优化Ros-Hotspot认证：设置免认证IP与账号管理

本文档主要介绍了如何在RouterOS 5.20版本的路由器上配置ROS-Hotspot认证计费系统，以实现内网用户上网前的Web认证，并提供特定的IP地址免认证功能，以提高网络效率。以下是详细步骤： 1. **Web认证设置**： - 通过Winbox登录到路由器，进入IP/Hotspot模块，启动Hotspot Setup安装向导，配置中文页面账号管理，添加认证账号。 - 用户需通过访问特定URL并输入新创建的账号进行认证。 2. **免认证IP访问**： - 在Walled Garden IP List中，允许特定IP（如172.16.100.254）无需认证即可访问，这对于路由、电影服务器和DNS等服务非常重要。 3. **清除Cookies和缓存**： - 清理IP/Hotspot/Cookies中的过期数据，设置不让路由器保留用户登录信息，以避免自动登录问题。 4. **启用Radius认证**： - 开启Radius功能，并利用UserManager进行账号管理和授权，如设置Radius服务器地址、密码和认证超时时间。 5. **配置ServerProfiles**： - 在hsprof1配置中，取消Cookies选项，确保只有指定的IP（如自己的电脑）可以通过bypassed方式免于认证。 6. **管理认证账号**： - 通过UserManager管理器添加和管理用户，包括普通用户和管理员账户，注意可能需要更改User Manager的端口（80改为880）以避免与Hotspot冲突。 7. **创建收费类型**： - 在添加认证账号前，需要先在UserManager中创建相应的收费类型，以便对用户计费。 通过以上配置，您可以实现一个既能有效控制内网用户上网权限又能快速访问特定IP的服务网络环境，提升了用户体验并方便管理。