هوت سبوت MikroTik وكروت الشحن — ومتى تستعمله بدل PPPoE

الهوت سبوت هو الخدمة التي يبيعها المزوّد بلا أن يدخل بيت أحد: شبكة لاسلكية مفتوحة، وحين يفتح الزبون المتصفّح تظهر له صفحة دخول. يشتري كرت شحن، يدخل الرقم، ويتصفّح.

سنبنيه هنا على نفس البرّاس الذي يشغّل PPPoE — الاثنان معاً على جهاز واحد — ثم نجيب عن السؤال الذي يقرّر معمارية شبكتك كلها: متى تستعمله بدل PPPoE؟

القرار أولاً: هوت سبوت أم PPPoE؟

البناء: خمسة أوامر

نضع الهوت سبوت على واجهة مستقلّة — لا على واجهة مشتركي PPPoE:

# 1) عنوان البوّابة على واجهة الهوت سبوت
/ip address add address=10.60.0.1/24 interface=ether3

# 2) مجمّع عناوين للضيوف
/ip pool add name=hs-pool ranges=10.60.0.10-10.60.0.200

# 3) خادم DHCP — الضيف لا يضبط شيئاً بيده
/ip dhcp-server add name=hs-dhcp interface=ether3 \
    address-pool=hs-pool disabled=no lease-time=1h
/ip dhcp-server network add address=10.60.0.0/24 \
    gateway=10.60.0.1 dns-server=1.1.1.1

# 4) ملف تعريف الهوت سبوت — مربوط بنظام المحاسبة
/ip hotspot profile add name=hs-prof \
    hotspot-address=10.60.0.1 \
    dns-name=wifi.maram.local \
    use-radius=yes

# 5) الخادم نفسه
/ip hotspot add name=hotspot1 interface=ether3 \
    address-pool=hs-pool profile=hs-prof disabled=no

وهذا كل شيء. صفحة الدخول تصبح فعّالة فوراً:

كيف يعمل الحجز فعلاً؟

قبل المصادقة يعترض الراوتر كل شيء: ping لا يمرّ، والمواقع لا تُفتح، وأي طلب ويب يُحوَّل إلى صفحة الدخول. لاحظنا هذا في المختبر: جهاز غير مصادَق عليه يفشل في ping حتى إلى البوّابة نفسها بينما تُفتح له صفحة الدخول كاملة.

وهذا سلوك صحيح ومقصود — فلا تظنّ أن الشبكة معطّلة حين لا يمرّ ping.

كروت الشحن

هنا تصبح الخدمة منتجاً. من لوحة نظام المحاسبة تولّد دفعة كروت بمواصفات محدّدة:

تتبّع البائعين

أعطِ كل بائع بادئة مختلفة، وحمّل دفعته باسمه في النظام. فتعرف بالرقم: كم باع، وكم بقي عنده، وأي دفعة تسرّبت — بلا دفتر ولا مكالمات.

حدود ما يستطيعه الهوت سبوت

والقيد الأخير يستحقّ وقفة: شبكة هوت سبوت مفتوحة بلا عزل بين العملاء تعني أن أي زبون يستطيع رؤية أجهزة بقية الزبائن. فعّل client isolation على نقاط الوصول — دائماً.

تشغيل الاثنين معاً على برّاس واحد

وهو ما فعلناه في المختبر: PPPoE على واجهة، والهوت سبوت على أخرى، وجلسة مشترك PPPoE نشطة بينما خادم الهوت سبوت يعمل على واجهته.

/interface print
 #    NAME                     TYPE
 0 R  ether1                   ether       ← الإنترنت
 1 R  ether2                   ether       ← مشتركو PPPoE
 2 R  ether3                   ether       ← الهوت سبوت
 3 DR <pppoe-ali.mansour>      pppoe-in    ← جلسة مشترك حيّة

والشرط الوحيد: واجهة مستقلّة لكل خدمة. ولا تشغّلهما على نفس الواجهة — النتيجة سلوك غير متوقّع يصعب تشخيصه.

أخطاء شائعة وحلولها

أسئلة شائعة

هل الهوت سبوت أقلّ أماناً؟

الشبكة اللاسلكية المفتوحة نفسها أقلّ أماناً — لا نظام الهوت سبوت. والمستخدم محميّ بما يستعمله من تشفير في تطبيقاته، وأنت مسؤول عن عزل العملاء.

كم مستخدماً يتحمّل برّاس واحد؟

مئات الجلسات بلا ضغط. والعائق عادةً نقاط الوصول اللاسلكية لا الراوتر.

هل أستطيع تخصيص صفحة الدخول بشعاري؟

نعم — الصفحة ملفات HTML داخل الراوتر تُعدَّل وتُرفع. اجعلها بسيطة وسريعة: زبونك يفتحها على هاتف وشبكة مزدحمة.

هل يعمل مع كلا نظامي المحاسبة؟

نعم، والإعداد متطابق تقريباً: عرّف الراوتر في النظام، وفعّل الراديوس في ملف التعريف.

وهل أحتاج عنواناً عاماً لكل موقع هوت سبوت؟

لا. الهوت سبوت يعمل خلف NAT تماماً، ويحتاج فقط الوصول إلى خادم الراديوس وإلى الإنترنت.

خلاصة السلسلة

بنينا في خمسة أجزاء منظومة مزوّد إنترنت كاملة على سيرفر واحد: راوتر MikroTik افتراضي كبرّاس، وخادم PPPoE أوصل مشتركاً حقيقياً إلى الإنترنت، ونظامَي محاسبة مقارَنين بالتجربة لا بالانطباع، وهوت سبوت بكروت شحن.

وكل ذلك — الأربعة أجهزة — عملت على سيرفر واحد. وهذا هو المكسب الحقيقي من البناء على بروكسموكس: تجرّب معمارية شبكتك كاملة قبل أن تشتري جهازاً واحداً، وتكسر وتعيد بلا خوف.

إن أردت سيرفراً تبني عليه هذا: باقات VPS تكفي للمختبر والاختبار، والسيرفرات المخصّصة لتشغيل شبكتك فعلاً.