随着智能手机和手持终端的不断普及,使用者需要随时随地上网获取信息。在日常生活中,为了给客户更好的服务,越来越多的商家开始提供免费或者收费的WIFI接入服务。在商场、游乐场、休闲娱乐活动中心等行业,开始都提供WIFI服务。当前,接入认证技术研究的热点主要集中在各种各样的宽带接入方式上,客户连接网络的方式有很多种,很多WIFI接入认证技术得到了广泛的使用,如:PPPoE、802.1x、Web/Portal等。Portal业务可以为运营商提供方便的管理功能,门户网站可以开展广告、社区服务、个性化的业务等,使宽带运营商、设备提供商和内容服务提供商形成一个产业生态系统。传统网络广告已经无法满足现今广大受众的需求和要求,网络广告呈现精准化的趋势。通过对我国网络广告的发展、精准化的趋势的分析,把握其发展规律,分析其精准化发展的无限潜力。商家精准营销的需要和对其进一步的广告营销,Portal认证的高稳定可靠性,并且在用户上网过程中,认证通过的用户提供精准的信息渗透,有利于商家的广告营收,受到许多商家的关注和应用。本文依托openwrt嵌入式开发平台,从Web/Portal技术原理出发,对Netfilter框架原理、TCP长连接和线程池等技术进行了深入细致的分析和研究。介绍了如何运用Linux内核包过滤工具Iptables,来实现客户终端HTTP上行流量的拦截和页面重定向,达到商家广告精准投放的目的。通过使用TCP长连接和线程池的技术实现用户的认证上线和下线,高可用、高时效、高稳定性地完成了Web/Portal认证。在此认证的基础上,通过过滤和篡改已认证的数据包,实现了基于Nginx正向代理的渗透精准广告功能。通过在客户的HTTP请求的回传流量HTML页面中插入JS脚本,根据嵌入式设备的唯一标识和客户终端的局域网IP地址达到定位精准用户的需求。