本文向你展示了如何在 Fedora 上使用 NetworkManager 在某些故障情況下讓你仍然可以訪問互聯網。-- Esteban Wilson（作者）
如果你曾經在家和辦公室之外連接到 WiFi，那么通常會看到一個門戶頁面。它可能會要求你接受服務條款或其他協議才能訪問。但是，當你無法通過這類門戶進行連接時會發生什么？本文向你展示了如何在 Fedora 上使用 NetworkManager 在某些故障情況下讓你仍然可以訪問互聯網。
強制門戶是新設備連接到網絡時顯示的網頁。當用戶首次訪問互聯網時，門戶網站會捕獲所有網頁請求并將其重定向到單個門戶頁面。
然后，頁面要求用戶采取一些措施，通常是同意使用政策。用戶同意后，他們可以向 RADIUS 或其他類型的身份驗證系統進行身份驗證。簡而言之，強制門戶根據設備的 MAC 地址和終端用戶接受條款來注冊和授權設備。（MAC 地址是附加到任何網絡接口的 基于硬件的值 ，例如 WiFi 芯片或卡。）
有時設備無法加載強制門戶來進行身份驗證和授權以使用 WiFI 接入。這種情況的例子包括移動設備和游戲機（Switch、Playstation 等）。當連接到互聯網時，它們通常不會打開強制門戶頁面。連接到酒店或公共 WiFi 接入點時，你可能會看到這種情況。
不過，你可以在 Fedora 上使用 NetworkManager 來解決這些問題。Fedora 可以使你臨時克隆要連接的設備的 MAC 地址，并代表該設備通過強制門戶進行身份驗證。你需要得到連接設備的 MAC 地址。通常，它被打印在設備上的某個地方并貼上標簽。它是一個六字節的十六進制值，因此看起來類似 4A:1A:4C:B0:38:1F。通常，你也可以通過設備的內置菜單找到它。
首先，打開 nm-connection-editor，或通過“設置”打開 WiFi 設置。然后，你可以使用 NetworkManager 進行克隆：
當 Fedora 系統與以太網或 WiFi 配置連接，克隆的 MAC 地址將用于請求 IP 地址，并加載強制門戶。輸入所需的憑據和/或選擇用戶協議。該 MAC 地址將獲得授權。
現在，斷開 WiF i或以太網配置連接，然后將 Fedora 系統的 MAC 地址更改回其原始值。然后啟動游戲機或其他設備。該設備現在應該可以訪問互聯網了，因為它的網絡接口已通過你的 Fedora 系統進行了授權。
不過，這不是 NetworkManager 全部能做的。例如，請參閱 隨機化系統硬件地址 ，來獲得更好的隱私保護。
via: https://fedoramagazine.org/cloning-a-mac-address-to-bypass-a-captive-portal/
作者： Esteban Wilson 選題： lujun9972 譯者： geekpi 校對： wxy
本文由 LCTT 原創編譯， Linux中國 榮譽推出
路由器上的"克隆MAC地址"功能允許用戶將路由器的MAC地址設置為模擬或克隆已連接到路由器的設備的MAC地址。這個功能有一些特定的用途和情景：
1.ISP要求的MAC地址綁定： 一些互聯網服務提供商（ISP）會將服務與特定的MAC地址綁定在一起，這意味著只有具有特定MAC地址的設備才能連接到互聯網。如果您更換了路由器或網絡設備，但仍想繼續使用相同的互聯網服務，您可以使用MAC地址克隆功能將新路由器的MAC地址設置為舊設備的MAC地址，以確保您的互聯網連接繼續正常工作。
2.繞過MAC地址過濾： 有些網絡管理員在局域網中使用MAC地址過濾功能，只允許特定的MAC地址連接到網絡。如果您需要將一臺不在允許列表中的設備連接到網絡，您可以使用MAC地址克隆功能將路由器的MAC地址設置為已授權設備的MAC地址，以繞過這種過濾。
3.保持連續性： 如果您更換了路由器，并且您希望新路由器能夠接管以前路由器的網絡設置（如IP地址、子網掩碼等），則可以使用MAC地址克隆功能來確保網絡中其他設備不需要進行任何更改，繼續正常工作。
需要注意的是，使用MAC地址克隆功能需要小心，因為不正確使用可能導致網絡問題或沖突。此外，某些ISP可能會監視MAC地址的變化，并可能要求您提供新設備的MAC地址以重新授權您的互聯網連接。在使用這種功能之前，最好與您的ISP聯系，了解他們的政策和建議。