Показать сообщение отдельно
Старый 23.05.2009, 22:24     # 1
ivahaev
::VIP::
шайтан-башка
 
Аватар для ivahaev
 
Регистрация: 31.03.2003
Адрес: imho.ws Тюменское отделение
Сообщения: 1 902

ivahaev СуперБогivahaev СуперБог
ivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБог
Создание WiFi HotSpot с некой "подковыркой"

Доброго утра всем обитателям!

Задачка одна возникла - никак сходу решить не получается.
Нужно организовать доступ к Интернету через сеть WiFi для юзверей. Сеть уже построена у клиента, но просто так доступ к ней он не дает, а только через маршрутизатор. Примерно вот так:
[Мое устройство] - Сеть 192.168.0.0/30 - [Их роутер (Cisco ASA в данном случае)] - Клиентская сеть 10.10.10.0/24

Мое устройство выступает как маршрутизатор с функцией NAT, и через один публичный адрес выводит желающих в Интернет, попутно делая AAA (аутентификацию, авторизацию и аккаунтинг) на внешнем RADIUS сервере.

Все рассмотренные мною решения принимают клиентов только из сети, присутствующей непосредственно на своем интерфейсе. В данном случае - это 192.168.0.0/30 (можно поменять и расширить, в принципе).

Сегодня возникла мысля делать NAT один к одному из десяточной сети в 192-ю, но не факт, что заказчик это сделает, а если сделает - не факт что заработает. Ибо все эти Captive порталы рассматривают и MAC адрес в качестве аргумента аутентификации.

Готов выслушать мысли по-поводу. Могу менять мое устройство - поставить какой хочу сервер и т.д. Cisco AIRonet не предлагать . Ищется, по-возможности, бесплатное open source решение. Типа Coova Chilli, с успехом применяющееся во всех остальных случаях.
Заранее всем спасибо!
__________________
...ни что так не согревает душу, как бутылочка холодного пива...
ivahaev вне форума