Sovint ens trobem que els usuaris amb dispositius portàtils veuen els identificadors (ssid) de guifi.net i normalment no s'hi poden connectar perquè no hi ha el dhcp activat i perquè s'aconsella fer connexions estables per tal d'aconseguir un millor rendiment de la connexió.

També qui vol fer una instal·lació, ja sigui un particular o un instal·lador, està interessat en poder connectar a algun dels punts d'accés per tal de poder navegar per la web de guifi.net per a seguir el guió dels tres passos per connectar-se a guifi.net però no acostuma a poder-ho fer per les mateixes raons exposades.

Per millorar aquest aspecte, l'objectiu és que on hi hagi un AP també hi pugui haver un VirtualAP que permeti les connexions esporàdiques, així, que s'hi connecti de casualitat o intencionadament trobarà informació sobre la xarxa oberta guifi.net, també podrà accedir als continguts i, alhora, es facilita la tasca d'instal·lació o manteniment que es pugui fer de nous nodes perquè allà on hi hagi el VirtualAP amb identificador (ssid) guifi.net-AccesObert s'hi permetrà la connexió de dispositius portàtils i la navegació per la web http://guifi.net per buscar-hi informació, realitzar configuracions, obtenir arxius de configuració, ...

Per tant, és molt recomanable activar VirtualAPs als AP actuals.

Aquest sistema és semblant al de construir un hotspot però sense les limitacions que aquest acostuma a aportar.

De manera que els usuaris que es connectin a guifi.net-AccesObert podran accedir a guifi.net des del seu navegador o si demanen una pàgina, com per exemple: http://www.gencat.cat, una sèrie de redireccions automàtiques i transparents els portaran a un portal d'usuaris.

Això és així perquè el supertrasto els redirigeix al servidor web de la zona del supernode, el qual, al no tenir tampoc aquesta pàgina els mostrarà una pàgina d'error personalitzada error404.html que els redirigirà a la pàgina del portal d'usuaris on podran obtenir informació, tindran disponibles diferents enllaços, accés a la comunitat (fòrum, xat, llistes), eines de creació de nodes, ...

Per fer això, el primer que cal és al Mikrotik:

- activar un VirtualAP per cada wlan que faci d'AP

- crear una xarxa 192.168.201.1/24 assignada al VirtualAP1, 192.168.202.1/24 al VirtualAP2 i 192.168.203.1/24 al VirtualAP3

- crear un pool d'adreces IP per cada subxarxa

- activar el DHCP server per cada interfície assignant-li el pool d'adreces IP que li correspon

- a signar les ip per al DHCP

- a IP Firewall NAT, crear un masquerade per cada subxarxa 192.168.20x.x per arribar a les 10.x.x.x 

- crear un redirect a Firewall com a forward cap a la IP del servidor de la zona, en aquest cas 10.155.2.34 

- crear els redirect al NAT 

A continuació, cal preparar el servidor de la zona:

- activar les pàgines d'error personalitzades concretament l'error404.html editar /etc/httpd/conf/httpd.conf perquè apunti a una pàgina error404.html que tindrem a l'arrel de la web

- crear la pàgina error404.html a l'arrel de la web, pot tenir un redirect automàtic en pocs segons cap a la pagina del portal

- copiar les pàgines web multilingües que s'han preparat com a portal d'informació pels usuaris 

El Portal d'Usuaris es pot veure a http://platjadaro.guifi.net

Per últim, a les acl de l'squid es defineix el permís de pas sense restricció a .guifi.net així tothom pot consultar la web i continguts diversos del projecte. Un cop creada l'ACL, a Restriccions de Proxy s'ha de posar com a permesa i situar-la abans de l'autenticació d'usuaris.