Как я могу ограничить доступ пользователей к Интернету, но все равно подключаться к маршрутизатору?

Question

Я знаю, что могу защитить свой WiFi с помощью ограничений MAC-адресов и шифрования WPA.

У меня есть WiFi роутер без ограничений доступа и подключение к интернету. Я хочу настроить маршрутизатор так, чтобы он позволял любому пользователю подключаться через WiFi, но пока я не разрешу им, они не смогут использовать Интернет или общаться с другими клиентами.

По сути, я был бы администратором и позволил бы пользователям использовать мои ресурсы так же, как мы подключаемся к нашим провайдерам.

Это возможно? Есть ли какое-либо программное обеспечение или инструменты, доступные для этого?

Answer 1

Вы можете сделать это с помощью маршрутизатора, который поддерживает функции Hotspot, такие как Captive Portal.

Техника портала в неволе заставляет HTTP-клиента в сети видеть специальную веб-страницу (обычно для целей аутентификации) перед обычным использованием Интернета. Пленный портал превращает веб-браузер в устройство аутентификации

См. Статью для списка программного обеспечения портала.

Answer 2

Есть пара технологий, которые позволят это. Одним из них является 802.1x плюс RADIUS, но он больше ориентирован на корпоративную ситуацию. Другой называется Плененным Порталом. Это больше похоже на то, что вы видите в McDonalds, Starbucks или в аэропорту, прежде чем вы сможете подключиться к Wi-Fi там. Вы можете получить маршрутизаторы с системой портального портала для гостевого доступа, и iirc dd-wrt поддерживает это.

Answer 3

Поскольку им нужно ваше разрешение, вам нужно будет что-то сделать с каким-либо инструментом, чтобы разрешить доступ, когда человек спрашивает.

Либо вы можете использовать некоторые из систем контроля доступа в Интернет, которые поставляются с большинством беспроводных маршрутизаторов (с указанием, кто может получить доступ к Интернету и когда), либо использовать включение и отключение блокировки MAC-адресов в зависимости от того, имеют ли они ваше разрешение или нет.

Я думаю, что блокировка MAC-адресов, вероятно, самая простая в применении. Никаких дополнительных инструментов не требуется. Просто войдите в свой маршрутизатор и отключите блок на его MAC-адрес, когда он попросит.