校园网检测/极路由3(HC5861)openwrt固件，过校园网多设备检测（非破解）
本帖最后由 2868233440 于 2022-6-27 23:44 编辑校园网主要检测主要目前已知的（可能）存在的有：基于 IPv4 数据包包头内的 TTL 字段的检测（固定TTL）
基于 HTTP 数据包请求头内的 User-Agent 字段的检测(UA2F)
DPI (Deep Packet Inspection) 深度包检测技术）（不常用）基于 IPv4 数据包包头内的 Identification 字段的检测（rkp-ipid 设置 IPID）
基于网络协议栈时钟偏移的检测技术（防时钟偏移检测）Flash Cookie 检测技术（iptables 拒绝 AC 进行 Flash 检测 不常用）具体原理有可看大佬的文章关于某大学校园网共享上网检测机制的研究与解决方案
不是极路由3(HC5861)可看这篇文章自己编译（动动小手点点右上角Star）使用openwrt路由（例极路由3(HC5861)）过校园网多设备检测（非破解） （宿舍共网）
固件在这，采用Lean大佬的 Openwrt 源码编译默认登陆IP 192.168.1.1 密码 password**** Hidden Message *****注意：我编译的时候把TurboACC编译进去了，记得把这个关闭或卸载，这个开启会导致User-Agent 字段修改失效由于微信mmtls协议的影响，会可能会导致微信图片无法发送等问题，此问题可执行 uci set ua2f.firewall.handle_mmtls=0 && uci commit ua2f 解决刷入之后进行防检测配置- 进入 `OpenWRT` 系统设置, 勾选 `Enable NTP client`（启用 NTP 客户端）和 `Provide NTP server`（作为 NTP 服务器提供服务）
- NTP server candidates（候选 NTP 服务器）四个框框分别填写 `ntp1.aliyun.com`、`time1.cloud.tencent.com`、`stdtime.gov.hk` 、`pool.ntp.org`
static/image/hrline/line3.pnghttps://www.right.com.cn/forum/static/image/hrline/line3.pnghttps://www.right.com.cn/forum/static/image/hrline/line3.png
防火墙添加以下自定义规则iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
# 通过 rkp-ipid 设置 IPID# 若没有加入rkp-ipid模块，此部分不需要加入iptables -t mangle -N IPID_MODiptables -t mangle -A FORWARD -j IPID_MODiptables -t mangle -A OUTPUT -j IPID_MODiptables -t mangle -A IPID_MOD -d 0.0.0.0/8 -j RETURNiptables -t mangle -A IPID_MOD -d 127.0.0.0/8 -j RETURN#由于本校局域网是A类网，所以我将这一条注释掉了，具体要不要注释结合你所在的校园网# iptables -t mangle -A IPID_MOD -d 10.0.0.0/8 -j RETURNiptables -t mangle -A IPID_MOD -d 172.16.0.0/12 -j RETURNiptables -t mangle -A IPID_MOD -d 192.168.0.0/16 -j RETURNiptables -t mangle -A IPID_MOD -d 255.0.0.0/8 -j RETURNiptables -t mangle -A IPID_MOD -j MARK --set-xmark 0x10/0x10
# 防时钟偏移检测iptables -t nat -N ntp_force_localiptables -t nat -I PREROUTING -p udp --dport 123 -j ntp_force_localiptables -t nat -A ntp_force_local -d 0.0.0.0/8 -j RETURNiptables -t nat -A ntp_force_local -d 127.0.0.0/8 -j RETURNiptables -t nat -A ntp_force_local -d 192.168.0.0/16 -j RETURNiptables -t nat -A ntp_force_local -s 192.168.0.0/16 -j DNAT --to-destination 192.168.1.1
# 通过 iptables 修改 TTL 值iptables -t mangle -A POSTROUTING -j TTL --ttl-set 64
# iptables 拒绝 AC 进行 Flash 检测
iptables -I FORWARD -p tcp --sport 80 --tcp-flags ACK ACK -m string --algo bm --string " src=\"http://1.1.1." -j DROP
https://www.right.com.cn/forum/static/image/hrline/line3.pnghttps://www.right.com.cn/forum/static/image/hrline/line3.pnghttps://www.right.com.cn/forum/static/image/hrline/line3.png
UA2F配置# 开机自启uci set ua2f.enabled.enabled=1# 自动配置防火墙（默认开启）（建议开启）uci set ua2f.firewall.handle_fw=1# 自动配置防火墙（默认开启）（建议开启）uci set ua2f.firewall.handle_tls=1# 自动配置防火墙（默认开启）（建议开启）uci set ua2f.firewall.handle_mmtls=1# 自动配置防火墙（默认开启）（建议开启）
uci set ua2f.firewall.handle_intranet=1# 保存配置
uci commit ua2f
操作：# 开机自启service ua2f enable# 启动ua2fservice ua2f start
# 手动关闭ua2f
service ua2f stop
到此就可以进行检测了UA检测如果你的真实UA是(服务器获取的UA)显示（两个端口都是）：Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF说明配置正确，一个宿舍变可用一台路由器加一个账号上网
祝大家早日脱离校园网苦海！！！
谢谢分享 ， 学校一下新技术 1234567889 :handshake 学一下技术，谢谢 谢谢分享
大佬牛，感谢分享 看看操作 感谢分享 感谢分享 前来观摩学习
怎样进行防检测 666666666666
感谢楼主无私奉献！:lol