[挖个坑]解决华科校园网需要web认证从而路由器发挥不了作用的问题

2023更新：

以前的东西太折腾了，没啥用，而且现在一个学生账号能连三个设备。

现在办公室和宿舍用的都是双千兆网口小主机，安装openwrt系统，通过minieap定时认证校园网，再把认证后的网络转发到另一个网口，这个网口连路由器就解决了。

----------下面内容全部删除------------

看到可以利用服务器+frp解决这个问题，最近准备研究一下。

想要实现的功能：

1.借助UPD53端口+DNS服务器，利用DNS查询流量封装TCP流量，绕过华科网关及防火墙，实现不认证直接上网。

2.借助frp正向代理，局域网中只需要一台主机认证联网，其他主机将认证主机作为代理服务器访问外网。

一个月内更新。

研究记录：

2020.9.3

1、在不认证校园网的情况下，是可以直接通过53端口获取外网ip的。

这时并未输入账号密码认证，也就是处于无法上网的状态，但是能正确获取百度ip地址

这就为功能1提供了思路，流程大概如下：

2、网络的IP地址类型

校园网WiFi的IP地址是10段的a类私网，不考虑其他所有因素，假设每个人都不用路由器而是直连校园WiFi，估算校园网能承载的最大设备数量为1600万。

猜测办公室有线网络是有公网IP的，cmd里面的ipconfig和百度查到的ip是相同的，而且本地搭建了nginx，在浏览器地址栏输入电脑的公网IP地址是可以访问到的。

但是发现了一个问题，本机访问IP没问题，手机连接校园网后访问电脑的IP也没有问题，但是手机用流量就打不开，也就是说现在虽然有公网IP，但是外网并不能访问。

估计是学校把出站端口都给封了，nginx换了几个冷门监听端口，外网还是不能。

2020.9.4

1、有线校园网公网IP的问题

昨天提到的本地搭建服务器，外网不能访问的问题，有可能也不是因为封端口，可能运营商那边或者教育网的这一IP段根本就没有接入公网。

这个就不考虑了，本来想着如果实验室有公网IP，随便找个一直开机的电脑就能做个小型服务器用来内网穿透了，这个思路就到这里告一段落吧，反正这个也是突然发现的，本来就不在我研究目标以内。

后续更新：没有公网IP，猜测是移动+教育网双链路接入

（待续）

本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。 原始发表：2020-09-02 ，如有侵权请联系 cloudcommunity@tencent 删除前往查看路由器主机web服务器流量