偶尔发现校园网某个端口开放，怎么充分利用？

[963008659]

先用路由器（已经用校园网帐号登录）建一个 10001 端口的 openvpn 服务器，别的设备连上校园网（不是前面说的路由器）能不登录校园网而通过这个 openvpn 连上外网（能上网），有点类似 udp 53 端口的漏洞，怎么利用这个漏洞

[holyshawn]

这不算漏洞吧，只是你的其他设备获得了路由器 openvpn nat 的网络，我猜测校园网内部是可以无验证互联的。

[963008659]

@holyshawn 有可能，但是我们都是直接获得外网 ip 的，还有我用自己的 vps 建个同样端口的代理，但是不行

[xmoiduts]

看起来和我们学校一样，内网互通，访问外网需验证，丢包全部外网主动发到内网的连接。
结果就是，手机可以通过不同生活区的 ss 电脑访问外网。（ ss 电脑已登录）

不过现在不用这么折腾了，因为学校新上了 802.1x EAP 认证，一个账户可以同时上线两台设备，分属不同的 ssid 下。

[just1]

这跟端口有关系吗。。内网互通所以可以连接， vps 在外网，当然不行

[963008659]

好像真的和端口没关系，确实内网可以连接，
这样的话可以在机房的电脑上搭个 ovpn ，然后。。。
可是机房的 ip 全是内网 172 开头的。。。

[dixyes]

弄个路由器 24 小时工作 （脑内：直接撸成不开 dhcp 的网关 然后你就手动配置下 ip 就可以上网了

[GhostFlying]

内网互通正常，不顾觉得一般意思不大，平空多过几层路由

[zwpaper]

@xmoiduts 难道是校友？多加一个.PC?

[KenGe]

我们学校内网都不能互通

[firemiles]

我们学校也是内网互联，不过外网也是输个账号就能免费上的

[xmoiduts]

@zwpaper 正解。

虽然加了个.pc ，也还有两点不完美

### dns 劫持

所有 nxdomain 都会被修饰成学校主页

### 网速

b 站卡成翔，大量 http 站会丢失排版，只剩纯文本，刷新无效，部分时候手动输入相同地址可解。

[Volio]

@xmoiduts jlu ？

[zwpaper]

@xmoiduts 我就手机用用，基本够了

[xmoiduts]

@Volio 是哦，青楼代表的学院的小白一个

[Volio]

@xmoiduts 咱们学校的 DNS 不好用， simpledns 可解

[Volio]

@xmoiduts https://github.com/skyline75489/SimpleDNS

[zhouyut001]

我在外网买个 vps 搭建个 openvpn，53 udp 穿透。玩游戏延迟有点高而且丢包。有什么优化方法不？