利用虚拟机软路由技术绕开校园网限制（锐捷等）进行网络共享分网接路由

Sat, 24 Oct 2015 17:59:00 +0800

写在文章前：在我大墙国的校园网下为了更好的管理网络（坑骗穷苦学生的网费），一般都使用了锐捷，Dr.com，闪讯，翼讯，星空极速（NetKeeper），华为Inode等802.1x管理平台。这些个管理平台大多都有个共同点就是限制了WIFI共享多网卡网络分享以用于限制学生单机用网。本文的技术是我在几年前的学生时代研究出的。因我破解水平不高，编程妓术不强，所以另寻他法使用了路由技术巧妙的绕开了当时学校使用的锐捷对多网卡限制以达到让学生单机用网的限制。虽然只在锐捷平台上使用过，但理论上能够通吃大多数802.1x管理系统的分网限制（但有些学校使用了XROUTER这类软路由进行网络管理而客户机上并没有客户端直接使用PPPOE进行拨号上网，可能在此类学校上无法使用）。时隔多年如今此方法放不放出对我也没有多大的意义，索性就放出来让更多有心研究的人开发出更多的玩法。

首先我们先确定一下，学校有没有限制VMware Workstation或Oracle VM VirtualBox的虚拟机使用。如果限制了你还是右上角把这文章关了吧，这学校已经丧心病狂了真为你校计算机系同学未来的妓术水平而担忧。

接下来我以Oracle的VirtualBox虚拟机为例子来讲解下如何设置个虚拟机软路由，为什么选择VirtualBox？因为VirtualBox安装包小不用找破解版完全免费还稳定资源占用也挺优秀。不过这几年好像教程特别少不知道为什么。

软路由系统的选择可以很多，如果惧怕linux的也可以选择在虚拟机内安装WINDOWS系统使用自带的网络分享功能或安装X-Router这个windows上的软路由软件（但我并不建议使用此软件因为此软件国产货广告弹的丧心病狂各种影响正常网页浏览，听说最近他们推出了商业版免费用365天但我还是认怂，无法改变最开始那恶心的体验带来的负面印象。）。不过linux也并不困难，完全可以选择个linux内核的软路由，我推荐使用爱快软路由（http://www.ikuai8.com/download.php），选择ISO进行下载，安装（爱快软路由官方教程写的很不错，可以去看看“http://www.ikuai8.com/support_article.php?id=0000000431”，这里我就不叙述爱快那安装环节了，不过本文的方法也与爱快提供的教程大同小异，只是爱快提供的教程是基于VMware Workstation的而我要介绍VirtualBox下如何设置。）。

最后说下要分网的话建议自备一个交换机和一个路由器。虽然全部接在校园网下的交换机也能使用但有些学校使用网管型交换机能对此进行设置而限制。

硬件设置准备

有线连接方式：首先先把校园网提供的端口用网线接在交换机上，然后我们把我们的电脑也接在这个交换机上，最后把路由器的WAN口也接在这个交换机上。

无线连接方式：无线网卡上网的方式无需准备交换机，但需要路由器支持无线中继或在校园网环境下无线网络与有线网络在一个子网环境下。我是不推荐使用无线连接的方式来进行分网，稳定性是个谜。

VirtualBox下设置

下载安装VirtualBox就不废话了不会的自己百度。

1.新建一个虚拟机

这里是装linux类的软路由配置，如果安装的是Windows软路由请在类型选择Windows并选择相对应的版本。

2.配置双网卡中的第一张网卡

这里的网卡1我们一定要选择 网络地址转换NAT 方式，目的在于躲避多网卡检测。这里的MAC地址对认证并不产生影响，所以就当作一个识别是第一张网卡还是第二张网卡的手段。

3.配置双网卡中的第二张网卡双网卡设置里的网卡2默认是不启用的，要手工点击网卡2选项卡的启用网络连接的勾。连接方式要选择桥接网卡，界面名称（这翻译有点问题啊，应该翻译成桥接网卡才对。）选择你连接在校园网的网卡（比如有线网卡就选择计算机中的物理有线网卡，使用无线网络连接就选择计算机中的物理无线网卡。）

4.加载ISO镜像并开始安装。到这里也没什么要说的了，启动虚拟机照着步骤开始安装就是了。

5.安装完毕后先对虚拟机进行设置，移除刚刚我们加载的ISO镜像再开机。

6.进入到软路由的设置界面，先更改LAN口的地址（很重要！轻则无法上网重则会导致校园网形成一个路由环路导致校园网大规模无法上网。）输入2 回车进行设置这里的地址选择的是一个你们学校内占用的内网地址（可以是192.168.XXX.XXX，一般校园网内不会使用这个内网网段。但如果碰到了用这个网段做内网地址的学校，可以考虑使用10.XXX.XXX.XXX或172.16.XXX.XXX以及172.31.XXX.XXX这3个内网网段。啥？都被占了？那这学校肯定开了什么限制措施洗洗睡就行。不过几百个子网网段都占的可能性真的不大，除非是被网管用什么规则限制了。）这里我举个例子设置为192.168.1.1，各位同学你们根据自己的校园网情况进行设置。建议选个偏门点的比如192.168.233.1

7.接下来要绑定网卡。输入1 回车进入设置我们看到默认第一张网卡已经被绑定为lan1口。对照下我们最开始为虚拟机设置的网卡，第一张网卡是使用NAT方式的网卡，此网卡要作为WAN1口，所以第一步我们要解除网卡1与lan1的绑定。输入 del lan1 回车执行。接下来对网卡1进行WAN1口绑定。输入 set wan1 eth0 回车进行绑定。再来我们要绑定lan口到网卡2，输入 set lan1 eth1 回车进行绑定。

8.到这一步我们对软路由的设置就已经完成了，最小化这个软路由的窗口让他继续运行吧。

客户端设置

首先，要通过软路由上网的其他机器最好连接在我们自备的交换机上。如果要使用路由器进行分网话路由器的WAN口也要接在交换机上。

下面先看路由器如何设置（这里以极路由为例）：路由器只要支持静态IP配置就行（没有哪台路由器不支持吧？），配置信息参考以上。（网关地址填入的就是我们最上面为软路由设置的lan口地址，IP地址千万不要填的与软路由lan地址一样了。）
windows系统配置进入高级适配器设置，对接在交换机上的网卡右键选择属性，然后选择 Internet 协议版本4（TCP/IPv4），点击属性。

然后参考以下截图进行设置。（默认网关填入的就是我们最上面为软路由设置的lan口地址，IP地址千万不要填的与软路由lan地址一样了。）如果有多台电脑的话请注意几台电脑IP地址不能填重复了，这点需要注意。

软路由的其他设置

因为使用的是爱快路由，WAN上网方式得从已经设置好的客户机登陆网页管理地址内去设置。WAN口上网方式选择DHCP自动分配就行。这里就没不截图了。

至此，本文到此结束。请记住这只是分网，并不能做到不断网。需要不断网请自行思考如何破解或者弄个不断网帐号。

本文为我DeepSkyFire原创文章，转载请注明出处。

2015-10月的文章

利用虚拟机软路由技术绕开校园网限制（锐捷等）进行网络共享分网接路由

硬件设置准备

VirtualBox下设置

客户端设置

软路由的其他设置