如何设置 wifi 接入点以仅允许接受 EULA 的用户使用？

Question

我需要设置一个接入点，仅当用户首先接受 EULA 时才允许他们通过。为了让事情稍微简单一些，我正在考虑使用一台unix机器来实现这一点，该机器共享从以太网到wifi上的人的连接。解决这个问题的最佳方法是什么？

我当时在想

• 将所有新的 http 连接重定向到 EULA 页面，一旦用户单击“接受”，就会在表中添加 ip+mac 并过滤其他所有内容
• 使用 dnsmasq 重定向（尽管我不知道如何使其在用户单击“接受”后停止重定向）

有什么建议吗？

Answer 1

我同意你的做法。在用户 MAC 地址进入白名单之前，来自该用户的所有数据包都必须被丢弃，HTTP 请求除外。这些必须重定向到您的 apache IP：端口（这里是例子）。一旦用户点击 EULA 上的“接受”，您就必须触发一个程序，将其 MAC 地址列入白名单，在 iptables 内添加例外并停止丢弃其数据包。我并不是说这很容易，但至少是可行的。