Доброго дня.
Нужно сделать так, что бы при конеекте к точке доступа клиент сначала попадал на авторизационную страничку.
После проверки в бд, ему или разрешается вход в инет или перекрывается инет.
если пустили в инет, то надо записать мак-адрес, что бы его во второй раз не отравлять на авторизацию.
Работа должна вестись как с http так и c https.
Есть ли готовые софты для этого ?
думал про squid, но наличие https всё портит. т.к на всех клиентах прокси не пропишешь, а в транспарент он с https ни ни.
Сейчас думаю о каком-то чудо скрипте работающим c iptables.
но это, по мне, очень извращённый вариант.
Что можете посоветовать ?