Правильно ли я делаю публичный wifi?

Хочу сделать публичный вифи сам.
Что хочется: пользователь подключается к вифи, заходит на мою страничку, в которой вводит номер телефона и получает смс, после ввода кода он получает доступ. Пароля на доступ к вифи нет.

Я правильно понимаю, что я настраиваю свой линуксовый роутер так, чтобы он был раздавал интернет (через тот-же маскарадинг), а также на нем есть freeradius-сервер. Точки подключаются к нему с указанием аутентификации wep2-enterprice и адресом моего радиус-сервера. Все точки раздают вифи в общем IP-пуле с роутером через бридж и роутинг (не через обычный нат). Роутер, в зависимости от указанного при аутентификации мак-адреса, дает или не дает доступ к интернету путем добавления нового элемента в iptables.
Просто обычная настройка роутера на нат, насколько я понимаю, убирает возможность видеть мак и прямой ИП-адрес.
Аутентификация в радиусе происходит (насколько я планирую) по маку.