强制门户 PFSENSE

Question

我对 Captive Portal 有疑问。

我的配置：Pentium 4，512MB RAM。

WAN：192.168.1.105 - 这是我的互联网。 局域网：10.10.10.1 - 这个局域网连接到我的路由器。

问题是当我用两个设备连接到路由器并在 PC1 的 Captive 门户中写入用户名/密码并在 PC2 不需要身份验证后进行身份验证时 - 我也可以使用 Internet 连接和其他...

如果我完成它要求所有 PC 登录 CP。

我需要一个解决方案，如何让所有 PC 需要登录 Captive Portal 并在使用 Wifi 上网后。

---

Internet MyRouter(TP-LINK - Wireless) ((((wifi)))) PC1, PC2

Answer 1

我建议将所有 PC MAC 地址注册到 pfSense，然后在 DHCP 服务器中启用 拒绝未知客户端 和 静态 ARP 选项。即使他们获得了您的 wifi 密码，他们也无法与路由器通信，并且不会被 pfSense DHCP 服务器分配 IP。请注意不要把自己锁在外面，先注册你的电脑/终端和WIFI路由器。

这是一种更安全的方法，但很乏味。在您的 WIFI 路由器上，您可以进行 MAC 过滤、启用访客网络或设置一个强制门户作为您对访客的临时控制，以便定期更改 WIFI 密码。