Как залогиниться?

Что ты имеешь в виду под "полным путем" вообще? –Том

Хочешь логировать NAT-трансляции для каждого пользователя точки доступа? Не понимаю, как это может иметь смысл, если не настроить точку доступа для один-к-одно NAT между внешними и внутренними адресами (хотя тогда зачем вообще NAT?). Если используешь маскировку, то внешний IP-адрес всегда будет одним и тем же… Или ты планируешь использовать пул внешних адресов, возможно, меньший, чем диапазон внутренних адресов, и ожидаешь, что пользователь точки доступа всегда будет сохранять одно и то же отображение внутренний ↔ внешний адрес на протяжении всей сессии? Это же ограничит максимальное количество одновременных пользователей точки доступа до количества доступных адресов во внешнем диапазоне, разве нет? –Том

Ну, основная информация, такая как IP-адрес и MAC-адрес клиента, фиксируется MikroTik роутером, например: 12:55:46 dhcp,info,debug dhcp1 выделил 10.5.50.254 для 00:04:23:76:D7:6C
12:56:37 hotspot,account,info,debug том (10.5.50.254): вошёл в систему, что является DHCP-выдачей клиенту, за которой следует вход в hotspot от этого клиента. Вы можете настроить ваш MikroTik роутер на отправку этих строк на удалённый syslog-сервер на одном из ваших административных компьютеров, если хотите сохранить эту информацию на какое-то время. Что касается IP-адреса назначения и времени события, думаю, вам нужно будет логировать каждый пакет, проходящий через роутер, то есть добавить правило "accept and log" где-то в цепочке форварда. Но это создаст огромные объёмы информации на загруженном hotspot, не очень практично. –Том

Ок, чтобы вести полный лог трафика, я добавил это правило: forward in-interface=wlan1 out-interface=ether2 packet-size=50-1500 action=log. Обязательно ограничивать минимальный размер пакета, потому что лог получается слишком тяжелый! Теперь хочу не отправлять в лог один и тот же пакет (от пользователя x) для ограничения использования полосы пропускания... то есть отправлять только новые пакеты или новые подключения, установленные пользователем. Я пробовал “connection state” в общих настройках, но у меня это не работает как надо. Есть идеи??