Возможно ли на микротике добавить заголовок/доп параметр при подключении IOS CNA к Captive Portal?

Question

[Toshi Young]

Суть проста, при подключении WiFi на iOS нужно открывать портал авторизации в Safari, а не CNA. Как отрыть и что отвечать уже была тема и все работает по принципу:
1. При первом запросе hotspot-detect.html выдать пустую страницу и запомнить пользователя
2. При втором выдать success
3. Отобразить страницу с редиректом и откроется Safari

НО есть одна проблема в этом методе — это запоминание и повторная идентификация пользователя. Сейчас в роли идентификатора пользователя,служит внешний IP адрес Мироктика, но возникает проблема при одновременно подключении нескольких iOS девайсов.

Вопрос: Можно ли как то добавить дополнительный заголовок в трафик или GET параметр (например MAC адрес), что бы точно определять пользователя? Или может есть другие методы определения уникальности пользователя?

Answer 1

[Антон Уланов]

Используй radius

Comments

[Toshi Young]

В радиус же данные попадают уже после авторизации на микротике, а CNA открывается до этого.

[Антон Уланов]

Toshi Young, почему же? пользователь передает данные в портал, с портала они идут через микротик в радиус, если в радиусе есть логин пароль и разрешение на подключение то происходит успешная авторизация на микротике. у меня там авторизация в микротике на l2tp сделана только в место линуксового радиуса у меня в винде роль NPS

[Toshi Young]

Антон Уланов, да, все так. Но фишка в том, что Captive Portal открывается еще до передачи данных в портал, и открывается он без каких-либо данных о пользователе, только внешний IP.

Answer 2

[Кирилл Васильев]

добрый день вы можете использовать переменные
например
$(if http-header == "Location")mydomain/index.php?usermac=$(mac)$(endif)