设备
SW799开发板(rk3399)
4g运存+8g内存,单千兆口
88r
TL-SG2008D(TP-LINK)
8网口
103r
华为AX2pro路由
电脑一台
网线若干
前置条件
SW799刷入openwrt
添加wan口或者lan口,哪个没有补哪个
我刷入的系统默认有wan口和lan口,共用eth0接口
然后提前给LAN口设置桥接接口,开启DHCP
eth0
保证电脑直连能成功连接
eth0.1
默认的vlan好像全为1
其实是想让交换机也能连接上(有个云管理功能)
(但实际上没效果,不知道为什么)
eth0.100
后面要设置的vlan id
WAN口设置为eth0.10
配置
端口x 指的是交换机上的端口
软路由指SW799板子
软路由lan为192.168.1.1
dhcp设置的ip范围192.168.1.2~192.168.1.152
第一步(配置虚拟局域网)
没接路由和校园网是防止dhcp互相抢
软路由接上端口1
电脑接上端口4
如果不配置的话,默认会分配到软路由的网段
现在要配置交换机,就改下ip地址,不然连不到交换机,设置ip为10.18.18.x
其它型号的交换机不一定是这网段,看说明书
然后访问 10.18.18.251
设置完账号密码,开始配置vlan id和pvid
VLAN
vlan-10 (WAN口通信)
untagged
端口2(连接校园网的端口)
端口3
tagged
端口1(连接软路由的端口)
vlan-100 (LAN口通信)
untagged
端口4~端口8(用户设备)
tagged
端口1(连接软路由的端口)
把用户和校园网隔离
让软路由能同时连接校园网和用户
配置完千万别保存,会连不上网,不然交换机要重置了
PVID
端口二,端口三 设置PVID为10
端口4~端口8设置PVID为100
最后保存配置
第二步(连接校园网)
保存完交换机配置后应该还能和交换机正常通信的
(不能就是配错了/电脑差错端口/没提前配置软路由LAN口)
修改电脑IP为自动获取 -> 由软路由DHCP提供
把校园网接上端口二
这时候看软路由WAN口,应该是有个分配的IP
然后电脑访问 http://10.2.10.19
应该是能正常访问的,跳转到登录界面
这时候登录上校园网,查看电脑是否能正常上网
(应该是能的~)
第三步(连接路由器)
首先,路由器接上端口4~端口8的任意端口
接着任意设备连上路由器
然后把路由器上网模式设置为 自动获取IP地址/静态IP地址/AP模式 之一,推荐自动获取IP地址
不知道为啥,选择AP模式后,设备连路由器总是获取不到IP,明明软路由开了DHCP
连接路由器成功后,看看设备是否能正常上网,按理来说可以
第四步(混淆/隐藏)
其实单靠路由器也能实现多设备使用校园网
但是很容易报 检测到代理行为, 然后如果一直多设备连着,还会断网一小时
所以为了避免这个,就要靠软路由混淆网络了
主要使用的软件是 UA2F
https://github.com/Zxilly/UA2F
Change User-Agent to F-words on OpenWRT router to prevent being detected.
据说检测方式是判断http包的UA头,通过这个软件来拦截http请求,并修改UA头,来实现混淆检测
# 下载,根据自己设备的指令集和型号下
wget https://github.com/Zxilly/UA2F/releases/download/v4.3.3/ua2f_4.3.3-1_aarch64_cortex-a53.ipk
# 安装
dpkg install ua2f_4.3.3-1_aarch64_cortex-a53.ipk
# 配置,以下为README.md的内容,根据需求配置
# 启用 UA2F
uci set ua2f.enabled.enabled=1
# 可选的防火墙配置选项
# 是否自动添加防火墙规则
uci set ua2f.firewall.handle_fw=1
# 是否尝试处理 443 端口的流量， 通常来说，流经 443 端口的流量是加密的，因此无需处理
uci set ua2f.firewall.handle_tls=1
# 是否处理微信的流量，微信的流量通常是加密的，因此无需处理。这一规则在启用 nftables 时无效
uci set ua2f.firewall.handle_mmtls=1
# 是否处理内网流量，如果你的路由器是在内网中，且你想要处理内网中的流量，那么请启用这一选项
uci set ua2f.firewall.handle_intranet=1
# 应用配置
uci commit ua2f
# 开机自启
service ua2f enable
# 启动 UA2F
service ua2f start除了混淆,我顺便改了下dhcp请求主机名和mac地址,改的是电脑的
自动登录校园网
通过抓取校园网登录包,做了一个自动登录校园网的脚本
需要配置 账号,密码/加密后的密码,然后就能断网自动登录了
https://github.com/eya46/souriez/blob/master/CAN_Auth.py
之前在用青龙面板挂东西,刚好写这个脚本,每一分钟执行一次
结尾
1.自动断网
这破校园网48小时强制断一次,在/eportal/success.jsp界面的响应包里
tm的,好几次在打游戏时给我踢下线了
既然48小时固定断网,可以在夜间重新登录一次,然后之后断网也是在夜间
是不是就不会影响到正常使用了o.O
2.1+1=Boom
原本准备搞多线汇聚的,但是搞了半天总是失败,期间还整炸了好几次校园网
把打csgo的舍友都整麻了
PVID设置界面的LAG1及时交换机自带的汇聚
除了交换机的,还试了用软路由来汇聚
结果必定一个WAN口获取不到IP,麻了
自带的一个多线多播软件,试了下必须PPPoE协议,没法用
网上看的视频,爱快系统自带汇聚的功能,但是我这板子没有现成的img,也懒得搞了
3.100mbps? 300mbps!
这学校的校园网其实还算好,没网上看到的变态
校园网限速100mbps,这是电脑直连校园网测出来的,
但是接上路由器/交换机,就能跑到300mbps,也不知道是什么原理O.o...
4. 呃呃呃
以前专科学校校园网是拨号的,还带ipv6
大二大三跑网心云跑了好久,感觉还赚了
可惜这学校既是dhcp又没有ipv6,没法玩了
浪费了上下对等100mbps~说不定还是300mbps~
5. 不会折腾就加钱!o(╥﹏╥)o
其实就是为了省钱才搞这个板子的 o(╥﹏╥)o,没想到又搞了台交换机
刚开始就买了个开发板,想搞单臂路由,结果tm的就是获取不到IP,
怎么设置路由器,软路由dhcp都无效
后面没办法,买了个交换机
这两个加起来的钱都够买R2S了o(╥﹏╥)o
但是sw799运存是4g的,比R2S还是强不少,顺便搜了下对比图
感觉心情又好了不少,还不错~