教你利用MentoHUST在路由器上挂锐捷认证

起因

在开学之前我就早早地听闻过校园网恶劣的名声，但正真到了大学，使用它的时候，发现它并没有之前自己想象中的不堪。（我们学校的是鹏博士...）我最喜欢的便是校园网会分配 IPv6 地址，满足了我的好奇心（但也仅仅是好奇心而已），还有ping 8.8.8.8 的时间能达到稳定20ms左右，上传下载100M对等...当然已有不尽人意的地方，比如它居然连不上Onedrive！！！还有电脑认证需要下载一个认证软件，需要在后台打开才能保持联网，这个我还能忍受，但它对于电脑是否开启共享热点的判断居然是简单粗暴地检查电脑中是否同时开启了一个以上的网卡（虚拟网卡也包含其中），这便与我常用的游戏加速器SStap（用来吃鸡的）起了冲突，因此我也要每月划出至少￥30来买另外的加速器，本着能省一点是一点的精神，我走上了“歪路”。

_{我本来想过隐藏网卡这一条路子，但由于技术不精，干不成，其实别的加速器应该都是有通过安装隐藏虚拟网卡来进行代理，然而我不会。}

正文

我的方法就是让认证挂在路由器上，然后电脑就不需要开启认证软件，从而规避其检测我的网卡。

本教程 MentoHUST的参数设置仅适用于暨南大学校本部，理论上南校区也适用，其他学校请自行摸索（其实都差不多的）。

我们下面会需要获取网关、子网掩码，所以先用正常的认证方法，然后把这两个东西记下来，具体的方法自己Google（或百度）。

本教程的刷机过程参考：
http://www.cnblogs.com/xuliangxing/p/6486560.html
下文我只是粗略的点出步骤，若途中碰到困难，请自己动手Google（或百度），当然如果你留言我也会出来解答，前提是我心情好。

首先需要一台空闲的路由器，而并不是什么路由器都能用，因为我们要给路由器刷固件，大家可以参考这个链接中的支持设备列表：
http://www.right.com.cn/forum/thread-161324-1-1.html

对照上面链接的设备列表，在以下链接中（两个选其一）找到自己路由型号的固件文件，并下载到电脑上：
http://opt.cn2qq.com/padavan/
或
https://eyun.baidu.com/s/3kV0JV19

其中我比较建议 斐讯K2、newifi、小米路由器mini，这三个路由器可刷固件比较多即可玩性高，价格比较便宜（K2之前可以免费撸，现在不知道活动还有没有，你们也可以上闲鱼淘个二手的）。我手上只有K2，所以只给出它的示例，其实过程都大同小异。

为了避免你的麻烦，建议完整仔细地看完以下步骤并把需要的文件都下载好，再进行操作。

一、给路由器刷入Breed

这个是以后刷路由固件的基础，详细的教程链接：
http://www.right.com.cn/forum/thread-161906-1-1.html
帖中的内容很详细，大家跟着自己的路由型号操作即可

二、刷入固件

这里我们用到老毛子的 Padavan固件。

1.刷完后用网线连接电脑和路由
（其实你刷 Breed 的时候网线与电脑就得连在一起，不建议用无线的方式操作）

2.拔出路由电源线，一直按住还原按钮（大多数是路由身上的小按钮，凹进去的机子需要用到尖细物捅），然后插入电源线，等待8~10秒后松开还原按钮，此时路由器会启动 Breed控制台。

3.电脑浏览器访问 192.168.1.1 ，进入 Breed控制台。

4.点击固件更新，勾选“固件”，文件选择你之前下载的固件文件，点击上传等进度条走完，然后等待一两分钟，电脑浏览器访问 192.168.2.1 就可以进入新的路由管理界面了，若提示输入账号密码，则账号密码都为 admin。

ps：上述过程不需要拔出电源

Breed控制台

三、MentoHUST的设置

MentoHUST是我们在路由器上进行校园网认证的工具。

还有其他的工具就是minieap，但这个我没测试，项目地址：
https://github.com/updateing/minieap
minieap需要用到交叉编译，这里有一个同学交叉编译好了适用于K2的文件：
http://www.right.com.cn/forum/forum.php？mod=viewthread&tid=214234

MentoHUST设置

0.将路由器的wan口连上交换机

1.进入路由管理界面
依次点击
左侧菜单“配置扩展环境”==》锐捷认证

2.参数设置

打开开关
用户名以及密码和你用来正常网络认证的相同
子网掩码和网关则填入文章开头你记下的ip地址
心跳间隔 2
失败等待 4
组播地址 1 锐捷
DHCP方式 2 认证后
是否后台运行 否
客户端版本号 4.98

其他未提及的参数不要修改或按默认的来，最后点击页面末的“应用本页设置”，如果顺利的话，等待一段时间，点击左侧菜单栏中的网络地图，右边第一个图标会显示绿色的勾勾，此时应该就认证完成可以上网了。

注意事项⚠

不看被网管拉黑名单就不要怪我了！

我用路由认证主要目的是规避虚拟网卡的检测，通过此方法也可以让无线路由器共享出WiFi让手机连接上网。需要注意的是，不要让iOS和Android的手机都连接这个WiFi，多个iOS系统的手机应该、大概是可以的，我在被拉黑名单之前就是只有让拿iPhone的同学连，经过一天的测试，没有发现异常。等我让一个拿Android手机的同学连上之后，当天中午就被系统拉黑名单了，网络中心的同学来我这里登陆后台管理后，我瞄到一眼，发现系统识别到的终端只有两个，而我同时连接的手机数量在当时并不止两个，再看到备注，写到“Android与iOS同时在线”，我就略知一二了。在此特意提醒，希望大家不要走我的老路...最后还是建议如果你一定要共享WiFi（校园的WiFi真的屎...要不是我还用着小5s...呵呵呵...），那么还是留着自己一台手机用吧，毕竟“闷声发大财”不是吗？

ps：当你被拉黑名单后，通过正常软件认证是认证不了的，他会提示“FOUND”字样。这种情况，普通打电话到网络中心或到科学楼202室刷新账号是解决不了问题的，需要到207室（工程系）找到更高一级的“工程师”才能帮你移除黑名单，而且他们还会问这问那，详细的就不说了...都是泪啊...

没用认证软件

最后

送你们三句话

“且用且珍惜”

“闷声发大财”

“自己动手 丰衣足食”