CHF25.70
MikroTik Rbmapl-2nd
150 Mbit/s
Frage zu MikroTik Rbmapl-2nd
Hallo zusammen, In einem Hotel, wo ich mich per Browser am WLAN authentisieren muss, wird das Teil als WLAN Client nicht funktionieren, oder?
Hilfreiche Antwort
Eher Nein, mit einem allenfalls Ja : )
- erstens ist es nicht ganz so nice (weil Du als Man in the Middle agieren könntest resp. auftrittst),
- zweitens: die Authentisierung bei diesen Wifis (besser Captive Portalen) sind in der Regelen DNAT und Firewallbasiert, d.h. der Traffic wird zuerst auf Ports 53/80/443 (alles andere wird gedroppt) der Lösung des Betreibers umgeleitet, wo die Authentisierung stattfindet - wenn Du Dich dann einloggst, wird eine entsprechende, dynamische Regel erstellt (MAC => IP => Firwallregel), die dein Gerät (i.d.R. die MAC als einziges eindeutiges Merkmal und dann allenfalls via DHCP-IP-Reservation) durchlässt. Kein OS (weder Mac, noch Win, noch Lin, noch sonstwas, inkl. dem Router) hat einen per se mechanismus (oder eine Art Standard), mit der es diesen Zustand (offenes WLAN => LoginAuth Browser) entgegenkommt, das OS muss also etwas "probing" durchführen, damit das so funktioniert - Extender (oder Router mit Extender Funktionalität gehören in der Regeln nicht zu den Probingfähigen Geräten).
Was aber allenfalls als Workaround funktionieren könnte: Du meldest Dich mit einem Gerät an (Beispiel: ein Notebook oder ein Handy), und - falls das der MikroTik kann, fakst danach die Mac des Gerätes (Iphone, Noti etc.) auf den Mikrotik... hätte ich noch nie probiert, wäre aber spannend...
aber, wie erwähnt eingangs: Du bist dann ein Man in the middle, weil Du machst eine extension einer öffentlichen SSID, nicht so nice, wenn sich dann andere via Dich verbinden... ;). (da dies niemlas auszuschliessen ist in Hotels nutze ich per se mindestens einen VPN-Tunnel (besser: ein Tunnel im Tunnel) ...item).
- erstens ist es nicht ganz so nice (weil Du als Man in the Middle agieren könntest resp. auftrittst),
- zweitens: die Authentisierung bei diesen Wifis (besser Captive Portalen) sind in der Regelen DNAT und Firewallbasiert, d.h. der Traffic wird zuerst auf Ports 53/80/443 (alles andere wird gedroppt) der Lösung des Betreibers umgeleitet, wo die Authentisierung stattfindet - wenn Du Dich dann einloggst, wird eine entsprechende, dynamische Regel erstellt (MAC => IP => Firwallregel), die dein Gerät (i.d.R. die MAC als einziges eindeutiges Merkmal und dann allenfalls via DHCP-IP-Reservation) durchlässt. Kein OS (weder Mac, noch Win, noch Lin, noch sonstwas, inkl. dem Router) hat einen per se mechanismus (oder eine Art Standard), mit der es diesen Zustand (offenes WLAN => LoginAuth Browser) entgegenkommt, das OS muss also etwas "probing" durchführen, damit das so funktioniert - Extender (oder Router mit Extender Funktionalität gehören in der Regeln nicht zu den Probingfähigen Geräten).
Was aber allenfalls als Workaround funktionieren könnte: Du meldest Dich mit einem Gerät an (Beispiel: ein Notebook oder ein Handy), und - falls das der MikroTik kann, fakst danach die Mac des Gerätes (Iphone, Noti etc.) auf den Mikrotik... hätte ich noch nie probiert, wäre aber spannend...
aber, wie erwähnt eingangs: Du bist dann ein Man in the middle, weil Du machst eine extension einer öffentlichen SSID, nicht so nice, wenn sich dann andere via Dich verbinden... ;). (da dies niemlas auszuschliessen ist in Hotels nutze ich per se mindestens einen VPN-Tunnel (besser: ein Tunnel im Tunnel) ...item).
Die Frage hat sich erledigt. Habe ein Produkt gefunden, welches auch ein MAC-Adressen Cloning supported. Danke nochmals.
Ich schliesse mich Anonymus an.
Es steckt einiges an Arbeit dahinter.
Daher würde ich sagen. Nein es ist ohne grösseren Aufwand nicht möglich.
Gruss Master870
Es steckt einiges an Arbeit dahinter.
Daher würde ich sagen. Nein es ist ohne grösseren Aufwand nicht möglich.
Gruss Master870