MikroTik RouterOS Cihazlarında Hotspot ‘Yetkisiz Oturum (Simultaneous Login Denied)’ Çözüm Rehberi

Soru: Hotspot Kullanıcısı Şifresini Girdiğinde Neden ‘You Are Already Logged In’ Hatası Alır ve İnternete Giremez?

Cevap: Otellerde, kampüslerde, öğrenci yurtlarında ve kurumsal misafir ağlarında MikroTik Hotspot üzerinden SMS veya oda numarasıyla internete bağlanan kullanıcıların en sık karşılaştığı ve resepsiyonu aradığı kilitlenme, kullanıcı adı ve şifresini yazıp ‘Giriş’ butonuna bastığında ekranda kırmızı renkle beliren ‘Simultaneous session limit reached / You are already logged in’ (Eşzamanlı oturum sınırına ulaşıldı / Zaten oturum açtınız) hatasıdır. Kullanıcı ilk kez girdiğini veya eski cihazını kapattığını söylese de sistem yeni oturum açılmasına izin vermez. Bu problem şifrenin yanlışlığı değil; kullanıcının Hotspot Kullanıcı Profilindeki ‘Shared Users’ (Paylaşılan Kullanıcı) sınırının ‘1’ olarak kilitlenmesi ve eski oturumunun router hafızasından zamanında düşmemesidir.

Hotspot Oturum Kilitlenmesinin Perde Arkasındaki Faktörler

MikroTik Hotspot mimarisinde bu hatayı tetikleyen üç temel durum bulunur:

• Shared Users = 1 Kısıtlaması: Yöneticinin tek bir şifreyle yalnızca tek bir cihazın bağlanmasına izin vermesi. Misafir odadaki tabletinden çıkış yapmadan telefonundan girmeye çalıştığında router yeni cihazı doğrudan reddeder.
• Cihazın Ağdan Habersiz Ayrılması: Kullanıcı telefonunun Wi-Fi sini kapattığında router a ‘Log Off’ paketi gönderilmez. Router, kullanıcının Keepalive Timeout süresi (genellikle 2-10 dakika) dolana kadar eski MAC adresini sistemde bağlı kabul eder.
• Apple iOS ve Android Rastgele MAC (Private MAC) Adresi: Telefon her yeniden bağlandığında işletim sistemi güvenliği gereği farklı bir sahte MAC adresiyle bağlanır. Router aynı kullanıcı adının farklı bir MAC ten geldiğini görür ve çoklu giriş zannederek engeller.

1. Adım: Kullanıcının Askıda Kalan Eski Oturumunu Winbox’tan Düşürme

Mağdur olan kullanıcının anında internete girebilmesi için eski hayalet oturumu temizlenir:

1. Winbox açılarak IP > Hotspot > Active sekmesine girilir.
2. Arama kutusuna hata alan kullanıcının adı veya oda numarası yazılır.
3. Eski oturum bulunur; kırmızı eksi (-) butonuna basılarak kullanıcının eski oturumu zorla sonlandırılır (Kick User).
4. Aynı anda IP > Hotspot > Cookies sekmesinden o kullanıcıya ait kayıtlı tarayıcı çerezi de silinir. Kullanıcı telefonundan tekrar giriş yaptığında anında onaylanır.

2. Adım: Kullanıcı Profilinde ‘Shared Users’ Kapasitesini Artırma

Misafirlerin hem telefonundan hem de dizüstü bilgisayarından aynı anda sorunsuz internete girmesi için profil esnetilir:

Winbox Terminal Komutu:
# Kullanıcı Başına Aynı Anda 3 Cihaza Kadar İzin Verin:
/ip hotspot user profile set [find name="default"] shared-users=3

# Otel / Misafir Profilinde İzin Sayısını Düzenleyin:
/ip hotspot user profile set [find name="Otel_Profili"] shared-users=2

shared-users=3 yapıldığında, misafir aynı kullanıcı adı ve şifreyle hem telefonundan, hem tabletinden hem de bilgisayarından aynı anda kesintisiz internete bağlanabilir; ‘already logged in’ hatası sıfıra iner.

3. Adım: Mac Cookie Süresini Düşürme ve Transparent Proxy Kapatma

Rastgele MAC üreten telefonların eski oturumda takılmasını önlemek için IP > Hotspot > Server Profiles menüsünden MAC Cookie Timeout süresi 1 güne veya 8 saate çekilmelidir; süresi dolan cihazlar sessizce oturumdan düşürülerek havuz temiz tutulur.

Kurumsal Hotspot sistemleri, SMS entegrasyonlu misafir ağları, MikroTik oturum mimarisi ve 5651 sayılı kanun yasal loglama projelerinde BaykalSoft Ağ Altyapı Danışmanlığı uzmanlarımızla iletişime geçebilirsiniz.