Компания NETUP на своем сайте описала интересный вариант авторизации для точки доступа.
Организация HotSpot на базе маршрутизатора D-Link DSA-3100 и
биллинговой системы NetUP UTM версии 5.0.

Общая схема организации hotspot на базе маршрутизатора D-Link DSA-3100 и биллинговой системы NetUP UTM версии 5.0.
В данной схеме выдачу IP-адреса по DHCP, работу со страницей авторизации, включение-выключение Интернета осуществляет маршрутизатор компании D-Link (
www.dlink.ru) модель DSA-3100 (в дальнейшем маршрутизатор) . Непосредственно тарифы, база пользователей хранятся в биллинговой системе расположенной на отдельном сервере. Авторизация и аккаунтинг осуществляются по протоколу Radius.

Настройки авторизации на маршрутизаторе

Настройки интерфейса авторизации на маршрутизаторе
В результате таких настроек при подключении пользователя по беспроводной сети ему по DHCP будет автоматически выдан IP-адрес, шлюз по умолчанию, DNS-сервер. При этом по умолчанию все пакеты от клиента будут заворачиваться на страницу авторизации маршрутизатора:

При этом после ввода пользователем логина и пароля маршрутизатор делает попытку авторизовать пользователя через Radius-сервер. Если от Radius-сервера поступило подтверждение корректности ввода логина и пароля, то пользователю открывается доступ в Интернет. При этом открывается окно броузера, в котором отображается статус текущего соединения:
