校园网portal认证（web认证）---“突破”小方案！

余生何处，也许你终将活成你讨厌的模样；但在此之前，请往下看......

曾经的Netkeeper校园网认证时代早已经是过去时，相信大部分院校都开始采用portal+h3c式的网页认证！如果你认为网页认证破解难度低于客户端式的话，那你思维也许还是停留在很久以前....

近时间来的校园网架构（也许有淘汰）：

现在的校园网架构已经更加先进和合理：

校园网是一个宽带 、具有交互功能和专业性很强的局域网络；网络采用层次化网络拓扑结构。至于更深层次的知识大家可以自行去搜“相应的关键词”去学习，这里不做更多的解说科普！

二、现在网络上常见”破解“实路：

1. 原理：利用工程人员一般默认把dns协议放通，在这种情况可以把报文封装到dns报文中逃过认证；

   思路：UDP 53/67/68端口转发 ，绕过登录可以实现校园网破解

   存在问题：现在这个设置问题大部分高校以及完善也就是说该方案大部分地区都是无效的；还有一个问题就是延迟太严重，不太适合玩游戏。优点也有就是可以突破晚上12点断网问题！

2. DR系列认证好像可以使用”极路由“刷对应版本的内核包和其他插件，可以实现在路由器完成登入操作，从而破解校园网限制

3. 认证绕过借助认证系统漏洞，不过好像是GG了

三、个人思路（有些小毛病）

准备：2个路由器（普通的就行）网线若干

（1）布线操作：

①网线一头连接学校路由插口，网线例外一头连接 （路由器1）的wan口；

②·网线一头连接（路由器1）的随便一个lan口，例外一头连接（路由器2）的wan口。

（2）路由器1设置：

网络参数—wan设置—静态ip

ip地址：10.200.255.0-255都可以（各自学校的局域ip是不同的）

子网掩码：255.255.0.0

网关：跟ip不一样的学校ip

DNS：202.101.224.69/210.35.128.1

mac地址克隆跟路由器2的mac地址克隆地址一样，也就是你用来登入校园网的主设备的mac地址！

（3）路由器2设置：

网络参数设—lan口设置：修改ip地址不同于路由器1的lan的ip地址，比如：192.168.5.1等

其他除了mac地址克隆外，其他正常操作

（4）操作

路由器2的lan口网线连接到电脑或者手机连接路由器2的wifi，浏览器随便打开一个网址会跳到认证页面，填写登入；然后你就会发现所有连接该路由器2的电脑手机都可以正常上网！

（登入校园网的那台设备的mac记得，路由器1、2的mac地址克隆都是克隆这个）

（5）可能出现问题：

一段时间后可能出现频繁断线，就记得改路由器的wan的ip地址和网关；还有异常路由器1.2断一次电或者重启；还有问题记得下方评论（天才疯子）

如果还是一直断线，请几个小时后再尝试......