希望阻断可以针对帐号或优惠卷

s207221

都知道内网ip是靠dhcp动态ip
比如
想做收费wifi，肯定要用帐号与优惠卷模式，想开放一个帐号无限共享数（999共享数神马都够了）让人试用网速，但没任何限制又如何让人主动愿意付费呢？那么就靠考虑封杀一切，只留网页功能，可是如何封杀呢？动态的ip让你如法捕捉试用人群，可能你会说，布两个lan能实现，我也想，可是每个点布两条lan过去？然后每个点放两个无线设备上去？先不说成本，线路都多了一倍。
{:3_55:}需求看标题

huyisong

可以考虑添加试用时间

小C

完全没明白的路过。。。

爱快春风

wifi试用，只允许浏览网页。

cxdhx

小C 发表于 2013-10-31 12:30
完全没明白的路过。。。

他是要阻断账号访问的一些功能

s207221

爱快春风 发表于 2013-10-31 12:32
wifi试用，只允许浏览网页。

{:3_55:}必须的，功能齐全谁还愿意付费

十一

ACL ？
因为web认证是有认证IP组的，现在不支持两个web认证。
也就是说，要么全部收费，要么全部试用。既然是试用而且仅仅给80端口访问权限。所以ACL+简单限速是完全可以做到的。
ACL 先允许web认证的IP端访问外网的80端口，然后拒绝web认证的IP段所有端口。
添加简单限速是给试用的一个限制，我想楼主也不想试用的这些用户把带宽占得很多。

还有一个问题，如果一个手机应用走的是80端口怎么办？ 现在还阻止不了，只有等协议出来用L7来控制了

s207221

十一 发表于 2013-10-31 13:55
ACL ？
因为web认证是有认证IP组的，现在不支持两个web认证。
也就是说，要么全部收费，要么全部试用。既然 ...

{:3_45:}就目前版本，对ip段是可以做到封杀一切只留网页浏览的目的，但真正的问题是布局wifi肯定要dhcp动态ip环境，在wifi覆盖范围环境下你不会知道想试用的是谁，更不可能马上拿着对方的设备记下MAC实施绑定静态IP到试用ip组，即使支持两个web认证也没用，同一lan下路由器同样不能判断出该用户是付费用户还是试用用户而决定推送哪个web，而加到两个web的结果也只是实现我文中说的每个wifi点布局两个lan，所以我才建议对指定帐号做直接的处理（但不知这种需求在开发上是否能实现，难度大不大），比如L7阻断选项里增加一项“用户”，点击后可以选择用户管理里的用户。{:3_57:}

十一

s207221 发表于 2013-10-31 15:53
就目前版本，对ip段是可以做到封杀一切只留网页浏览的目的，但真正的问题是布局wifi肯定要dhcp动 ...

要么全部收费，要么全部试用。
我说两个web认证是因为，试用肯定用的固定密码，收费可能用的其他 比如优惠券或者帐号密码。
爱快目前只支持一种认证方式，楼主要做到 试用和收费共存，目前是做不到的。

马上就有微信 微博认证了，楼主担心的问题，比如推送，应该很容易就解决了

瑞丰电脑科技

小C 发表于 2013-10-31 12:30
完全没明白的路过。。。

弄个试用时间就行了。