学校有两个 IP 是免登录就能上网的,想将宿舍的路由器伪装成这个 IP ,可以的吗?
(看之前说的交给运营商 CGNAT 有感)
(看之前说的交给运营商 CGNAT 有感)
1
JohnSmith Mar 30, 2023
在同一层 nat 的话,可以试试 arp 攻击 伪造应答,把这个 IP 绑自己的 mac 地址
|
2
qwvy2g Mar 31, 2023
感觉不太可能。校园网有些策略做得比运营商还要变态,像仿冒免认证 ip 来欺骗认证服务器很难。
|
3
chengran630 Mar 31, 2023
|
4
2kCS5c0b0ITXE5k2 Mar 31, 2023
不怕被抓吗?
|
5
815979670 Mar 31, 2023
校园网可以拿到 mac 地址 再配合审计系统 分分钟找到是谁干的
|
6
ilili Mar 31, 2023 via Android
以前在学校时这样搞过,网卡设置混合模式,用监听软件监听在线 ip 和对应的物理地址,然后把自己网卡的 ip 和物理地址设置成对方的(要对应),如果别人正好登录了上网账号,你就可以上网(否则跳登录界面)。由于我们那时是按流量计费,所以还挺缺德的。
结果就是校园网 |
7
ilili Mar 31, 2023 via Android
(接上)结果就是校园网部署了锐捷……
|
8
alpha9318 Mar 31, 2023
弄个树莓派或者软路由接在能免费上网的地方,在上面搭一个 vpn 服务器。把寝室路由器连过去。
|
9
qwvy2g Mar 31, 2023
@alpha9318 有的的校园网可能不行了,arp 扫到的设备 mac 全部是一样的,也就是所谓的 arp 代理,没有鉴权的设备是隔离的,不能和除了鉴权服务器之外的其他设备通信,也接不了交换机。网上说的什么 53 端口 server ,vpn server 方式都不行。
|
11
erfesq Mar 31, 2023
学校没有免费的 ipv6 吗,直接在家里搞个设备远程回去上网
|
12
strp Apr 1, 2023
可以,但是会导致 IP 冲突吧?要么两边都上不了网要么一边上不了网,那台免登录的电脑你可最好确定了是没人用的,不然学校够闲能给你查上并且记过,还是建议进后台给规则自己加一个免登录 IP 。
|
13
wanwaneryide Apr 14, 2023
有时间研究这个,不如 19 元 150G 左右的通用的流量卡来的简单舒服。
|