Eu sei que posso proteger meu WiFi através de restrições de endereço MAC e criptografia WPA.
Eu tenho um roteador WiFi sem restrições de acesso e uma conexão com a Internet. Eu quero configurar o roteador de modo que ele permita que qualquer usuário se conecte por WiFi, mas até que eu permita que eles não possam usar a Internet ou se envolver em qualquer tipo de comunicação com outros clientes.
Eu seria essencialmente um administrador e permitiria que os usuários usassem meus recursos, assim como nos conectamos com nossos ISPs.
Isso é possível? Existe algum software ou ferramentas disponíveis para fazer isso?
Existem algumas tecnologias que permitirão isso. Um é o 802.1x mais o RADIUS, mas isso é mais voltado para uma situação corporativa. O outro é um chamado Portal Cativo. Isso é mais parecido com o que você vê em um McDonalds ou Starbucks ou aeroporto antes que você possa entrar no wifi lá. Você pode obter roteadores com um sistema de portal cativo para acesso de convidado, e o iirc dd-wrt suporta isso.
Você pode fazer isso com um roteador que ofereça suporte a recursos de ponto de acesso, como um portal cativo.
The captive portal technique forces an HTTP client on a network to see a special web page (usually for authentication purposes) before using the Internet normally. A captive portal turns a Web browser into an authentication device
Veja o artigo para uma lista de software de portal cativo .
Como eles precisam da sua permissão, você precisa fazer alguma coisa em alguma ferramenta para ativar o acesso quando a pessoa perguntar.
Você pode usar alguns dos sistemas de controle de acesso à Internet que a maioria dos roteadores sem fio vêm (especificando quem pode acessar a Internet e quando) ou usar o bloqueio de endereço MAC ativado e desativado com base em sua permissão ou não.
Acho que o bloqueio de endereços MAC é provavelmente o mais fácil de aplicar. Nenhuma ferramenta extra necessária. Basta fazer login no seu roteador e desabilitar o bloqueio no endereço MAC dele quando ele perguntar.