请教一下如何避免校园网的防私接检测

[StederLee]

背景

1、手机卡的流量够用，也有一个 4G 的移动 WiFi 长期开着。但是宿舍范围的网络太差，打游戏根本不用想，看视频还时不时卡一卡。

2、有一个校园网的账号开了 30M 的提速包，用起来还是凑合的。

3、希望可以在路由器上加个梯子，方便一些奇怪的设备（老黑莓手机）上网

我的尝试

上某宝买了一个洋垃圾 D-link,刷了 LEDE。配置好后上校园网 Web 认证，没有问题。账户服务上显示认证的设备是路由的 Mac 地址。在使用一段时间后（半小时或几小时），显示检测到代理，封号 30 分钟。

搜索了一下相关的博客什么的，没有什么收获。

所以

不知道 V 站的大佬们有什么解决的方案可以避免被检测，或者说我的思路是不是错了。其实也不是网费的问题（毕竟还有 53 端口什么的），就是希望有一个可以设备间可以互通（校园网做了隔离），又可以外网的局域网而已。做好了还能玩玩 NAS 什么的。。。

[LGA1150]

检测共享有很多种方式，有：
1 ）检测 MAC 地址是否为已知路由器厂商的范围
克隆 MAC 地址即可解决
2 ）检测 TTL。终端发出的 IP 包 TTL 一般是 64 或 128，经过了一次路由转发后 TTL 减 1
用 iptables 强行增加 TTL 即可解决
3 ）检测 UA
路由器开全局透明代理

[StederLee]

@LGA1150 感谢大佬指点。我在尝试 ttl 那一个思路时，发现没有安装 ttl 模组，但是在 luci 上到软件包搜索却没有相应的包。这该如何解决？还是说应该上编译安装？

[LGA1150]

@StederLee 应该是 iptables-mod-ipopt

[PerFectTime]

信号不好可以打运营商电话投诉一下, 一般会给你处理的

之前住的地方信号不好, 给运营商打了个电话就叫人调试基站信号了

[yingfengi]

@PerFectTime 懵逼，层主是不是回错帖子了

[Kagari]

啥意思，是检测到路由器还是检测到梯子？用的是哪家的认证？

[zst]

打电话给运营商加室分吧....这个还是省事点

[alvin666]

哇你们学校这么严啊，我们学校随便接，我现在就是网线出来交换机，交换机分出来 WiFi，nas 和电脑，全部关闭 dhcp，一终端一个登陆页面一个内网 ip，很爽

[stanjia]

换冰淇淋套餐

[StederLee]

@Kagari 是检测到了路由，用的锐捷

[StederLee]

@stanjia 其实学校的校园套餐也很优惠，流量都用不完，就是信号很好，网速很慢

[Kagari]

去恩山之类的地方搜锐捷应该能解决你的问题，何必自己来呢

[cgfbchooo]

@LGA1150 大佬你好，能否详细讲解一下透明代理有哪些常用方法？
我设想的躲避 UA 的方法是搭建一个代理，指定 HTTP 协议的数据包走代理（毕竟 HTTPS 获取不到 UA ），但是不知道有什么软件比较好做这个。
谢谢！

[cloudBird]

可以使用全局修改 UA 的方式，具体教程可以参考一下地址： https://github.com/shengqiangzhang/Drcom-GDUT-HC5661A-OpenWrt#%E6%AD%A5%E9%AA%A4%E5%85%AD%E9%85%8D%E7%BD%AE%E9%98%B2%E6%A3%80%E6%B5%8B