学校限制自己开 WIFI，连不上网只能靠走代理解决

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3122 天前的主题，其中的信息可能已经有所发展或是发生改变。

QQ 都连不上

打开任何网页都会显示 “http://192.168.254.13/freeze_wifi/wifi_freeze.html?tm=6”

我把网页通过 SS 走代理就能上网了，但这样也不是个办法啊，有没有同学或者在公司上班开 WIFI 遇到这种情况的？

搜到一个相关的帖子 http://shequ.mall.360.com/thread-6186134-1-1.html

WiFi

代理

网页

上网

49 条回复 • 2016-05-17 15:53:51 +08:00

flynaj

2016-05-16 15:30:38 +08:00 via Android

wifi 整成桥接，

winterbells

2016-05-16 16:11:16 +08:00 via Android

据说天翼校园客户端也限制 wifi ，不过我用笔记本开也没事。
这个检测的功能是网络尖兵吗？有的路由器带反网络尖兵的功能

771456556

2016-05-16 16:22:32 +08:00 via Android

我学校更狠，绑定 mac ，所有设备在教学区都不能上网。除非用老师的帐号绑定 mac

jhinleegk

2016-05-16 16:27:23 +08:00

最新的发现是，即使把 WIFI 热点软件卸载后，不恢复破解时删掉的两个检测多网卡的文件，还是无法连上外网。

gogobody

2016-05-16 16:40:19 +08:00 via Android

校园网不能开 wifi ，多点客户端

jhinleegk

2016-05-16 17:23:04 +08:00 via Android

@gogobody 之前是可以的。学校前几天说要从 16 号开始对自己开 WiFi 的用户采取禁止连接外网的措施，也不知道学校怎么做到的，我明明破解了客户端

dixyes

2016-05-16 17:25:20 +08:00 via Android

我谜一样想起来 dogecom 。。。试下挂个透明代理？ proxi 啥咋拼的

xmoiduts

2016-05-16 17:27:02 +08:00 via Android

和学校谈吧，我们以前也封路由（检测多网卡）最近新增了手机平板专用接入点，允许 1 电脑和 1 手机同时上线。

jhinleegk

2016-05-16 17:31:44 +08:00 via Android

下载也正常

Slienc7

2016-05-16 17:33:19 +08:00 via Android

反复匿名举报，说不能 Linux 下上网。
本地开代理 /隧道，然后用校园内网给其他设备。

gogobody

2016-05-16 17:52:18 +08:00 via Android

小米路由器加 openwrt

Stupitch

2016-05-16 18:02:23 +08:00

同学，你知不知道有个东西叫闪讯？

FONG2

2016-05-16 19:10:42 +08:00

我学校用的是深 X 服行为服务器
联网不用客户端
服务器自动 mac 绑 ip
基本联网的内容不加密全看得到检测到共享就冻结 ip.....

FONG2

2016-05-16 19:16:35 +08:00

解决办法无非也是外网搭 ss
或者找个无限账号搭 vpn 例如黑一台教师机机房机

a342191555

2016-05-16 19:21:33 +08:00

@FONG2 不用那么麻烦，用 provixy 架个透明代理，把 HTTP 包的 UA 改一下就行了。另外注意除了常用的 80 和 8080 以外，微博和微信还在一些非主流的端口上传输 HTTP 数据。

jhinleegk

2016-05-16 19:22:57 +08:00 via Android

@a342191555 多谢

a342191555

2016-05-16 19:30:38 +08:00

@jhinleegk 我是根据这个帖子提供的思路在 Openwrt 路由上实现的
http://bbs.xiaomi.cn/t-10916278

FONG2

2016-05-16 19:42:12 +08:00

@a342191555 似乎没有这么简单，不如先看看深信服 ac 的介绍？

FONG2

2016-05-16 19:47:01 +08:00

@a342191555 我先尝试你的思路。

des

2016-05-16 19:47:55 +08:00 via Android

@Slienc7 说 Mac 不能上网， Linux 可能被无视

Slienc7

2016-05-16 19:50:33 +08:00

@des 工信部会管； Mac 的客户端拿到可能没什么用。

jhinleegk

2016-05-16 19:59:35 +08:00 via Android

@Slienc7 学校把网络这一块直接外包给一个小公司了，这咋投诉举报啊？

a342191555

2016-05-16 20:14:33 +08:00

@FONG2 深信服在乌云上爆的所有漏洞我都在我这里尝试过- -（虽然说都是低版本的，我这一个都没成功）
而且我也研究过这套系统。。
而且我这也是禁用 Wi-Fi
而且我也是这么实现并且成功了。。
够有说服力了吧- -

FONG2

2016-05-16 20:19:01 +08:00

测试完毕。。。秒冻结啊

@a342191555

FONG2

2016-05-16 20:21:07 +08:00

@a342191555 我这是检测到特征库冻结 ip 小时。。。基本上连安卓+电脑 /ios(多设备)+电脑上网都没事
如果 ios+Android+pc / ios+ios 同时开相同应用 /pc+pc 冻结

a342191555

2016-05-16 20:22:44 +08:00

@FONG2
用电脑建热点不保证所有的包都能被 privoxy 过滤
你用 Wireshark 抓一下包，看是哪个 HTTP 包开始被返回了 302 ，研究一下那个包到底有没有正确地被过滤
所以还是用 iptables 重定向一下更稳妥

a342191555

2016-05-16 20:23:54 +08:00

@FONG2 可能用的不同检测方案吧。你试试改桌面浏览器的 UA ，是不是秒冻。

Bryan0Z

2016-05-16 20:24:11 +08:00 via Android

听一句劝， 360wifi 解决一切，自己折腾浪费精力没必要

FONG2

2016-05-16 20:25:18 +08:00 via iPhone

@a342191555 它不冻自带浏览器。。。冻软件

FONG2

2016-05-16 20:36:19 +08:00 via iPhone

@Bryan0Z 就是一个翻版 gfw 360 也无能为力

a342191555

2016-05-16 20:37:36 +08:00

@FONG2 不好意思没看你那里的描述，和 LZ 的情况不一样。我前面回答的都是针对 LZ 的情况。刚才重新回去看了你的那些回复，推测是上网行为检测发现的。
参考了这两篇文做的推测：
http://network.pconline.com.cn/skills/1007/2164268_all.html
http://blog.renren.com/share/240196177/8419571973

关于 TTL 好像有个简单的突破方法，架两个路由器，所有设备通过下级路由器进行上网。时间比较久，记忆难免出现模糊，仅供参考。

FONG2

2016-05-16 20:46:47 +08:00 via iPhone

@a342191555 链接还没看不过感觉没用， 3 * K1 叠路由叠中继大法都试过了。
只要触发特定行为秒冻无误。

a342191555

2016-05-16 20:49:37 +08:00

@FONG2 😂移动端都用 ss 全局模式吧…

FONG2

2016-05-16 20:51:29 +08:00

@a342191555 学生机感人速度...

a342191555

2016-05-16 20:53:59 +08:00

@FONG2 😂架路由器上呗

FONG2

2016-05-16 21:02:04 +08:00

@a342191555
那还不如给钱上流量计费
不过现在使用上注意点基本不会冻
宽带计费系统也有 bug 冻了可以解 ss 全局也不是必须的了
这 ac 估计大一搞的，这特征一年比一年准
不过下次升级也没我什么事了

Bryan0Z

2016-05-17 00:39:06 +08:00 via Android

@FONG2 我说的是 360wifi 软件，驱动级代理，把所有 wifi 流量转成本地流量

jhinleegk

2016-05-17 00:57:45 +08:00 via Android

@Bryan0Z 这种 WiFi 类软件都不好使了

FONG2

2016-05-17 01:10:39 +08:00 via iPhone

@Bryan0Z 没用的或许浏览器类网页数据能通过检测但是 AC 根本不 care 你网页数据只要开应用比如乐 x 体育今 x 头条就冻结

nvidiaAMD980X

2016-05-17 05:59:31 +08:00 via Android

这是哪个高中 /大学啊？严重侵犯消费者权益，我如果是你，我就投诉到底。另外备一个 MIFI.

yszx

2016-05-17 08:26:42 +08:00

还是搞一个全局代理吧···

nvidiaAMD980X

2016-05-17 09:08:42 +08:00 via Android

@FONG2 你们学校居然用深信服…………不可思议，个人的隐私保障何在？这是监狱啊！

Stupitch

2016-05-17 09:24:33 +08:00

@nvidiaAMD980X 投诉有用？工信部都不管的事你找谁投诉？

RqPS6rhmP3Nyn3Tm

2016-05-17 11:19:38 +08:00

Linux 虚拟机开热点

hinkal

2016-05-17 12:11:59 +08:00

@771456556 @FONG2 求问绑 mac 地址的网络能不能修改本机 mac 地址然后...我没用过这种网不清楚因此问问

FONG2

2016-05-17 13:18:25 +08:00

@nvidiaAMD980X
没强制客户端隐私注意点还是守得住的
而且涉密不上网,上网不涉密嘛

FONG2

2016-05-17 13:19:54 +08:00

@hinkal 改 mac 试试就知道了还问什么呢

hinkal

2016-05-17 13:27:40 +08:00

@FONG2 我们学校不是绑定 mac 地址的。不过我在我校改 mac 地址能能达到蹭网效果。

nvidiaAMD980X

2016-05-17 15:53:51 +08:00 via Android

@Stupitch 不是工信部………你付了钱，但是没有得到符合市价的服务，拨打消费者热线，有能力的，找个律师开律师函，双管齐下。