¿Los invitados navegan sin registrarse? Suelen ser los datos móviles

Conectas un teléfono al Wi‑Fi de invitados, no completas el registro… y las páginas se abren igualmente. Parece que el portal cautivo no bloquea nada. En la mayoría de los casos no es así: el teléfono está enganchado al Wi‑Fi, pero navega con los datos móviles.

Por qué pasa

Muchos Android (Samsung, Xiaomi y Redmi, Pixel y otros) y los iPhone, cuando el Wi‑Fi no da acceso a Internet, por ejemplo porque el invitado aún no está autorizado o se ha revocado el acceso, siguen conectados al Wi‑Fi con el icono encendido pero envían el tráfico por la red móvil 4G/5G. Lo hacen solos, con un ajuste que suele estar activado:

• Android: según la marca y la versión, por ejemplo «Cambiar a datos móviles», «Adaptive Wi‑Fi» o «Wi‑Fi inteligente»; en Xiaomi «Wi‑Fi assistant».

• iPhone: «Asistencia para Wi‑Fi».

Afecta sobre todo a los smartphones. Un portátil o una tableta sin módem 4G/5G no tiene alternativa: si no está autorizado, no navega.

Por qué importa para tus invitados

• Quien no tiene datos ni roaming, como un turista extranjero, solo tiene el Wi‑Fi: el portal tiene que funcionar de verdad.

• Quien tiene un roaming limitado usa el Wi‑Fi para ahorrarlo: si el teléfono pasa a los datos en silencio, gasta saldo creyendo que está en el Wi‑Fi.

Por eso la única prueba realista es con los datos móviles apagados: es la situación real de quien usa el Wi‑Fi de invitados.

La prueba correcta

1. En el teléfono, apaga los datos móviles y el roaming.

2. Conéctate al Wi‑Fi de invitados sin completar el registro.

3. En una pestaña de incógnito, abre un sitio que nunca hayas visitado y que no fuerce HTTPS, por ejemplo neverssl.com.

4. Debe aparecer la página de acceso del portal.

5. Completa el registro: ahora el teléfono navega. Si revocas el acceso desde el panel, en la siguiente página debe volver a aparecer el portal.

Si con los datos apagados el sitio se abre igual

Entonces la red deja pasar tráfico no autorizado y es una cuestión de configuración:

• hosts permitidos antes del acceso demasiado amplios: en UniFi basta captive.sostolabs.com en Pre-Authorization Allowances;

• la red de invitados no tiene el hotspot activado o no está aislada del resto de la red;

• otro gateway o firewall encamina el tráfico de los invitados sin pasar por el hotspot.

Consulta Configurar el hotspot UniFi para Captive Portal.

Cómo lo gestiona Sosto Labs Captive Portal

• Ninguna autorización hasta que el invitado completa la verificación o el patrocinador aprueba: mientras tanto ve una página de espera clara y sabe que aún no tiene Internet.

• Una revocación solo cuenta como hecha cuando UniFi la confirma.

• Si el teléfono está fuera del Wi‑Fi cuando revocas el acceso, la revocación queda pendiente y se repite sola en cuanto el dispositivo vuelve. Lo mismo ocurre cuando borras los datos de un invitado por una solicitud de privacidad.

¿Tienes esta duda con tu portal actual? Haz la prueba de arriba y luego prueba Sosto Labs.