Ativação MikroTik manual
Requisitos
Acesso ao MikroTik via Winbox
Saída para internet funcionando pelo MikroTik
1.0 Criando a Bridge
Acesse Bridge → clique no “+” para criar uma nova bridge
Crie um nome amigável
Na aba Port, clique em “+” para adicionar as portas que irão utilizar o HotSpot*
*Caso a porta já esteja associada a uma bridge default, selecione a porta e exclua, para poder adicioná-la à bridge correta.
Em Interface, selecione a interface que será adicionada a bridge
Em Bridge, selecione a bridge que criamos anteriormente
Click em Ok para salvar
2.0 Criando a rede que será utilizada no HotSpot
*Caso já possua a rede, pule para o passo 5.0
Em IP → Pool, clique em “+” para criar a Pool da rede que iremos utilizar
Crie um nome amigável para a sua pool
Em address, coloque o IP inicial do Pool e o último IP separados apenas por um hífen “-”, vamos utilizar a rede 192.168.10.0/24 como exemplo:
Name: Pool-HotSpot
Addresses: 192.168.10.10-192.168.10.253 (Aqui estou deixar os 10 primeiros IP’s fora da Pool)
3.0 Atribuindo o IP a nossa Bridge
Agora, vamos atribuir o IP da nossa bridge, que será nosso gateway, acesse, IP → Address, e clique no “+” para adicionarmos o IP a nossa Bridge
Em Address, preencha com o IP que servirá como Gateway da rede, iremos utilizar o primeiro IP válido da rede neste exemplo, e coloque a máscara da rede utilizando /, conforme o exemplo abaixo :
Address: 192.168.10.1/24
Network: 192.168.10.0 (IP da rede)
Interface: Selecione a Bridge que criamos no passo 1
Clique em Ok para salvar
4.0 Criando o DHCP e declarando a rede
Acesse IP → DHCP Server e clique em “+” para criar um novo servidor DHCP
Em Name, crie um nome amigável para seu servidor DHCP
Interface: Selecione a bridge criada no passo 1
Em Address Pool, selecione a Pool que criamos no passo 2.0
Clique em OK para salvar
Na Aba Networks, cliquem em “+” para adicionar uma nova rede
Em Address, preencha com o IP de REDE + Máscara
Gateway preencher com o IP que colocamos na nossa bridge, no passo 3.0
Netmask preencher com a máscara inteira
DNS Servers, preencher com o DNS do google (8.8.8.8) ou com DNS que utilizar, conforme exemplo abaixo:
Address: 192.168.10.0/24
Gateway: 192.168.10.1
Netmask: 255.255.255.0
DNS Servers: 8.8.8.8
Exemplo:
Clique em Ok para salvar
5.0 Criando o Server de HotSpot
*Importante: O Identity do seu MikroTik deverá ser o mesmo do ser HotSpot Server Name, então é altamente recomendável que você altere o Identity para um nome amigável que irá diferenciar os pontos de acesso e utilize o mesmo nome no hotspot server name, para alterar, acesse System → Identity
Acesse IP → HotSpot, na aba Server, clique no “+” para criar um novo Server
Preencher Server Name com o mesmo nome colocado no Identity
Preencher Interface com a Bridge que criamos no passo 1
Address Pool deixar None
Profile manter Default
Clicar em Ok para salvar
6.0 Configurando o profile do Servidor HotSpot
Na aba Server Profile, de um duplo clique no perfil default
Na aba Login, nos campos Login By deixe marcado apenas HTTP PAP e MAC Cookie
Na aba RADIUS, deixa marcado a opção Use RADIUS
MAC Format alterar para XX-XX-XX-XX-XX-XX (Separação por hífen)
Marcar Accounting
Interim update deixar 00:15:00
Clicar em Ok para salvar
7.0 Configurando o profile do Usuário
Na aba User Profile, altere o Idle timeout para 01:00:00
Altere o Keepalive Timeout para 00:30:00
Altere o Status Refresh para 00:01:00
Desabilite a opção MAC Cookie
Clique em Ok para salvar
8.0 Configurando o RADIUS
No menu lateral, acesse RADIUS e clique em “+” para adicionar um servidor RADIUS
Marque a opção HotSpot
Address preencha: 168.138.229.153
Em protocolo mantenha UDP
Em secret, preencha com o secret disponível no seu painel Mambo
Mantenha a Authentication Port como 1812
Mantenha a Accounting Port como 1813
Altere o Timeout para 5000
Clique em OK para salvar
Repita o passo 8.0 para adicionar um novo servidor, e altera o endereço para 168.138.226.107
9.0 Configurando Walled Garden
No menu lateral, acesse New terminal e cole os seguintes comandos:
/ip hotspot walled-garden
add dst-host=*mambowifi*
add dst-host=mambowifi.com
add dst-host=uploads.mambowifi.com
/ip firewall address-list add address=uploads.mambowifi.com list=mambo
/ip firewall address-list add address=mambowifi.com list=mambo
/ip hotspot walled-garden ip add dst-address-list=mambo
*Caso vá utilizar redes sociais para Login, adicione também:
add dst-host=*facebook.com
add dst-host=*akamai*
add dst-host=*facebook.net*
add dst-host=*fbcdn.net*
add dst-host=googleapis.com
add dst-host=accounts.google.com
add dst-host=accounts.google.com.br
add dst-host=ssl.gstatic.com
add dst-host=fonts.gstatic.com
/ip firewall address-list add address=facebook.com list=facebook
/ip firewall address-list add address=facebook.net list=facebook
/ip firewall address-list add address=akamaihd.net list=facebook
/ip firewall address-list add address=fbcdn.net list=facebook
/ip firewall address-list add address=www.googleapis.com list=google
/ip firewall address-list add address=ssl.gstatic.com list=google
/ip firewall address-list add address=fonts.gstatic.com list=google
/ip firewall address-list add address=www.gstatic.com list=google
/ip firewall address-list add address=accounts.google.com list=google
/ip firewall address-list add address=accounts.youtube.com list=google
/ip firewall address-list add address=accounts.google.com.br list=google
/ip firewall address-list add address=gstatic.com list=google
/ip firewall address-list add address=twitter.com list=twitter
/ip firewall address-list add address=twimg.com list=twitter
/ip firewall address-list add address=abs.twitter.com list=twitter
/ip hotspot walled-garden ip add dst-address-list=facebook
/ip hotspot walled-garden ip add dst-address-list=google
/ip hotspot walled-garden ip add dst-address-list=twitter
Seu MikroTik já está configurado e pronto para ser adicionado ao Portal Mambo.
Versão do documento: 1.0
Data: 20/08/2025
Autor: Matheus Henrique Fabicheo