（困惑）关于最新校园网检测无线路由器技术的反制

meryon · 发表于 2017-10-25 10:38

本帖最后由 meryon 于 2017-10-26 09:46 编辑

【前言】本人所在大学禁止使用路由器、电脑共享WiFi等一切网络共享手段，然后对公共WiFi进行客户端限速，网络体验很差。很多同学自行安装了校园网路由器。

【正文】最近大学网络中心在每个寝室内安装了h3c的面板式无线AP，型号是WAP722H。
其中有一项特性引起了我的注意（以下摘自h3c官网介绍）：

支持RealTime Spectrum Guard(实时频谱保护)模式
RealTime Spectrum Guard(RTSG)是H3C创新提出的针对无线环境频谱状态的专业监控方案。H3C WAP722H支持内置射频采集模块，实现深度融合的射频监控和实时频谱防护。
RTSG的控制台融合部署于H3C iMC智能管理中心，通过CAPWAP管理隧道，与Sensor AP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi)，可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，确定有问题的无线设备的位置，确保无线网络发挥最佳的性能。结合H3C iAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告。
针对用户无线环境监管的不同层次需求，RTSG方案的部署可以灵活采用Local mode或Monitor Mode。当工作在Local Mode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。

复制代码

简单来说，就是网络中心依靠遍布在学生宿舍楼的无线AP内置的射频采集模块，进行对非法Wi-Fi信号的探测与定位。

感觉这已经不是接二级路由、修改UA参数可以解决的问题了。

冥思苦想了一整天，也没有想到简单有效的应对措施。

请问各路大神，有什么想法吗？

补充说明：可能是前面的说明太长，寝室里安装的这个东西是无线AP，可以发射学校的公共WiFi信号，同时也能检测到它周围的其它WiFi信号发射源位置，从而报告给网络中心。它并没有干扰路由器发出的信号。核心问题是在它能发现寝室安装了路由器，可能导致封号封ip等处罚。
现在想解决的问题是如何让它发现不了寝室里有其它WiFi信号发射源（也就是路由器）。

破。胶。咕。咕 · 发表于 2017-10-25 10:47

我们学校就不是，我们学校不用教育网，充话费送宽带，光纤入宿舍，我们宿舍四个路由器

jian555gg · 发表于 2017-10-25 11:38

改mac让它识别为正常设备不知道可行不

yingrs · 发表于 2017-10-25 11:54

jian555gg 发表于 2017-10-25 11:38
改mac让它识别为正常设备不知道可行不

记得我读书那会儿可以克隆mac，然后用特殊拨号模式可以伪装成一台电脑上网，宿舍3台电脑不上同一个网页基本可以骗过，如果有人在上同一个网，基本就挂

qianyuanaini · 发表于 2017-10-25 12:11

你这意思是学校主动干扰你们的路由器wifi信号？

djjk · 发表于 2017-10-25 12:26

本帖最后由 djjk 于 2017-10-25 12:41 编辑

什么学校这么变态？
在寝室装这个简直是反人类啊！在学生身上薅羊毛真舍得下血本！
对付这个可以用金属罩屏蔽它或者自己的WIFI加个金属反射板背对它定向发射。
还有可以用干扰器对这这个装置定向发射干扰信号湮没它。

meryon · 发表于 2017-10-26 09:47

jian555gg 发表于 2017-10-25 11:38
改mac让它识别为正常设备不知道可行不

路由器现在使用还是正常的，就是学校现在通过信号检测定位技术能够发现非法路由器的使用，可能会导致封号等处罚。

meryon · 发表于 2017-10-26 09:49

qianyuanaini 发表于 2017-10-25 12:11
你这意思是学校主动干扰你们的路由器wifi信号？

可能是前面的说明太长，我在帖子下方有补充说明，并非是学校的无线AP干扰我的路由器的WiFi信号，而是AP能够检测并定位我的路由器的位置，从而可能导致被封号等处罚。

453395398 · 发表于 2017-10-26 10:13

这个厉害了，不知道能否伪装成它ap的ssid和mac地址骗过监测？楼主不如试试看？

99010 · 发表于 2017-10-26 10:14

技术上解决这个没问题，但是很好奇，这样明显喝学生血的行为为什么不反抗？

453395398 · 发表于 2017-10-26 10:23

那楼主用手机开一天热点也会被封号？？

艾本无罪/z · 发表于 2017-10-26 10:23

这几二学校太贱了
啊

jian555gg · 发表于 2017-10-26 11:02

meryon 发表于 2017-10-26 09:47
路由器现在使用还是正常的，就是学校现在通过信号检测定位技术能够发现非法路由器的使用，可能会导致封号 ...

感觉不会做这么过分更新维护这套针对系统成本也不小除非你学校的背景非常特殊真的有无线电方面的特殊需求可宿舍都被安装了无线设备这种可能性很低毕竟商业经营要对消费者低点头的即使硬件支持这种侦测功能但不意味着会启用

gatwin · 发表于 2017-10-26 14:06

用最简单的方法啊。直接搞个厚金属的东西把学校这AP盖住，他就没法发射和检测了。然后你们该怎么浪还是怎么浪。

比翼川 · 发表于 2017-10-27 09:26

拆出来，把天线拆掉，然后用铝箔纸贴在里面

账号		自动登录	找回密码
密码			立即注册

（困惑）关于最新校园网检测无线路由器技术的反制

点评