NAT 后面的设备的强制门户:可能吗?

NAT 后面的设备的强制门户:可能吗?

相关问题:

所有强制门户解决方案是否都以相同的方式工作?(cookie,与 MAC 地址,与其他?)

我一直在阅读强制门户维基百科

这部分产生了一个问题:

有时,可以通过硬线连接允许设置路由器 MAC 地址的路由器来绕过使用 MAC 地址跟踪连接设备的强制门户。许多路由器固件将此称为 MAC 克隆。

只要维基百科谈到captive portal that uses **MAC addresses**,有没有其他方法用于追踪/管理它们?

原因问这个问题:我计划为提供给客户的 WiFi 服务设置一个强制门户酒店。至于今天,中继器(路由板)配置为在路由器模式,只要我更喜欢它而不是接入点模式。因此,MAC地址任何连接的客户端都不会看到由管理强制门户的网关。

我可以实现某种强制门户在这种情况下进行访问控制?

笔记

  • 请注意,这个问题不是“对于 WiFi 中继器来说,路由器模式是否比接入点模式更好?”。我实际上让我的中继器保持路由器模式。我想要更改它们。将诸如“最好使用接入点模式,因为...”之类的答案保存到其他主题,而不是这个主题。

答案1

您可能能够让一小部分客户接受强制门户。但是,这可能会破坏连接的安全性,因此需要安全连接的客户可能会拒绝您的服务并转到其他酒店。您不太可能轻易地吸引这些客户回来。

很少有协议允许将某些东西注入数据流,以便通过 MAC 地址或关联的 IP 地址以外的任何内容来跟踪设备。

  • HTTP 允许设置 cookie,但是这些 cookie 是特定于域的。
  • IPv6 引入了临时地址,从而破坏了 IP 地址跟踪。

最终,您只能跟踪 MAC 地址。

相关内容