有没有办法伪装 IP？

[yulihao]

学校有两个 IP 是免登录就能上网的，想将宿舍的路由器伪装成这个 IP ，可以的吗？
（看之前说的交给运营商 CGNAT 有感）

[JohnSmith]

在同一层 nat 的话，可以试试 arp 攻击 伪造应答，把这个 IP 绑自己的 mac 地址

[qwvy2g]

感觉不太可能。校园网有些策略做得比运营商还要变态，像仿冒免认证 ip 来欺骗认证服务器很难。

[lcy630409]

校园内不建议这么搞 很容易抓到人

[emeab]

不怕被抓吗?

[815979670]

校园网可以拿到 mac 地址 再配合审计系统 分分钟找到是谁干的

[ilili]

以前在学校时这样搞过，网卡设置混合模式，用监听软件监听在线 ip 和对应的物理地址，然后把自己网卡的 ip 和物理地址设置成对方的（要对应），如果别人正好登录了上网账号，你就可以上网（否则跳登录界面）。由于我们那时是按流量计费，所以还挺缺德的。

结果就是校园网

[ilili]

（接上）结果就是校园网部署了锐捷……

[alpha9318]

弄个树莓派或者软路由接在能免费上网的地方，在上面搭一个 vpn 服务器。把寝室路由器连过去。

[qwvy2g]

@alpha9318 有的的校园网可能不行了，arp 扫到的设备 mac 全部是一样的，也就是所谓的 arp 代理，没有鉴权的设备是隔离的，不能和除了鉴权服务器之外的其他设备通信，也接不了交换机。网上说的什么 53 端口 server ，vpn server 方式都不行。

[alpha9318]

@qwvy2g 确实，要是这样就很难搞了。

[erfesq]

学校没有免费的 ipv6 吗，直接在家里搞个设备远程回去上网

[strp]

可以，但是会导致 IP 冲突吧？要么两边都上不了网要么一边上不了网，那台免登录的电脑你可最好确定了是没人用的，不然学校够闲能给你查上并且记过，还是建议进后台给规则自己加一个免登录 IP 。

[wanwaneryide]

有时间研究这个，不如 19 元 150G 左右的通用的流量卡来的简单舒服。