1) через iptables весь траф гоним на свой http-сервак, предлагающий ввести пароль
2) после ввода пароля добавляем в iptables перед редиректом правило траф с этого мак-адреса гнать во внешку через snat
3) по прошествию получаса удаляем правило.
Установить прокси-сервер, скриптом генерировать пароль и добавлять пользователя в список разрешенных. Другим скриптом регулярно проверять сколько времени уже живет пароль и очищать в случае необходимости.
Из оборудования — средненький компьютер. Из ПО — дистрибутив *nix и squid. Если нет специалистов по *nix, то можно и на дистрибутив винды потратиться.
Если у Вас заведение, и не хочется морочиться с софтварным решением, то можно посмотреть в сторону специализированной железки, вроде D-link DSA-3110 hotspot edition. Наверняка подобное есть и у других производителей. Из преимуществ — проще настроить и обслуживать, надежность при использовании неквалифицированным персоналом (кассир/официант) выше, а возможно бОльшая цена по сравнению с вариантом «старый PC + Linux» все равно окупится при публичном использовании.
My<cod/>.net
