5.17.放行在线支付域名
portal未上线成功的无线用户和已经过期的用户因为网络到期无法再打开网页,我们可以通过路由的设置来放行在线支付
除了放行计费的IP和域名外,我们还需要放行微信二维码支付,和支付宝支付。

支持域名前缀自动匹配的路由一共放行6个,微信,财富通,小程序,支付宝,计费域名,聚合支付域名。
weixin.qq.com
wx.tenpay.com
res.servicewechat.com
alipay.com
计费域名
如果使用的是聚合支付,还需要放行域名 pay.netyiyang.com

支付宝除了放行上面一个域名外,还需要放行一些蚂蚁金服的公网IP,要不支付宝这个APP无法完成支付。
45.113.40.0/22
103.52.196.0/22
110.75.128.0/17
110.76.0.0/18
119.42.224.0/19
203.209.224.0/19

如果要防止苹果wifi熄灯,还要放行http方式captive.apple.com域名,但是放行了这个域名苹果手机就不会弹登录框了需要手动打开浏览器。
不支持域名前缀自动匹配的路由,要放行全部域名。
#微信的
weixin.qq.com
long.weixin.qq.com
szlong.weixin.qq.com
extshort.weixin.qq.com
szshort.weixin.qq.com
mp.weixin.qq.com
szextshort.weixin.qq.com
short.weixin.qq.com
short.pay.weixin.qq.com
minorshort.weixin.qq.com
dns.weixin.qq.com
wifi.weixin.qq.com
wx.tenpay.com
support.weixin.qq.com
res.servicewechat.com
#支付宝的
openapi.alipay.com
mclient.alipay.com
unitradeprod.alipay.com
excashier.alipay.com
cashier.alipay.com
auth.alipay.com
qr.alipay.com
render.alipay.com

放行后,已经过期的账号就可以直接用在线支付给自己续费了。
请注意放行weixin.qq.com后会导致用户已经过期仍然可以使用微信聊天相册等部分功能,但微信视频外链不能打开。
下图为爱快的白名单。

下图为Panabit的白名单
先自定义一个协议,英文名:lingfeng,中文名:凌风计费,TCP和UDP不填,之后域名关联加入以下域名。

放行刚刚添加的协议组,免认证IP里面要添加放行支付宝的公网IP段。

下图为Mikrotik RouterOS的白名单,放行IP埴Dst.Address,放行域名填Dst.Host。

Mikrotik RouterOS脚本方式添加

/ip hotspot walled-garden ip
add action=accept disabled=no dst-host=weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=long.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=szlong.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=extshort.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=szshort.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=mp.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=szextshort.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=short.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=short.pay.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=minorshort.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=dns.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=wifi.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=wx.tenpay.com comment=Weixin
add action=accept disabled=no dst-host=support.weixin.qq.com comment=Weixin
add action=accept disabled=no dst-host=res.servicewechat.com comment=Weixin
#支付宝
add action=accept disabled=no dst-host=openapi.alipay.com comment=Alipay
add action=accept disabled=no dst-host=mclient.alipay.com comment=Alipay
add action=accept disabled=no dst-host=unitradeprod.alipay.com comment=Alipay
add action=accept disabled=no dst-host=excashier.alipay.com comment=Alipay
add action=accept disabled=no dst-host=cashier.alipay.com comment=Alipay
add action=accept disabled=no dst-host=auth.alipay.com comment=Alipay
add action=accept disabled=no dst-host=qr.alipay.com comment=Alipay
add action=accept disabled=no dst-host=render.alipay.com comment=Alipay
add action=accept disabled=no dst-address=45.113.40.0/22 comment=Alipay
add action=accept disabled=no dst-address=103.52.196.0/22 comment=Alipay
add action=accept disabled=no dst-address=110.75.128.0/17 comment=Alipay
add action=accept disabled=no dst-address=110.76.0.0/18 comment=Alipay
add action=accept disabled=no dst-address=119.42.224.0/19 comment=Alipay
add action=accept disabled=no dst-address=203.209.224.0/19 comment=Alipay

下图为高恪的白名单

高恪公网批量放行

1 45.113.40.0/22 white 支付宝
1 103.52.196.0/22 white 支付宝
1 110.75.128.0/17 white 支付宝
1 110.76.0.0/18 white 支付宝
1 119.42.224.0/19 white 支付宝
1 203.209.224.0/19 white 支付宝 

下图为维盟的白名单

维盟可以制作成一个cfg文件导入进去。

# 以下是基于外网IP例外 t:类型(fip),v:内容(如果要增加备注用'|'分隔)
{t:fip,v:45.113.40.1-45.113.43.254|Alipay}
{t:fip,v:103.52.196.1-103.52.199.254|Alipay}
{t:fip,v:110.75.128.1-110.75.255.254|Alipay}
{t:fip,v:110.76.0.1-110.76.63.254|Alipay}
{t:fip,v:119.42.224.1-119.42.255.254|Alipay}
{t:fip,v:203.209.224.1-203.209.255.254|Alipay}

# 以下是基于外网DNS例外 t:类型(dns),v:内容(如果要增加备注用'|'分隔)
{t:dns,v:weixin.qq.com|Weixin}
{t:dns,v:long.weixin.qq.com|Weixin}
{t:dns,v:szlong.weixin.qq.com|Weixin}
{t:dns,v:extshort.weixin.qq.com|Weixin}
{t:dns,v:szshort.weixin.qq.com|Weixin}
{t:dns,v:mp.weixin.qq.com|Weixin}
{t:dns,v:szextshort.weixin.qq.com|Weixin}
{t:dns,v:short.weixin.qq.com|Weixin}
{t:dns,v:short.pay.weixin.qq.com|Weixin}
{t:dns,v:minorshort.weixin.qq.com|Weixin}
{t:dns,v:dns.weixin.qq.com|Weixin}
{t:dns,v:wifi.weixin.qq.com|Weixin}
{t:dns,v:wx.tenpay.com|Weixin}
{t:dns,v:support.weixin.qq.com|Weixin}
{t:dns,v:res.servicewechat.com|Weixin}
{t:dns,v:openapi.alipay.com|Alipay}
{t:dns,v:mclient.alipay.com|Alipay}
{t:dns,v:unitradeprod.alipay.com|Alipay}
{t:dns,v:excashier.alipay.com|Alipay}
{t:dns,v:cashier.alipay.com|Alipay}
{t:dns,v:auth.alipay.com|Alipay}
{t:dns,v:qr.alipay.com|Alipay}
{t:dns,v:render.alipay.com|Alipay}

© 凌风认证计费 http://www.lflflf.net/

文档更新时间: 2024-03-15 11:24   作者:admin