作者heyyou150atm (拉鍊裡的巨蟒)
看板Broad_Band
標題[問題] LAN DNS設置(300P)
時間Tue Jul 10 16:42:07 2018
大家好，又是我！
現在板上三篇都我的，有點不好意思>"<
Tsukada Shiori
是這樣的
最近運行整個網路架構很順暢
但租房子總遇得到很多奇怪的事情
跟房客講說
「請進認證網站『
https://192.168.1.1:59886/portal/index.html』登入就可以上網囉
」
就是有些房客會輸入「192.168.1.1」跑到我的網管登入畫面
然後跟我靠北說沒辦法登入…
所以想說
1.行動裝置用QR Code，讓手機、平板類直接連接登入頁面
2.電腦則用LAN DNS，把上面的那一串換成文字 (如：www.test.com之類的)
前者絕對沒問題，但後者我又失敗了…
以下是相關的設置頁面
https://imgur.com/sE54PSm.jpg
https://imgur.com/lAKeDNO.jpg
https://imgur.com/OmimMMa.jpg
借助各位30cm的大大幫忙了~
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.192.5.195
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1531212134.A.DB2.html
1F：→ fonzae: 如果我是房客 也是靠北你為什麼不用44307/10 16:54
443是https嗎?
2F：→ fonzae: 用QR code做網址連結很簡單 07/10 16:54
3F：→ bailan: 網域只能對應IP，不能對應整個url吧07/10 16:54
不確定…
因為在「入口網站」的設定裡有一行「使用LAN DNS、重新導向頁面時使用網域名稱…」
所以才想說應該可以
4F：→ haleytll: 不能設定指定mac才能進入管理頁面？07/10 17:00
5F：→ Windcws9Z: 我猜是設定問題拔 理論上Portal是強制導向的07/10 17:05
6F：→ Windcws9Z: 因為你登入後台是Port 80拔07/10 17:09
7F：→ Windcws9Z: 瀏覽器連IP預設也是Port 8007/10 17:09
我是想把那一串數字Portal改成文字
就算把登入頁面改了，房客打錯一樣進不去
※ 編輯: heyyou150atm (123.192.5.195), 07/10/2018 17:30:09
9F：→ bestpika: 我先問你一個問題，你的這個網路沒有登入的話直接 key07/10 17:54
10F：→ bestpika: IP 位址能連到外面嗎？不能的話你只能在 LAN 裡面弄一台07/10 17:54
11F：→ bestpika: web server 專門 redirect07/10 17:55
12F：→ bestpika: 這樣你才能用 LAN dns 硬弄出一個07/10 17:55
13F：→ huangsw: 房客用80 你自己用443/8080 ...其他port 不是比較快？07/10 18:37
14F：推 HiJimmy: 沒認證的強制轉頁 不行??07/10 19:09
有強制轉頁
但那個房客是直接打192.168.1.1
就跑到管理登入頁面了…
其實也可以不用LAN DNS
只是看到這個功能
覺得可以把事情做到好
就盡量試試看
15F：推 Windcws9Z: 我的意思是Captive Portal 07/10 19:14
16F：→ Windcws9Z: 本身就能強制重新導向到認證網頁07/10 19:14
17F：→ Windcws9Z: 你一上網就會強制導向認證網頁07/10 19:18
18F：→ Windcws9Z: Tomato by Shibby也有內建簡易版的Captive Portal 07/10 19:18
19F：→ Windcws9Z: 能公告但不能認證使用者 滿可惜的07/10 19:20
※ 編輯: heyyou150atm (123.192.5.195), 07/10/2018 19:25:00
21F：→ Windcws9Z: 我印象DNS轉址是不管Port端口的 07/10 19:45
22F：→ Windcws9Z: DNS只能轉址 不能轉Port 07/10 19:54
23F：→ Windcws9Z: 你上網認證本來就要強制導向到認證網頁 07/10 19:59
24F：→ Windcws9Z: 認證完成才能上網 07/10 19:59
25F：→ Windcws9Z: 而不是讓使用者自己連到認證網站 07/10 19:59
26F：→ Windcws9Z: 後台管理預設LAN端都可以連啊 會很奇怪嗎@@？！ 07/10 19:59
27F：推 Windcws9Z: 192.168.1.1預設Port 80 LAN端能連到後台很正常啊 07/10 20:08
28F：→ Windcws9Z: 要嘛改Port改IP 要嘛限制登入IP、MAC 07/10 20:08
29F：→ Windcws9Z: 我是不知道Vigor能不能限制登入後台的LAN Port喇 07/10 20:08
30F：→ Windcws9Z: 做法很多你自己想 07/10 20:08
31F：→ fonzae: 管理埠移掉不就解了,將正常的https規劃為guest login好嘛! 07/11 03:47
32F：→ fonzae: 訪客登入別想得太複雜,把認證做好才是重點 07/11 03:47
33F：→ bestpika: DNS 可以轉址啦，Google 就有做 XD 07/11 19:09
34F：推 vaper: 奇怪，有這種功能的機子不是登入都會自動轉認證頁面嗎 07/12 03:31
35F：→ vaper: 認證頁直接給port80，ap登入頁改8080就好了 07/12 03:32
36F：推 netpchome: 其實我一直再想為什麼不鎖Mac address，這樣問題不就 07/12 06:09
37F：→ netpchome: 解決了？ 07/12 06:09
※ 編輯: heyyou150atm (123.192.10.86), 09/29/2018 12:26:31