Handlink WG-500P HotSpot無線路由器設定

依據WG-500P的快速設定步驟說明書，本機器預設的IP為10.59.1.1，建議用無線網路連上該機器的SSID，預設分配的網段是10.59.1.0，所以筆電連上後，瀏覽器直接打該IP就可以連上了，預設帳密為admin。

連進去後，馬上就進入了設定精靈，這邊選擇目前的網路環境，因本校內部是使用DHCP分配IP，所以就選【DHCP Client】，讓這台機器的Ethernet Port直接取得IP，當然如果要方便管理，就選【Static IP Setting】設固定IP亦可。

下一步，進入無線模式的設定，其中Country有ETSI(Federal Communications Commission)和FCC(European Telecommunications Standards Institutes )二個選項，（二者的差別可以參考http://www.extremenetworks.com/understanding-fccetsi-dfs-regulations-for-802-11ac-deployments/）基本上選哪一個都可以。
Channel可以視環境改變，如果AP所在位置有其他的AP，則要避免相同頻道，以避免干擾。
802.11 Mode建議不要選有+802.11b，因為如果所在位置真的有人使用802.11b連線，則所有人的無線網路都會降速到11Mb，這邊我是選802.11n+802.11g。

Authentication Service 部分，因為我們要求無線網路的使用者均要認證，因此就選第一個選項Yes,The users ......

Billing Profile有兩個主要的功能設定，一種是Time to Finish：使用者可以登入一次，一旦登入後，就開始計時，例如設定只能使用30分鐘，則登入後30分鐘後就無法使用。另一種是Accumulation也就是累計計時，例如設定可使用30分鐘，如果你使用10分鐘後登出，則還有20分鐘的時間可以使用此服務。

Billing Profile的下方有個Service and Price Plan，這是用於計費，因為我們不需要用到，所以將No Billing Mode打勾。

Accounting是用來設定當我們按下wg-500p的列印鈕（有A ,B ,C三個）以本圖為例，當按下A鈕時，就會印出只能用30分鐘的隨機帳密，按C鈕時，就會印出可以使用2小時的的隨機帳密。Printout則可設定要印一式1份或一式2份或3份。

Account Printout Customization是用來設定印出隨機帳密表單的用語，可參考本圖下方實際印出的表單。

我們實際連線看看，速度有到144Mbps，可見有支援802.11n。

連外網時，會跳出認證畫面，輸入帳密後，即可連線。

System Status畫面中會顯示登入的使用者訊息。

Handlink WG-500P無線熱感印票機-簡易開箱

 Handlink WG-500P無線熱感印票機是一款可提供無線熱點上網，當訪客需要無線上網，店家只要輕觸按鈕，熱感印票機便可立即印出網路帳號、密碼、費用與時間。（詳細介紹可以參考Handlink網站）
收到這個產品的箱子時，比想像中的小很多，大約一個手掌大而已，紙盒沒什麼彩色印刷，大概定位在特定使用者使用的原因吧。

 

 

 

整個箱子內的東西：

wg-500p機器一台，變壓器1個，2支天線，1條網路線，1片光碟（裡面只有手冊電子檔），1份快速設定手冊，1張HOTSPOT貼紙，

 

印表機的背面

印表機的正面

印表機的屁屁，一個ethernet接孔，2個天線接頭，變壓器接頭，和一個micro usb。

依照快速設定的步驟設定完後，這台的第一個功能就是單純當無線路由器，也就是機器本身提供無線基地台的功能，按下列印鍵後，會自動印出一組隨機的臨時帳密，訪客只要透過這台連線，就必須要在認證的網頁上打上帳號、密碼，才可通行。當然暨然是臨時帳密，也就有時間的限制，管理者可以自行設定要開放上網的時間，30分，1小時…都可以，時間到了後，帳號就鎖住了！

RouterOS如何開啟web proxy服務及設定 transparent proxy

RouterOS如何開啟內建的proxy服務呢？
首先，如果是軟體式的最好能另外安裝第二個磁碟機，或是硬體式的如RB450G最好加裝microSD
一、這裡我們以CCR1016-12G為例，它有一個usb可以外接隨身碟或隨身硬碟，所以當我們安裝完後，到System->Stores可以看到usb1，但是一開始它只能偵測到，但無法辦識也無法得知容量，所以要選【Format Drive】，大概等個幾分鐘，如果Format成功，應該就會顯示容量及ready字樣。

二、安裝完第二個磁碟機後，到【Stores】按【+】增加一個新的磁碟空間給web-proxy用（原來預設是system，是和OS在同一個磁碟機或ROM），Name可以自訂；Type選web-proxy，即是給web proxy用的；Disk選系統偵測到的usb1（這邊要視不同的機器型號所偵測出來為準），將Active 打勾以便啟用。

三、安裝完第二個磁碟機後，就可以到【IP】->【Web Proxy】照著下圖將要勾選的勾一勾，【Enabled】，Port預設為8080，您也可以自訂；Cache Administrator可以訂上管理者的email，這樣如果使用者的proxy受到規則阻擋時，會在網頁上出現這個email，Max. Cache Size這邊我們這個新的磁碟機都是要給proxy用的，所以設unlimited，但是如果你是和系統同一個磁碟機（即Cache Drive出現system的字樣，而非usb1字樣），最好要限制Max. Cache Size的大小，不然系統的磁碟空間可能會被Cache塞滿，這個要注意。

四、我第一次設定的時候，Cache Drive一直是出現System字樣，而沒注意，以為設定成功，proxy就開始用，直到打開System->Resources，看Free HDD Space一直在減少，才發現設定失敗，這時請到System->Stores選我們設定的proxy-cache，再選一次activate，如果Cache Drive一直沒有轉換成usb1，那就只能重開機，再到System->Stores，再選一次activate，應該可以成功。

五、到IP->DNS 設定DNS Server，這樣routeros才能解析domain name

六、打開IE->網際網路選項->連線->LAN設定，Proxy伺服器打勾，位址填上routeros的IP，連接埠8080

七、上述設定完後，請連線一般的網站看看是否成功，再到IP->web proxy，打開Cache Contents和Access，看是否有cache資料和連線的資料

八、Web Proxy設定成功後，要如何避免Open Proxy呢？二種方法，一種是在IP->Firewall->Filter Rules中拒絕從wan端連進8080埠
/ip firewall filter
add action=drop chain=input comment="Block Open PROXY " disabled=no dst-port=8080 in-interface=wan protocol=tcp  src-address=0.0.0.0/0


另一種方式是到IP->Web Proxy->Access，加入你要接受連線的來源端，最後一筆規則再加上拒絕所有，這樣別人連上後會在網站上出現Access Deny的字樣

九、 transparent proxy的設定只要下一行指令

參考routeros的wiki (http://wiki.mikrotik.com/wiki/How_to_make_transparent_web_proxy)，只要下ip firewall nat add in-interface=ether1 dst-port=80 protocol=tcp action=redirect to-ports=8080 chain=dstnat

注意：in-interface是你內部lan端的interface，可能會不一樣。
設定完後，再次觀察IP->web proxy，Cache Contents和Access，看是否有cache資料和連線的資料。

※設定transparent proxy的好處是，LAN端的使用者不需要一一去設定proxy，系統會強制使用者轉用proxy

參考資料：
http://wiki.mikrotik.com/wiki/Manual%3aIP/Proxy#Summary
http://nanobridge-technology.blogspot.tw/2013/08/nano-bridge-how-to-to-accredit-mikrotik.html
http://aacable.wordpress.com/2011/12/29/howto-to-enable-mikrotik-routeros-web-proxy-in-transparent-mode/

routeros的connection tracking

CCR1016的原有connection tracking設定

根據：這個網站的說明

想要改成

/ ip firewall connection tracking

set enabled=yes tcp-syn-sent-timeout=5s tcp-syn-received-timeout=30s \

    tcp-established-timeout=5d tcp-fin-wait-timeout=2m \

    tcp-close-wait-timeout=1m tcp-last-ack-timeout=30s \

    tcp-time-wait-timeout=2m tcp-close-timeout=10s udp-timeout=30s \

    udp-stream-timeout=3m icmp-timeout=30s generic-timeout=10m

再 參考這個
改成其他數據看看

解決Chrome瀏覽器時常無法點擊及捲動

時常遇到Chrome瀏覽到一半就好像當掉，無法捲動畫面時有二種方式可以解決：
一、將整個瀏覽器視窗以滑鼠拖曳縮放一下，再回到畫面就可以暫時解決。
二、在網址列輸入chrome://flags/ 找到【對所有網頁使用 GPU 合成功能 Mac, Windows, Linux】的選項，並改為【已停用】

也有人提供另一種方式
chrome://plugins
停用flash player