我正在尝试为客户制作WiFi热点，并将我们的公司网络分开。我正在考虑使用mikrotik设备。我们的想法是让每位客户连接最多1小时。其他要求是我们必须使用连接到专用网络的平板电脑。
以下是我认为这可行的不同方式：
1）第一个想法是将mikrotik公共路由器和私人办公室交换机连接到调制解调器。然后（某种程度上）出于路由器设置的原因将路由器连接到交换机。然后为具有连接到专用网络的能力的平板电脑制作VAP（如果vap有一些选项最小带宽，因为即使有200个用户连接表必须工作）办公室中的PC将通过交换机连接到路由器，我的应用程序将动态创建WiFi用户。 / p>
2）接下来是我将第二台路由器用于专用网络，但我仍然需要通过交换机连接到mikrotik路由器。
3）我会买更大的mikrotik开关，只连接一些便宜的WiFi接入点连接。交换机将有分离的子网。接下来的问题是我如何安全地建立私人AP？ Mac过滤和隐藏的足够吗？
我是否应该同时生成2000个用户并动态启用/禁用它们或动态生成用户？
并且在mikrotik中有一些限制时间连接有效的选项吗？而不只是实际的登录时间？
答案 0 :(得分：0)
出于这个原因，您可以使用Mikrotik设备。关于安全性，您可以同时使用隔离+ WPA2 / AES + MAC过滤+热点身份验证，但对于具有公共访问权限的热点，在手机身份验证中使用短消息的解决方案我觉得它更有用。