BiTel

долго думал, но так и не понял.
Нужно чтоб клиенты цеплялись к wifi, при открытии их кидало автоматически на страницу регистрации и авторизации, они вводили логин и пароль и тупо работали. Ну и их отрубало по окончанию баланса.
такое вообще возможно?

Я так полагаю что это как то через прокси делается. Только не знаю как
д и нужно чтоб человек прокси не вводил в браузере.

_________________
ASDFGHJKL;'

Для такой реализации существует модуль WiFi-портал!

тут не через прокси, а через файервол.. почитайте описание WiFi портала .Приницип такой , Вы в iptables заруливаете все обращения на 80- порт на другое приложение, ну другом порту (напрмер WiFi портал), а все другие порты закрываете. Это приложение вам показывает страницу регситрации, клиент вводит регистрацию и это приложение должно потом разрешить этому клиенту входить(т.е должно поправить iptables так, чтобы все с остальные по умолчанию заруливались с 80-го порта и порты другие закрыт были так же, а авторизованномцу клиенту было все открыто).

_________________
ASDFGHJKL;'

Вопрос, я не могу понять, для работы этой схемы какие мудули нужны, диалап и ipn?

_________________
ASDFGHJKL;'

Нужен модуль Диалуп и Wi-Fi агент!

в на freebsd можно это реализовать стандартными средствами?

_________________
ASDFGHJKL;'

Конечно!

так там же iptables нету
или как это будет тогда?

_________________
ASDFGHJKL;'

Ну я так думаю что под фряху и ipfw переписать скрипты всё таки можно!

нет к сожалью , там не все универсально ..У Wifi агента есть обращения к iptables напрямую в коде . там он есть в 2-х случаях:
1. добавление/отключение клиента . Это не проблема, т.к это можно отключить опцией(она недокоментирована). Это все дполняется внешним скриптами .
2. Проверка жив ли клиент . т.е анализ iptables и считавание временипоследней актвиности клиента , чтобы отключитьь его по таймауту . Эта проверка не вынесена во внешний скрипт .

WiFi вначале разрабатывался для iptables. Мы можем его доработать , чтобы он был более универсален . только нам нужно для этого заказчик , готовый оплатить доработку и тестировать.

плохо думали такое не только возможно, но уже давно придумано и запросто реализуется! то что Вы хотите называется Hot Spot ...


стандартными, т.е. идущими в поставке, на 1-м диске? довольно сложно! а вот если использовать сторонний софт ... почитайте одну очень интересную для Вас тему

стандартными средства я имел ввиду что без правки кода и т.д. так а возможно ли сделать это с любой точкой доступа, или нужны определенные?

_________________
ASDFGHJKL;'

Тут вообще в принципе точки доступа неважны! Смусл в открытии и закрытии доступа для определённого авторизированного пользователя! Я думаю что такой функционал можно использовать и в проводной сети!

если Вы хотите использовать метод доступа в инет с использованием хотспотов в беспроводной сети, то у Вас есть 2 варианта:
1. использовать точки доступа (ТД) которые знают про Universal Access Method aka UAM, т.е. ТД сами будут форвардить пакеты с ТСР dst портом = 80 на хотспот
2. firewall-ом форвардить запросы с TCP dst портом = 80 на Ваш хотспот
если 1-й вариант - он только для беспроводной сети, то 2-й вариант прекрасно подойдет и для проводной что именно использовать - решать только Вам ... посмотрите на chillispot или на nocat - возможно оно Вам подойдет ... покурутите m0n0wall или pfSense - в обоих есть т.н. captive portal-ы ... почитайте толковую доку ... погуглите наконец