Na mikrotiku utworzyłem virtualAP, ustawiłem hotspot.
Chciałbym, aby każdy kto się podłączy został automatycznie przekierowany na adres routera,
na 10.23.23.1 aby zobaczył statyczną stronę html, coś jak logowanie do hotspota tyle że całe logowanie usunąłem w html bo nie jest potrzebne, to ma być jedynie statyczna strona informacyjna po przeczytaniu której użytkownic odłączą się od tego virtualAP i podłączą w inne miejsce.
Jednak:
wszystko działa prawidłowo na urządzeniach ios, iphone, ipad - wyświetlają swoją wewnętrzną przeglądarkę która wykrywa captive portal i prosi o zalogowanie - wyświetla się moja statyczna strona.
Ale jeżeli łączę się z androida, to automatycznie uruchamia się chrome które chce wejść na https://www.google.com co powoduje error_connection_closed gdyż https i hsts nie zezwalają.

Jeżeli dodam całe google do walled garden, to otwiera się normalnie google, gdy ktoś coś wpisze w adresie, nie https tylko zwykły http,
albo wyszuka w google czegoś co wyjdzie jako http to ok - pokazuje się statyczna strona z 10.23.23.1.
Ale użytkownik powinien to zobaczyć od razu, nie w ten sposób że dopiero gdy coś wpisze.

Jak przekierować cały ruch, albo możę każde dns na ten mój static.html (rlogin.html) z 10.23.23.1 ?

Z tym że zwykłe wifi i lan ma działać normalnie, to ma być tylko dla jednego virtualAP.

Jakie filtry ustawić by użytkownicy na wifi mieli dostęp jedynie do:
aktualizacji i instalacji aplikacji ze sklepu google play
ze sklepu windows
z appstore dla ios
+
do jednej wybranej strony i jej wszelkich podstron?

ale na eth lan żeby nie było żadnych ograniczeń.
I czy da sięzrobić tak, żeby tamte ograniczenia były na interfejsie np o nazwie wifi_1

ale utworzyć też wirtualny wifi_2 bez ograniczeń?

Szukałem wyrazu vpn ale nie znalazłem, nie wiem czy ktoś ma podobny problem, ale:
Kiedy wyjmę modem z usb routera i podłączę bezpośrednio do laptopa to vpn działa - łączy mi się np z serwerem w pracy.
Ale gdy jest w routerze to niestety nie łączy się, błąd 619.

Czy winą jest podwójny nat?
Mam włączyć dmz czy co może pomóc?

Oczywiście chodzi mi o połączenie vpn w windows

Mam wdr3600+ caos calmer +e3272 hilink + creative soundblaster play.
Ta karta dźwiękowa ma oprócz wyjścia audio, także wejście audio, line in.
Jak zrobić, żeby to co wprowadzę do line in, np muzykę, strumieniować przez net na zewnątrz,
żeby klika osób w innych miastach mogło tego słuchać?

Mam e3272, przerobiony na hilink. Zainstalowałem na wdr3600 chaos calmer z luci, staram się robić wg tutoriala

    # opkg install kmod-usb-net-cdc-ether
    # uci del network.wan
    # uci set network.wan=interface
    # uci set network.wan.proto=dhcp
    # uci set network.wan.ifname=eth2
    # uci commit network
    # reboot

ale nic mi nie działa, brak internetu

Chciałbym przejść na  dl.eko.one.pl/luci/chaos_calmer/ar71xx/luci-15.05-ar71xx-generic-tl-wdr3600-v1-squashfs-sysupgrade.bin z gargoyle 1.6.2.2

Czy wszystkie sterowniki do e3272 (hilink) już są w tym obrazie?
Czy będę musiał mieć osobne podłączenie do internetu żeby pobrać i skonfigurować?

(wdr3600)