iKuai爱快流控路由

标题: 关于绕开web认证上网的bug [打印本页]

作者: smaillee 时间: 2013-10-3 17:10
标题: 关于绕开web认证上网的bug
本帖最后由 smaillee 于 2013-10-3 17:12 编辑

准确的说是功能设计不完整。

情况概要：

我目前的功能需求是，我的无线客户分为两类，一类是连接上不用web认证直接上网。另一类是web认证优惠卷或者固定用户密码上网的客户。

使用爱快1.1.1版，我是这样做的。DHCP服务自动分配ip 192.168.1.100-192.168.1.200，也就是说连接无线的手机和笔记本会在这个区段内web认证。固定客户不用认证的给手动分配192.168.1.2-192.168.1.99段的静态IP。

这样。基本我的需求就解决了。但是问题出现了。

需要认证的手机或笔记本，自己改ip为1-99段的IP时就绕过了web认证。。

其次web认证中的禁止用户访问Web管理勾选的情况下。私自改ip也可以访问web管理

(, 下载次数: 15)

(, 下载次数: 11)

作者: qiangabc123 时间: 2013-10-3 17:13
这个BUG早就说过了，不知道最新版1.20版本是否修正了？

作者: 534306413 时间: 2013-10-3 17:46
目前应该不会处理的，你设置未绑定mac不允许通过，把你的固定段都绑定下

作者: wswlc 时间: 2013-10-3 20:15

534306413 发表于 2013-10-3 17:46
目前应该不会处理的，你设置未绑定mac不允许通过，把你的固定段都绑定下

楼上说的对，我就是这样做的。
我有线是ip-mac绑定，勾选不绑定不容许上网。
无线开启pppoe服务。无线用户链接后要拨号上网。

作者: 小C 时间: 2013-10-3 20:26
你这种设置方法本身就可以绕过的，你可以选择使用扩展IP段，自己使用小众不被发现的IP段，或者直接一块新网卡。

作者: qiangabc123 时间: 2013-10-3 20:31
我已经决定使用第二个LAN2口来专门的做Web认证了。。。。就算出问题也不会影响到LAN1口，要冲突什么的就让他们互相打架去吧。

作者: 419788808 时间: 2013-10-3 22:41
我就是不愿意弄这么麻烦的，一个网段全有线，一个网段全认证，这不啥问题都没了。何必呢。。。。。加块网卡就那么难么。。。。

作者: Andy 时间: 2013-10-4 01:20

qiangabc123 发表于 2013-10-3 20:31
我已经决定使用第二个LAN2口来专门的做Web认证了。。。。就算出问题也不会影响到LAN1口，要冲突什么的就让 ...

还是这个方法好。准备这样做。LAN1做有线 LAN2做无线。互不影响。其实扩展也不错值得一搞

作者: feiniao7168 时间: 2013-10-4 11:30
同样的问题我这也有我是用的一个网卡做无线 ip 自动分配从1-80 认证也是1-80 如果客户自己设定个超出80的就能上网现在是改子网掩码 (, 下载次数: 19)

作者: liangyuanchao 时间: 2013-10-4 12:06
ros的是账号绑定IP的，不管客户怎么改，只要连上ROS的ap都需要认证，希望IK的也有这样的功能

作者: huyisong 时间: 2013-10-4 12:34
绑定MAC地址

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)