在 OpenWrt 上自建 Portal 认证:方案对比与实现要点
OpenWrt 自建 Portal 用 iptables 重定向+未认证标记实现;小场景够用,但并发与性能有限,大规模还是上专业网关。
OpenWrt 自建 Portal 用 iptables 重定向+未认证标记实现;小场景够用,但并发与性能有限,大规模还是上专业网关。
Portal 认证的部署形态有三种:旁挂(认证在旁路,终端 IP 不变)、串联(网关位置转发,可 NAT 可计费)、网关内置(防火墙/AC 自带能力)。含三者能力与代价对照、选型判据、故障域影响与混合部署建议。
Portal 底层靠未认证流量 302 重定向+目的地址改写实现拦截;白名单决定哪些域名免鉴权,配置错会导致验证域名被拦。
Portal 认证的价值一半在策略:包月不限时、按时长计费、免费额度、并发终端数上限、时段封禁与限速。含策略六维度表、酒店与企业常见组合、计费口径三处易错点与策略变更留痕要求。
访客 Wi-Fi 认证绑定可追溯、与内网 VLAN 隔离禁互访、限速防蹭网、日志留存满足合规;四者缺一不可。
Portal(Web)认证是访客网最常用准入方式:浏览器重定向到登录页,认证通过才放行。四要素、认证时序、Portal/短信/微信/802.1X 选型对照、酒店场景部署要点(免打扰、无感、日志留存)与常见故障点。
教学区网络有潮汐并发与三类用户,按峰值留余量;选核心—汇聚—接入三层架构,汇聚做VLAN网关、按重要性分级冗余,802.1x+AP分组接入。
先按「用户类型」分网,再谈认证方式 | 用户类型 | 建议方式 | 关键要求 | |---|--…