我有一條 LAN 電纜,如果我將其插入電腦並嘗試存取 Internet,則會打開強制入口網站並要求輸入使用者名稱和密碼。我將一個存取點連接到該 LAN,以便每個人都可以無線連接到該 LAN。但問題是,如果我透過 Wi-Fi 連接到存取點並在強制入口網站中輸入我的使用者名稱和密碼,則連接到該 Wi-Fi 網路的任何其他使用者都可以使用我的帳戶存取網路!
我怎樣才能防止這種情況發生?我希望每個人都在強制入口網站上使用自己的帳戶。
答案1
根據您的描述,強制入口網站是在您網路的 Internet 閘道器(可能是您的路由器)上設定的。此外,它還執行基於 IP(或基於 MAC)的身份驗證,這意味著當設備經過身份驗證時,來自該設備 IP 位址的所有進一步流量都被允許進入網際網路。
這讓我得出結論,您的無線存取點正在使用 NAT 將無線用戶端連接到您的 LAN。換句話說,AP 使所有無線用戶端在 LAN 上顯示為單一 IP 位址,因此您只需進行一次身份驗證,也是為什麼來自無線裝置的所有進一步 Internet 存取都與您的入口網站帳戶相關聯。
若要解決此問題,請設定您的無線存取點,將 Wi-Fi 用戶端直接放置在 LAN 上,以便它們各自在其子網路上取得自己的 IP 位址。這又要求每個無線用戶端透過強制門戶單獨進行身份驗證。