路由技术教程路由器破解

Openwrt防检测固件使用教程(详细)

Yizong2024-11-082024-11-18

Openwrt实现校园网防检测

自编译Xiaomi Redmi Router AC2100路由器固件，可用于STBU校园网防检测等功能。

本文将对新拿到已刷好固件的朋友们出一期详细的PC端配置教程，方便大家使用到更多功能。

Danger 请低调使用本路由器，最好放在不显眼的位置，否则后果自负

一. 固件构成

1.1 检测类型

1.基于 IPv4 数据包包头内的 TTL 字段的检测（固定TTL）

2.基于 HTTP 数据包请求头内的 User-Agent 字段的检测(使用UA2F)

3.基于 IPv4 数据包包头内的 Identification 字段的检测（rkp-ipid 设置 IPID）

4.基于网络协议栈时钟偏移的检测技术（统一时间）

本人测试第2、3条检测STBU好像没有，但是以防万一我还是加在里面了。*

1.2 本固件集成的软件包(部分)

luci-app-ttyd luci-app-timedreboot luci-app-argon-config kmod-rkp-ipid iptables-mod-filter iptables-mod-ipopt iptables-mod-u32 iptables-nft ua2f luci-app-ua2f kmod-ipt-u32 kmod-ipt-ipopt ipset iptables-mod-conntrack-extra luci-compat luci-theme-argon

二. 固件基础使用教程

2.1 路由器启动和接入网线

先连接电源线，不要连接网线，等待路由器灯从蓝变黄闪再变蓝

Warning 现在连网线可能会导致校园网被检测哦

通过后面2.2—2.6的设置完成后，再接入已连接校园网的网线到wan口 （靠近电源线的口）

2.2 进入固件后台管理地址192.168.1.1

推荐使用edge浏览器

2.3 授权进入

默认用户名为root

密码为password

2.4 进入Openwrt主界面简介

概览含一些路由的基本信息

往下可以看见当前在线的用户数量和连接WiFi的主机名及IP地址

2.5 检查基本设置

进入系统，查看本地时间是否和浏览器一致，不一致请同步浏览器时间

管理权可以更改后台登录密码，不建议修改，忘记密码后果自负

可以选择一个特定时间定时重启，让路由器每天可以休息几十秒

后台有重启按钮，可以不用去拔电源了

服务里带有U2F检测开关，实测关了也没有被检测，以防万一还是打开吧

只应用前三个就行

网络-无线，设置WiFi名称和密码，上面是2.4G，下面是5G，点基本设置进入

优先使用5G信号，本人200M宽带能跑到260M左右

SSID设置WiFi名，密码栏设置WiFi密码，图片是5G信号设置，2.4G不用也要进去设置

检查防火墙-自定义规则代码是否一致，修改后重启防火墙

# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

# Internal uci firewall chains are flushed and recreated on reload, so
# put custom rules into the root chains e.g. INPUT or FORWARD or into the
# special user chains, e.g. input_wan_rule or postrouting_lan_rule.
#
# 通过 rkp-ipid 设置 IPID
iptables -t mangle -N IPID_MOD
iptables -t mangle -A FORWARD -j IPID_MOD
iptables -t mangle -A OUTPUT -j IPID_MOD
iptables -t mangle -A IPID_MOD -d 0.0.0.0/8 -j RETURN
iptables -t mangle -A IPID_MOD -d 127.0.0.0/8 -j RETURN
iptables -t mangle -A IPID_MOD -d 172.16.0.0/12 -j RETURN
iptables -t mangle -A IPID_MOD -d 192.168.0.0/16 -j RETURN
iptables -t mangle -A IPID_MOD -d 255.0.0.0/8 -j RETURN
iptables -t mangle -A IPID_MOD -j MARK --set-xmark 0x10/0x10

# 防时钟偏移检测
iptables -t nat -N ntp_force_local
iptables -t nat -I PREROUTING -p udp --dport 123 -j ntp_force_local
iptables -t nat -A ntp_force_local -d 0.0.0.0/8 -j RETURN
iptables -t nat -A ntp_force_local -d 127.0.0.0/8 -j RETURN
iptables -t nat -A ntp_force_local -d 192.168.0.0/16 -j RETURN
iptables -t nat -A ntp_force_local -s 192.168.0.0/16 -j DNAT --to-destination 192.168.1.1

# 通过 iptables 修改 TTL 值
iptables -t mangle -A POSTROUTING -j TTL --ttl-set 128