Estoy ayudando a una pequeña organización sin fines de lucro a configurar una red wifi pública. Es un lugar para eventos, tienen un servicio de datos de telefonía celular terrible en su área y necesitan que los clientes puedan obtener un código QR alojado de forma remota en su correo electrónico para poder escanearlo en busca de eventos. Les preocupa que las oficinas y los residentes que se encuentran en el piso de arriba de su sede utilicen el wifi público para la Internet de su hogar. El código QR siempre está incrustado desde el mismo dominio (la IP de resolución puede cambiar).
Encontré una página de soporte en el sitio web de D-Link que describe cómo crear un filtro web con el software de su enrutador:
Pero me preocupa que los clientes puedan solucionar este problema configurando una IP alternativa para su servidor DNS en sus máquinas (como el DNS de Google).
Me pregunto si alguien tiene experiencia con esta función y, de ser así, ¿sabe si se puede solucionar de esa manera?
También me interesa conocer otros enrutadores que puedan admitir este caso de uso. Encontré muchas recomendaciones para usar smoothwall.com pero, por lo que estoy reuniendo, parece demasiado caro para esta pequeña organización.
Respuesta1
El DIR-810L es compatible con la última versión de OpenWrt. Una vez que tengas OpenWrt instalado, ¡puedes hacer lo que quieras! El límite es el cielo (y la RAM y la CPU, como siempre).
En OpenWrt puede instalar un servidor web con todas las funciones, un portal cautivo y muchas otras ventajas, por ejemplo: Adblock, enrutamiento de políticas, múltiples puertas de enlace, etc. Realmente puedes elegir cómo implementar tu solución.
Como ejemplo, puedes forzar todas las consultas de DNS a través de tu DNS usando iptables. Es un trabajo de regla única colocado en rc.local: "redirigir a mi dns-ip todo el tráfico saliente al puerto 53". Hecho. Pero sería una tontería tener tal potencia y no implementar más cosas buenas :)
Podrías, como ejemplo, utilizar el módulo de estadísticas para detectar clientes deshonestos: los que siempre están activos y generan mucho tráfico son deshonestos.
Salud