酒店web认证802.11x+ROS共享NAT上网

网络环境：

维也纳酒店-上网方式 web认证上网(wifi有线)

设备-ROS RB952Ui-5AC2ND一台笔记本电脑一台

web认证的三个特征，我们下面ROS的设置就是为了满足下面三个条件来分布实现步骤的。

• web认证 开网页
• 服务端记录电脑用于上网的网卡的MAC地址
• 认证完毕以后这个网卡的IP是通过Dhcp-snooping获取，手动指定IP无效，手动指定的酒店不允许nat上网

1、将你的笔记本连上酒店的网络，然后打开web验证，输入相关信息认证上网，同时记录下，电脑这个时候负责上网的网卡MAC以及DHCP获取到的IP地址。

2、首先将你携带的ROS设备清空配置并将ether1加进bridge2-wan

3、新建bridge1-lan

4、启用，wlan1,wlan2,一般来说wlan1是2.4g，wlan2是5G，（设置好wlan的密码，并设置为ap bridge模式）

将ether2 ether3 ether4 ether5 wlan1 wlan2 加入到bridge1-lan里面

5、新建bridge2-wan，把ether1-wan加入到bridge2-wan,如下图：

6、修改bridge2-wan的mac地址

先要查看笔记本能正常上网后并查看笔记本的mac地址将笔记本的mac地址复制到bridge2-wan里面的admin.MAC Address

7、设置dhcp-client，接口为bridge2-wan

观察dhcp获取到的IP是否跟PC获取的IP一致，如果一致，说明你配置正确了。（电脑这个时候不要接酒店的网络，只连接ROS的lan口）

这个必须用dhcp的方式来获取IP，因为一般web认证方式，必须通过dhcp进入dhcp-snooping的列表才允许上网，你自己指定IP是没用的！

8、设置bridge1-lan的dhcp-server，并设置ip pool范围

9、设置ip firewall共享上网。

10、不知道这个认证可以维持多久，等失效了，再认证一次吧。