大學的校園網主要有幾種認證形式,例如銳捷認真,web認證,Dr.com認證.其中限制最多的就是Dr.com認證,這種認證形式使用客戶端進行,並且實行實體地址鎖定,可以達到一人一號一裝置的繫結效果,但是實際上一般人都會有多於一個需要上網的裝置,比如筆記本在上網的同時,ipad或者手機也想聯網,就非常麻煩,雖然學校有提供同樣需要認證的路由器,但是由於覆蓋差,用的人多而且干擾比較多,訊號質量和網速一般都不怎麼樣,對於想玩遊戲的同學來講就很不實用了,所以自然就會想到研究客戶端得到認證原理並突破他的共享限制.
1. Dr.com客戶端認證原理
Dr.com客戶端的認證報文分為登入,保持線上和登出等幾種,登入報文中含有機器的實體地址,使用者名稱,密碼等資訊,並含有繫結的IP地址,當使用官方客戶端的時候,報文的構造是我們不可控制的,這是實體地址繫結的一部分保證,另外,客戶端會把所有的子網IP全部發送,如果我們連線了路由器或者使用了電腦的WiFi共享功能,子網IP就會暴露我們幹了什麼,伺服器會讓這個客戶端掉線.
每過一段時間.客戶端會向伺服器傳送一個維持線上的資料包,所以當我們使用全域性的VPN時,這個包會被路由到外網,導致伺服器無法按時收到維持線上的請求,然後就會掉線,如果沒有這個維持線上的設定,我們就可以用電腦登入客戶端完成認證之後拔掉網線插上路由器實現WiFi共享,然而這個機制的存在使得這個方法根本不能用.
2. 突破熱點限制
如果你所在的學校使用的是Drcom客戶端,並且在使用360WiFi或者獵豹WiFi等WiFi共享工具的時候會導致掉線,那麼這一段適用於你.
在github上,已經有前輩自己實現了Drcom的開源客戶端,通過自己構造報文移除了校園網的限制,下面給出連結:

DrCOM通訊協議第三方客戶端
3. 突破路由器限制
如果你對與共享工具提供的WiFi質量不是很滿意,想在校園網環境中使用無線路由器,那麼這一段適合你.
大體思路:在路由器上實現客戶端的認證,路由器後面的裝置使用DHCP獲取地址,實現共享網路.為了能執行客戶端,我們需要在路由器上安裝一個嵌入式Linux系統”OpenWrt”,並在這個系統上安裝執行環境,執行我們的客戶端.
3.1.路由器的選擇
為了完成下面的步驟,你需要的不是一個普通的無線路由器,而是一個所謂的智慧路由器,你可以在這裡看到一些路由器型號和CPU型號,只有這些路由器才能完成任務.常見的型號例如小米路由器mini,極路由的一些早期型號等,大家可以自行查詢支援OpenWrt的路由器來購買.
3.2. 刷入breed
breed在這裡的作用相當於安卓手機的recovery,如果你經常給安卓手機刷機,那你應該知道這是意味著什麼.在breed裡面,我們可以載入路由器韌體實現路由器的刷機.這個東西是恩山論壇的一位前輩製作的,只要breed還在,我們就可以隨時刷機.
3.3. 刷入PandoraBox
這裡之所以不推薦刷入OpenWrt,是因為現在一般的路由器都有5G功能,而OpenWrt的官方韌體是不支援5G的,需要自己進行編譯,而PandoraBox在這方面要好很多,較新版本的都支援5G WiFi,而且對於後續操作來講有比較方便的UI,這對於不熟悉Linux和命令列的朋友來講比較方便.

PandroBox下載連結
3.4. 掛載外接儲存
路由器是一個資源有限的系統,一般來講刷好韌體之後可用空間也就所剩無幾了,為了安裝其他東西,我們必須給路由器掛載外接儲存,這要求路由器必須支援USB介面或者讀卡器,首先利用Linux系統的電腦把外接儲存裝置格式化成ext4格式,然後連線到路由器上,然後通過PandoraBox的系統->掛載點選單,將外接儲存掛載到/overlay目錄上,並重啟系統,然後你會發現,在軟體包選單中,可用空間變大了許多.
3.5. 安裝python
如果你已經完成了上述步驟,那麼這一步就很簡單了,在軟體包選單的可用軟體包中找到python,並安裝,然後再重啟系統就可以了.
3.6. 上傳客戶端
在上面到的GitHub連線中,你應該能找到一個python版本的drcom客戶端,開啟它進行編輯,填寫自己的使用者名稱密碼等資訊,然後我們通過WinSCP工具將這個檔案傳送到路由器的/root目錄下即可.
3.7. 配置埠引數
在路由器的網路->埠設定中,將wan口的引數調整成靜態地址模式,並按照自己的賬號填寫好IP地址,閘道器地址等資訊,
3.8.OK
WAN口插好網線,使用putty登入路由器,執行python /root/newclient.py命令直接執行客戶端,如果一切正常,現在我們已經突破了校園網,實現了路由器的架設.
4. 注意事項
架設路由器需要有較強的動手能力和一定的程式設計基礎,如果上面有什麼你完全沒看懂或者不知所措的東西,那你千萬不要輕易嘗試,以免浪費時間和金錢.你需要的也許是一個能看懂這些東西的男(女)朋友或者萬能的淘寶+比路由器稍微多一點的錢.工具下載地址中包含了一個Word版本的教程,可能和部落格有些不同,比如關於如何安裝python的方法等等,我建議你參考我的部落格,關於掛載儲存器,下面的連線寫得基本都對,只不過那個UUID你不要照抄,每個人的不一樣的,所以我建議你儘可能使用新版的韌體,這樣就可以用介面做這件事了,關於路由器的管理地址,初始密碼和一些工具的使用,請自行百度.
5. 參考和下載地址
刷機教程:

http://blog.sina.com.cn/s/blog_a22f905e0102x0a6.html
掛載教程:https://jingyan.baidu.com/article/00a07f3851982882d028dc88.html
韌體下載地址:
1.http://www.openwrt.org.cn/
2.http://downloads.pandorabox.com.cn/Snapshoot/
工具下載地址備用:
連結：http://pan.baidu.com/s/1mhRnXjE 密碼：nvlv