система аутентификации пользователей

нужна такая штука: пользователи подключатся к сети и когда пытаются кудато выйти(по http) их редиректит на страницу с предложением ввести логин пароль.

может ну его этот редирект и всякий http ?
Упростите : пользователи подключатся к сети и для получения __езрнета__ вводят пароль ? :)
Может таки просто 802.1x ?

P.S man :

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
          ap_scan=0
          network={
               key_mgmt=IEEE8021X
               eap=MD5
               identity="user"
               password="password"
               eapol_flags=0
          }

радиус оно тоже умеет :)

Я когда-то админил такой сетью, где было сделано так:
Все усеры были в cisco врублены. Свитчи подрублены к VMPS тот знал все маки и кидал людей в один vlan, кого не знал в другой.
В том с незнакомыми на гейтвее был DNAT всех пакетов с dport 80 на мой апач где был vhost *:80 оттуда на 443. Дальше вебпейдж с авторизатором, если авторизировался, то твой мак писался в базу, из которой генерился конфиг для vmps. Vmps закидывал уже знакомый мак в дургой vlan где был нормальный гейтвей. И все по-человечески.

Если нет сисек и vpms'а то можно просто усерям в разных сетях адреса(речь про IP и mask) раздавать через dhcp. Тем кого знаешь в одной, тем кого не знаешь в другой.