阅读前须知：
下面的方案有些部分是通用的，有些部分是需要基于阅读这篇帖子的人手上所拥有的设备进行相应的操作，有些部分是基于openwrt系统的通用操作，基于自己的设备相应的操作可能需要自行搜索相关资料来完成，此帖使用的设备是小米R3G v1，对于其他设备仅能提供一些思路上的帮助，但是基于openwrt系统的操作部分基本上大差不差，应该是可以照抄的。（例如京东云亚瑟）
基于x86平台的软路由使用者可以关闭此页面洗洗睡了，此帖针对的是路由器（如r3g，新华3）这样的硬路由，基于x86的解决方案将会在下个帖子提出。
由于制作比较仓促，部分问题可能在所有内容都已经写完了之后才想起/发现，故全部放在了后面的Q&A环节，可以先看看然后再正式阅读接下来的内容
Part 1:刷机前的准备 1. 选择一个合适的路由器 在正式开始刷机前，请选择一台合适的路由器，选择路由器可以从以下几个角度进行考量： ① 是否能刷入breed？ ② 如果不能刷入breed，是否能刷入最基础的openwrt系统？ ③ ram与rom是否够大？（建议ram不少于256MB，ROM不少于32MB） ④ 是否支持千兆速率？ ⑤ 是否有足够多的lan口（lan口数量由需要通过有线连接接入到路由器的设备数决定，或者通过接入其他路由器/交换机实现lan口拓展） ⑥ 与x86/64设备相比，价格是否更具有性价比？（如果说经过上述的考量，你找到了适合的路由器，却发现购入需要三四百不等的价格的话，为什么不试试在闲鱼上淘个便宜多网口的工控机呢？例如j1900/d525之类的【京东云亚瑟:真的存在这样的情况吗？】） 2. 根据自己选择好的路由器，查找对应的breed以及刷入方法（若无，则需要自行搜索刷入最基础的openwrt系统的方法，并在下面part2部分刷入breed） 3. 预先准备好要刷入路由器的升级包（以使用kwrt在线编译r3g升级包为例） Step2：进行注册登录 Step3：选择路由器的平台与架构（此处以mt7621架构的Xiaomi Mi Router 3G为例进行编译，各位需要根据自己的实际情况选择合适的设备型号） Step4：展开“自定义编辑固件”，先选择网页版终端（“luci-app-ttyd”，此为可选项，不添加的话后续安装shell 克拉斯时请使用putty或是ssh指令连接路由器），选择自己想要添加的软件包（不建议乱加一大堆，因为可能会导致固件太大无法刷入或者刷入后路由器不堪重负），添加完后请务必在“定制软件包”下方的文本框中输入反代理检测所需的“rkp-ipid”和前置软件包（“kmod-rkp-ipidiptables-mod-filter iptables-mod-ipopt iptables-mod-u32 iptables-nftkmod-ipt-ipopt ipset iptables-mod-conntrack-extra”）【共计八个包】，如果是通过锐捷认证的，还需加上“luci-app-mentohust mentohust”【共计两个包】（每个软件包之间请用空格分开，且请注意文本框中不应含任何引号与括号） Step4：设置一下路由器的IP地址（即后台地址，请正确设置路由器后台地址，不要使用公网地址作为自己路由器的后台登录地址，以免后续出现各种奇怪的错误）与登录密码 Step5：设置路由器的WiFi账号与密码（如果有使用无线网的需求的话，若无，请跳转至下一步） Step6：点击“构建新固件”，稍等片刻，点击“下载镜像”下方名称为“XXXX-SYSUPGRADE.BIN”字样的蓝色按钮，下载定制好的升级包，准备用于接下来的安装
4. 准备好两条千兆网线与一台能正常工作且有一个网口的电脑（网线长度由自己的实际需求决定）
Part 2：开始刷机 1. 刷入breed 2.【可跳过】修改路由器的MAC地址 在上一步骤完成之后，尚未进入breed控制台的话，需要将路由器断电，在按住reset键不松手的情况下接通电源，等待4-5秒，将路由器的lan口与电脑网口用网线连接，在浏览器输入地址（例如，192.168.1.1），进入breed控制台，点击“MAC地址修改，将“WAN MAC”一栏输入需要修改成的MAC地址后，点击修改即可（此步是给使用锐捷客户端的读者准备的，由于锐捷认证需要校验MAC地址，故提前修改成绑定好的MAC 地址有利于后续使用mentohust进行认证，使用其他校园网认证方式的读者请根据实际情况决定是否需要修改） 3. 进入breed控制台，刷入最基础的openwrt系统
在第一步完成之后，尚未进入breed控制台的话，需要将路由器断电，在按住reset键不松手的情况下接通电源，等待4-5秒，将路由器的wan口与电脑网口用网线连接，在浏览器输入地址192.168.1.1进入breed控制台
以r3g v1的1.2版本breed为例，需要刷入kernel1与rootfs0文件（需要的可以从我打包好的文件里面提取出来直接使用）。点击固件更新，闪存布局选择“小米 R3G OpenWrt”，依次选择好对应的kernel1与rootfs0文件，勾选“自动重启”，然后点击“上传”
上传完成后，点击“更新“，路由器便开始进行更新，稍等片刻，等待路由器由黄灯闪烁变为蓝灯常亮后，最基础的openwrt系统便已刷入成功 4. 进入最基础的openwrt系统，通过升级系统刷入升级包 刷入最基础的openwrt系统后，断电重启路由器，稍等片刻，在浏览器地址栏输入路由器的IPv4地址（Windows11用户可以通过设置-网络和Internet-以太网-IPv4默认网关来获取），点击“登陆”，通过“系统-备份与升级”进入到系统升级页面，找到“刷写新的固件”一栏，点击“刷写固件..”，然后点击“浏览”，找到自己事先定制好的升级包，确认无误后点击“上传”，等待文件上传完成并验证镜像，然后点击“继续”，路由器便开始进行系统升级，
稍等片刻，等待路由器由黄灯闪烁变为蓝灯常亮后，即可在浏览器地址栏输入新固件设置的后台地址（这个后台地址是什么？首先，请再看一眼Part 1，第3点的Step 4里面的内容。其次，Windows11用户可以通过设置-网络和Internet-以太网-IPv4默认网关来获取），然后输入预先设定好的密码进行登陆
Part 3：刷机完成之后的配置环节 1. 连接到互联网 此处有两种方法： a) 通过连接手机热点连接至互联网：
点击“网络”，选择“无线”，此时打开手机热点，点击扫描，此时路由器便会开始搜索周围的无线热点，找到自己所开启的热点，点击加入网络，然后在“WAP密钥”一栏输入手机热点的密码，然后点击右下角的“提交”，再点击右下角的“保存”，然后点击“保存并应用”即可
b) 通过mentohust/校园网登陆脚本连接至互联网 以锐捷校园网认证为例，点击“服务”，选择“MentoHUST”，勾选“启用”，然后输入登陆校园网时的账号与密码，接口选择“wan”，ping主机可填入“1.1.1.1”（也可不填，这里填入是为了方便检测是否连接到了互联网），然后点击“高级设置”，填写好客户端版本号（以中南林业科技大学为例，版本号是6.41），然后点击“保存并应用”，待保存成功后，将另一条网线的一段插入路由器的wan口，另一端插入学校的有线接入点，然后重启路由器
2. 安装UA3F 1） 执行以下命令： 1） opkg update 2） 2） opkg install curl libcurlluci-compat 3）exporturl='https://blog.sunbk201.site/cdn' && sh -c "$(curl -kfsSl$url/install.sh)"
3. 安装与配置Shell克拉斯 (一) 安装 Shell克拉斯 注意：如果你的 OpenWrt 已安装 Shell克拉斯，则跳过此步。 使用openwrt内置终端（服务-终端）或通过ssh连接路由器后，执行以下命令： 1) exporturl='https://fastly.jsdelivr.net/gh/juewuy/ShellCrash@master' && wget-q --no-check-certificate -O /tmp/install.sh $url/install.sh && sh /tmp/install.sh &&source /etc/profile &> /dev/null 2) 选择 1 3) 选择 2，稳定版
4) 选择 1，在/etc 目录线安装
5) 选择 1 (二) 配置 Shell克拉斯 1) 输入命令：crash 2) 选择 1，路由设备配置局域网透明代理 3) 选择 1，启用 4) 选择 1，开始导入 5) 选择 2，导入外部配置文件链接 6) 选择 1 8) 选择 1 9) 选择 1，立即启动服务 10) 选择 2，进入内核功能设置 11) 选择 4，关闭只代理常用端口 12) 选择 0，返回上级菜单 13) 选择 1 重启服务 14) 选择 0，退出脚本 4. 开启UA3F (一) 进入 Web 页面，服务 → UA3F： (二) 勾选 Enabled，在“User-Agent”文本框中填入你想修改成的UA（系统默认为“FFF”）,保存并应用：
(三) 可以看到 UA3F 已启动：
5. 【可跳过】插入反-代理检测所需的脚本（中南林学生可直接跳过） 登入路由器后台，选择“系统-启动项-本地启动脚本”，编辑文本框中的内容，在本地启动脚本的结束参数（即“exit 0”）前插入如下内容（不包括引号），然后点击“保存”按钮： “#防IPID检测 iptables -t mangle -N IPID_MOD iptables -t mangle -A FORWARD -j IPID_MOD iptables -t mangle -A OUTPUT -j IPID_MOD iptables -t mangle -A IPID_MOD -d 0.0.0.0/8 -j RETURN iptables -t mangle -A IPID_MOD -d 127.0.0.0/8 -jRETURN # 由于本校局域网是 A 类网，所以我将这一条注释掉了，具体要不要注释结合你所在的校园网内网类型 # iptables -t mangle -A IPID_MOD -d 10.0.0.0/8 -jRETURN iptables -t mangle -A IPID_MOD -d 172.16.0.0/12 -jRETURN iptables -t mangle -A IPID_MOD -d 192.168.0.0/16 -jRETURN iptables -t mangle -A IPID_MOD -d 255.0.0.0/8 -jRETURN iptables -t mangle -A IPID_MOD -j MARK --set-xmark0x10/0x10 # 防时钟偏移检测 iptables -t nat -N ntp_force_local iptables -t nat -I PREROUTING -p udp --dport 123 -jntp_force_local iptables -t nat -A ntp_force_local -d 0.0.0.0/8 -jRETURN iptables -t nat -A ntp_force_local -d 127.0.0.0/8 -jRETURN iptables -t nat -A ntp_force_local -d 192.168.0.0/16-j RETURN iptables -t nat -A ntp_force_local -s 192.168.0.0/16-j DNAT --to-destination 192.168.1.1 # 通过 iptables 修改 TTL 值 iptables -t mangle -A POSTROUTING -j TTL --ttl-set 64 # iptables 拒绝 AC 进行 Flash 检测（Flash 时代已经过去）, 你可以不用输入. iptables -I FORWARD -p tcp --sport 80 --tcp-flags ACKACK -m string --algo bm --string " src=\"http://1.1.1." -j DROP” 6. 设置时间同步服务器，并开启授时功能 登入路由器后台，选择“系统-系统-时间同步”，勾选上“作为NTP服务器提供服务”，在“绑定NTP服务器”一栏选择“lan:”，然后在“候选NTP服务器”一项中点击加号按钮，添加“ntp.aliyun.com”，“time1.cloud.tencent.com”，“time.ustc.edu.cn”，“cn.pool.ntp.org”作为候选NTP服务器，然后“保存并应用”按钮。 7. 重启软路由，检查ua3f与Shell克拉斯的运行状态，检查rkp-ipid的运行状态 8. 前往UA测试网站，确认UA的修改状态 在浏览器地址栏输入http://ua.233996.xyz/，当网页加载出“你的真实UA是(服务器获取的UA) XXXX”（“XXXX”为你在本部分第4步第二小点中在“User-Agent”文本框中填入的内容） 9. 全都没问题？开始享受校园网带来的便利吧
Part 4：Q&A Q1:一定要Shell克拉斯吗？可不可以用Open克拉斯？ Q2:你做这样的教程有什么目的？ A2：由于校园网政策的紧缩，仅支持一台电脑一台与一台手机使用，但是不是所有人都只有两台需要上网的设备。写这篇教程就是为了帮到像我一样有着多设备联网需求的同学们解决上网的问题，同时也能帮到饱受校园网认证软件频繁掉线需要重新连接的同学（例如中南林的锐捷客户端仍然有定时掉线的bug）。但是，我不建议也不支持这种解决方案用于多人合租一条校园网宽带。 Q3:为什么演示图片与我实际配置我自己的路由器的时候看到的不一样？ A3:图片与实际不一致是正常现象，因为一部分图片来自于参考资料本身自带的配图，所使用的工具/系统美化主题与实际按照本教程确实不一致，配图是为了1更加直观的让各位读者知道“大概文字内容像这样就是搞对了”，而非“只有像图片展示的一模一样才是对的”。
Part 5：参考资料 1. 《UA3F 与克拉斯 从零开始的部署教程》[Blog] 2. 《面对校园网的多设备检测，「我」的解决方案是——》[Video] 3. 《【教程】傻瓜版无需拆机 u盘 ssh小米3G 3a 3c 4c 4a百兆千兆版本等开启telnet刷breed》[Blog]
| 
/1 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2025-9-6 18:53
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
