关于绕开web认证上网的bug

smaillee

准确的说是功能设计不完整。

情况概要：

我目前的功能需求是，我的无线客户分为两类，一类是连接上不用web认证直接上网。另一类是web认证优惠卷或者固定用户密码上网的客户。

使用爱快1.1.1版，我是这样做的。DHCP服务自动分配ip 192.168.1.100-192.168.1.200， 也就是说连接无线的手机和笔记本会在这个区段内web认证。固定客户不用认证的给手动分配192.168.1.2-192.168.1.99段的静态IP。

这样。基本我的需求就解决了。但是问题出现了。

需要认证的手机或笔记本，自己改ip为1-99段的IP时就绕过了web认证。。

其次web认证中的禁止用户访问Web管理勾选的情况下。私自改ip也可以访问web管理

qiangabc123

这个BUG早就说过了，不知道最新版1.20版本是否修正了？

534306413

目前应该不会处理的，你设置未绑定mac不允许通过，把你的固定段都绑定下

wswlc

534306413 发表于 2013-10-3 17:46
目前应该不会处理的，你设置未绑定mac不允许通过，把你的固定段都绑定下

楼上说的对，我就是这样做的。
我有线是ip-mac绑定，勾选不绑定不容许上网。
无线开启pppoe服务。无线用户链接后要拨号上网。

小C

你这种设置方法本身就可以绕过的，你可以选择使用扩展IP段，自己使用小众不被发现的IP段，或者直接一块新网卡。

qiangabc123

我已经决定使用第二个LAN2口来专门的做Web认证了。。。。就算出问题也不会影响到LAN1口，要冲突什么的就让他们互相打架去吧。

419788808

我就是不愿意弄这么麻烦的，一个网段全有线，一个网段全认证，这不啥问题都没了。何必呢。。。。。加块网卡就那么难么。。。。

Andy

qiangabc123 发表于 2013-10-3 20:31
我已经决定使用第二个LAN2口来专门的做Web认证了。。。。就算出问题也不会影响到LAN1口，要冲突什么的就让 ...

还是这个方法好。准备这样做。LAN1做有线  LAN2做无线。互不影响。其实扩展也不错值得一搞

feiniao7168

同样的问题我这也有 我是用的一个网卡做无线  ip 自动分配从1-80    认证也是1-80  如果客户自己设定个超出80的就能上网 现在是改子网掩码  

liangyuanchao

ros的是账号绑定IP的，不管客户怎么改，只要连上ROS的ap都需要认证，希望IK的也有这样的功能