如何限制用户访问 Internet，但仍连接到我的路由器？

Question

我知道我可以通过 MAC 地址限制和 WPA 加密来保护我的 WiFi。

我有一个没有访问限制和互联网连接的 WiFi 路由器。我想配置路由器，以便它允许任何用户通过 WiFi 连接，但在我允许他们之前，他们将无法使用 Internet 或与其他客户端进行任何形式的通信。

我本质上是一名管理员，并允许用户使用我的资源，就像我们连接到我们的 ISP 一样。

这可能吗？是否有任何软件或工具可用于执行此操作？

Answer 1

您可以使用支持 Hotspot 功能（例如 Captive Portal）的路由器来执行此操作。

强制门户技术强制网络上的 HTTP 客户端在正常使用 Internet 之前查看特殊网页（通常用于身份验证）。强制门户将 Web 浏览器转变为身份验证设备

有关强制门户软件列表，请参阅文章。

Answer 2

有几种技术可以实现这一点。一种是 802.1x 加 RADIUS，但这更适合企业情况。另一个是所谓的 Captive Portal。这更像是你在麦当劳、星巴克或机场看到的，然后才可以在那里使用无线网络。您可以使用带有强制门户系统的路由器来进行访客访问，iirc dd-wrt ​​支持此功能。