我有一根 LAN 电缆，如果我将其插入计算机并尝试访问互联网，就会打开强制门户并要求输入用户名和密码。我将一个接入点连接到此 LAN，以便每个人都可以无线连接到此 LAN。但问题是，如果我通过 Wi-Fi 连接到接入点并在强制门户中输入我的用户名和密码，则连接到该 Wi-Fi 网络的任何其他用户都可以使用我的帐户访问互联网！
我该如何防止这种情况发生？我希望每个人都在强制门户上使用自己的帐户。
答案1
根据您的描述，强制门户配置在您网络的 Internet 网关上，可能是您的路由器。此外，它正在执行基于 IP（或基于 MAC）的身份验证，这意味着当设备通过身份验证后，来自该设备 IP 地址的所有后续流量都将被允许进入 Internet。
这让我得出结论，您的无线接入点正在使用 NAT 将无线客户端连接到您的 LAN。换句话说，AP 使所有无线客户端在 LAN 上显示为单个 IP 地址，这就是您只需进行一次身份验证的原因，也是为什么无线设备的所有进一步 Internet 访问都与您的门户帐户相关联。
要解决此问题，请配置无线接入点，将 Wi-Fi 客户端直接置于 LAN 上，以便它们各自在其子网上获得自己的 IP 地址。这反过来又要求每个无线客户端分别通过强制门户进行身份验证。