作者heyyou150atm (拉链里的巨蟒)
看板Broad_Band
标题[问题] LAN DNS设置(300P)
时间Tue Jul 10 16:42:07 2018
大家好，又是我！
现在板上三篇都我的，有点不好意思>"<
Tsukada Shiori
是这样的
最近运行整个网路架构很顺畅
但租房子总遇得到很多奇怪的事情
跟房客讲说
「请进认证网站『
https://192.168.1.1:59886/portal/index.html』登入就可以上网罗
」
就是有些房客会输入「192.168.1.1」跑到我的网管登入画面
然後跟我靠北说没办法登入…
所以想说
1.行动装置用QR Code，让手机、平板类直接连接登入页面
2.电脑则用LAN DNS，把上面的那一串换成文字 (如：www.test.com之类的)
前者绝对没问题，但後者我又失败了…
以下是相关的设置页面
https://imgur.com/sE54PSm.jpg
https://imgur.com/lAKeDNO.jpg
https://imgur.com/OmimMMa.jpg
借助各位30cm的大大帮忙了~
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.192.5.195
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1531212134.A.DB2.html
1F：→ fonzae: 如果我是房客 也是靠北你为什麽不用44307/10 16:54
443是https吗?
2F：→ fonzae: 用QR code做网址连结很简单 07/10 16:54
3F：→ bailan: 网域只能对应IP，不能对应整个url吧07/10 16:54
不确定…
因为在「入口网站」的设定里有一行「使用LAN DNS、重新导向页面时使用网域名称…」
所以才想说应该可以
4F：→ haleytll: 不能设定指定mac才能进入管理页面？07/10 17:00
5F：→ Windcws9Z: 我猜是设定问题拔 理论上Portal是强制导向的07/10 17:05
6F：→ Windcws9Z: 因为你登入後台是Port 80拔07/10 17:09
7F：→ Windcws9Z: 浏览器连IP预设也是Port 8007/10 17:09
我是想把那一串数字Portal改成文字
就算把登入页面改了，房客打错一样进不去
※ 编辑: heyyou150atm (123.192.5.195), 07/10/2018 17:30:09
9F：→ bestpika: 我先问你一个问题，你的这个网路没有登入的话直接 key07/10 17:54
10F：→ bestpika: IP 位址能连到外面吗？不能的话你只能在 LAN 里面弄一台07/10 17:54
11F：→ bestpika: web server 专门 redirect07/10 17:55
12F：→ bestpika: 这样你才能用 LAN dns 硬弄出一个07/10 17:55
13F：→ huangsw: 房客用80 你自己用443/8080 ...其他port 不是比较快？07/10 18:37
14F：推 HiJimmy: 没认证的强制转页 不行??07/10 19:09
有强制转页
但那个房客是直接打192.168.1.1
就跑到管理登入页面了…
其实也可以不用LAN DNS
只是看到这个功能
觉得可以把事情做到好
就尽量试试看
15F：推 Windcws9Z: 我的意思是Captive Portal 07/10 19:14
16F：→ Windcws9Z: 本身就能强制重新导向到认证网页07/10 19:14
17F：→ Windcws9Z: 你一上网就会强制导向认证网页07/10 19:18
18F：→ Windcws9Z: Tomato by Shibby也有内建简易版的Captive Portal 07/10 19:18
19F：→ Windcws9Z: 能公告但不能认证使用者 满可惜的07/10 19:20
※ 编辑: heyyou150atm (123.192.5.195), 07/10/2018 19:25:00
21F：→ Windcws9Z: 我印象DNS转址是不管Port端口的 07/10 19:45
22F：→ Windcws9Z: DNS只能转址 不能转Port 07/10 19:54
23F：→ Windcws9Z: 你上网认证本来就要强制导向到认证网页 07/10 19:59
24F：→ Windcws9Z: 认证完成才能上网 07/10 19:59
25F：→ Windcws9Z: 而不是让使用者自己连到认证网站 07/10 19:59
26F：→ Windcws9Z: 後台管理预设LAN端都可以连啊 会很奇怪吗@@？！ 07/10 19:59
27F：推 Windcws9Z: 192.168.1.1预设Port 80 LAN端能连到後台很正常啊 07/10 20:08
28F：→ Windcws9Z: 要嘛改Port改IP 要嘛限制登入IP、MAC 07/10 20:08
29F：→ Windcws9Z: 我是不知道Vigor能不能限制登入後台的LAN Port喇 07/10 20:08
30F：→ Windcws9Z: 做法很多你自己想 07/10 20:08
31F：→ fonzae: 管理埠移掉不就解了,将正常的https规划为guest login好嘛! 07/11 03:47
32F：→ fonzae: 访客登入别想得太复杂,把认证做好才是重点 07/11 03:47
33F：→ bestpika: DNS 可以转址啦，Google 就有做 XD 07/11 19:09
34F：推 vaper: 奇怪，有这种功能的机子不是登入都会自动转认证页面吗 07/12 03:31
35F：→ vaper: 认证页直接给port80，ap登入页改8080就好了 07/12 03:32
36F：推 netpchome: 其实我一直再想为什麽不锁Mac address，这样问题不就 07/12 06:09
37F：→ netpchome: 解决了？ 07/12 06:09
※ 编辑: heyyou150atm (123.192.10.86), 09/29/2018 12:26:31