小编Ant*_*cox的帖子

我们（与我一起工作的技术人员和我自己）住在一个偏远的北部小镇，在那里互联网接入有点奢侈，而且带宽非常有限。在这里，每月从几百美元到几千美元不等的超额费用并不少见。我自己只是通过在家中定期使用互联网而产生每月定期费用（我可以花 60 加元获得 10G！）

作为我工作的一部分，我发现自己参与了几家感受到这种情况的酒店。我知道我可以想出一些办法来解决这个问题，但我对系统管理比较陌生，我不希望我的梦想战胜现实。

所以，我将这些想法传递给那些比我更有经验的人，希望你能分享一些你的想法和担忧。

这个系统必须具有成本效益，是的，这里收费很高，但对技术的信任是我见过的最低的。

• 必须能够帮助客户减少使用量（鱿鱼）
• 允许有限（吞吐量和总使用量）数量的免费互联网，因为这通常是特许经营政策。
• 允许用户跟踪他们的带宽使用情况
• 允许（可选）更高的速度和/或使用额外收费。这笔费用可在结账时在前台获得，不需要使用 PayPal 或信用卡。
• 不幸的是，一些特许经营权有荒谬的政策，要求使用
  第三方远程服务来验证您网络的访客身份。这意味着 WPA 已过时，也意味着我在使用 Internet 之前不进行身份验证，这将是他们的工作。但是，如果酒店没有此政策，我确实需要 ABILITY 对 Internet 访问执行身份验证。我仍然需要跟踪带宽（默认情况下在来宾帐户下）并提供相同的限制，但是来宾通常需要完整的“无限制”访问，就存在而言，而不是吞吐量。
• 为什么都没有的酒店提供防火墙功能，办公室和访客网络隔离（其中一些人在访客网络上运行他们的办公室，没有加密，并且有一个简单的 TOS 上手！）
• 阻止客人连接到其他客人，但提供一种允许这种情况发生的方法。IE。例如，每个访客连接到一个页面并允许另一个访客，这会编写一个 iptables 规则（使用 python-netfilter）并允许两个房间玩游戏。

我对如何实现这一点的想法。一个体面的盒子（我们现在称它为路由器）有很多内存和 3 个网卡：

1. 互联网
2. 办公室
3. 访客（AP + 室内以太网）

路由器防火墙规则

• 访客只能与路由器通话，通过路由器将他们路由到他们需要去的地方，包括互联网服务。
• 如果没有现有解决方案，Office 可用于将 Office 桥接到 Internet，否则，它仅适用于网络可访问的 Web（webmin+python-webmin？）接口。

路由器软件：

• OpenVZ 为一些我不太信任的服务提供虚拟化。Squid、FreeRADIUS 和 Apache。客人可以直接访问的唯一服务是 Apache。
• Apache有mod_wsgi和django，因为我用django写起来很快，需求低。它也可能有 FreeRADIUS mod，但似乎有一些警告。
• 防火墙规则在路由器上使用 iptables 处理。
• Webmin（或自定义 django 应用程序）提供对员工可能需要访问的任何功能的抽象控制。
• Python，如果你没有猜到它是我感觉最舒服的语言，我几乎用它做所有事情。

最后，这是否已经完成，这是一个不值得一个人承担的过于庞大的项目，和/或我缺少一些可以让我的生活更轻松的工具吗？

作为记录，我对 Python 相当好，但对许多其他语言不是很熟悉（我可以通过 PHP 挣扎，这是一个表面问题）。我也是一个狂热的 linux 用户，并且熟悉配置文件和命令行。

感谢您的时间，我期待着阅读您的回复。

编辑：如果这不是某些人所期望的问答，我很抱歉，我只是在寻找想法并确保我没有试图做已经完成的事情。我现在正在将 pfSense 作为我需要的可能的开始。

我住在一个有一个主要 ISP 的小镇。最近我注意到许多无线路由器已经锁定并需要重新启动才能允许任何连接。这影响了我的两个路由器、我的工作路由器和其他一些路由器。在所有情况下，有线继续照常运行。通常无线客户端可以看到 SSID，但根本无法连接。我只能想到几种可能性，并希望这里有人能指出我正确的方向：

1. 众所周知，我们的 ISP 不稳定，他们正在做的事情导致了这种情况，我可能不知道它似乎只影响无线。

2. 考虑到我们的偏远位置和废电器的声誉，镇上存在电力问题，这似乎是合理的。只有一台路由器插入了 UPS，我不确定质量。

3. 这些路由器中的每一个（都不同）的所有不同固件中都有一些错误。这似乎不合理，除非；

4. 这是一个未知（或已知）的漏洞利用或某种形式的 DoS，由一个庞大的忍者团队发起，他们一心想强迫我们所有人都被以太网电缆拴在墙上，或者；

5. 这只是一个巧合，我只是偏执（这有一定的分量，我的意思是再次阅读 4）。

有没有其他人遇到过类似的问题并有一些提示？