Le module Hotspot de RouterOS est ce qu'on appelle un portail captif : un mécanisme qui intercepte le trafic d'un appareil fraîchement connecté et le redirige vers une page de connexion, avant d'autoriser un accès complet à internet. C'est le même principe technique qu'utilisent la plupart des hotspots WiFi publics ou payants, qu'on les appelle "hotspot" ou "wifi zone" selon la région.
La connexion, étape par étape
Un appareil se connecte d'abord normalement au réseau WiFi et reçoit une adresse IP par DHCP. À ce stade, il est sur le réseau, mais pas encore autorisé à en sortir. Dès qu'il essaie de charger une page web, RouterOS intercepte cette requête et la redirige vers la page de connexion du hotspot. Une fois les identifiants validés (ou le ticket saisi), RouterOS ajoute une règle temporaire qui autorise cet appareil précis, identifié par son adresse MAC et son IP, à sortir vers internet.
Le walled garden : ce qui reste accessible avant connexion
Certains sites doivent parfois rester accessibles même avant que l'utilisateur ne se connecte, par exemple pour permettre le paiement d'un ticket en ligne ou l'affichage d'un logo externe. RouterOS appelle ça le "walled garden" : une liste d'adresses ou de noms de domaine explicitement autorisés à passer, même sans connexion validée.
Les profils utilisateurs, la vraie logique de gestion
Chaque utilisateur créé sur le hotspot est rattaché à un profil qui définit sa durée de validité, sa vitesse maximale, et parfois une limite de volume de données. C'est ce système de profils qui permet de vendre différents types de tickets (une heure, une journée, une semaine) sans avoir à configurer chaque compte individuellement : on change le profil, pas chaque utilisateur.
Pourquoi c'est plus complexe qu'un simple mot de passe WiFi
Un mot de passe WiFi classique (WPA2/WPA3) protège l'accès au réseau lui-même, une fois pour toutes. Un portail captif, lui, gère l'accès à internet appareil par appareil, avec une durée de validité propre à chacun. C'est ce qui rend possible la vente de tickets individuels sur un hotspot ou une wifi zone, plutôt qu'un mot de passe unique partagé par tout le monde.
En résumé
- Le hotspot MikroTik intercepte le trafic avant d'autoriser un accès complet à internet
- Le walled garden définit ce qui reste accessible même sans connexion validée
- Les profils utilisateurs contrôlent durée, vitesse et volume par type de ticket
- Ce mécanisme est le même pour un hotspot et pour une wifi zone