewall kuralları şarttır. DNS adının çözümlenmemesi, SSL sertifikası olmadan HTTPS yönlendirmesi beklemek ve hız sınırını profil yerine tek tek kullanıcıya yazmak diğer yaygın sorunlardır.
Yüzlerce eşzamanlı misafiri olan otellerde Hotspot tek başına yeterli olmayabilir; kablosuz kontrolcü (ör. Ruckus) ile entegre, RADIUS ve PMS bağlantılı bir yapı hem misafir deneyimini hem de yasal kayıt uyumunu güvence altına alır. Senkronis bu yapıları otellerde uçtan uca kurmaktadır.
Bu konuda yardıma mı ihtiyacınız var?
Yazıda değindiğimiz çözümleri tesisinize nasıl uyarlayabileceğimizi konuşmak için bize ulaşın.
Teklif alınDiğer yazılar
