如何使路由器在上级设备的眼里看起来像是一台电脑？

[yangff]

学校用的锐捷认证，支持网页登录

我每次都是在电脑上登录（而不是 mentohost ）

也伪造了 Mac 地址

但是还是时常被发现使用了路由

要怎么防止这种事？让路由器看起来尽可能像是电脑

[czb]

好像说是 TTL

[dlsflh]

有专门搞这种认证的路由器固件

[zmj1316]

包在经过路由的时候 TTL 貌似会减一，有的路由器有功能能防止这一步，应该就检测不出来了

[yangff]

@czb TTL 不减

@dlsflh 认证没问题，但是会被发现用了路由器然后封号

[yangff]

更奇怪的是，我这个 mac 地址明明是手机的，但是却会被识别成电脑。




如果我用手机直接连校园网 WiFi 的话，却能正常使用。

[yangff]

其实我在想是不是干脆弄个 VPN 把流量从别的服务器走……

我怕他是什么基于统计的方法…… 就很尴尬了

[bazingaterry]

也许是 NAT 的问题， NAT 后包的源端口都是比较高的端口。

[xuboying]

我记得看过文章提到有专门的公司开发屏蔽下层路由器的软件。使用的特征量很多。比如可能会去检测 http 明文的 ua ，一些特殊的链接特征，访问的 ip 。这种检测类似于具体病毒库的检测。不是单一 ttl 那么简单的。

[RqPS6rhmP3Nyn3Tm]

不如逆其道而行， x86 软路由

[redsonic]

看一下 nmap -O 源码逻辑和特征库

[ovear]

不用想了。。八成是上了深信服， ttl 探测和 ua 探测。
大部分针对 http 协议分析，解决方法倒是很简单，上 vpn 就好了。

[panda1001]

有可能是直接抓 http 的 user-agent

[longaiwp]

@yangff 估计是检测了 Http 协议，建议上个 VPN 试试

[yangff]

@longaiwp 全程加密我猜应该是没问题的，但是又需要访问学校里的一些服务……

[xmoiduts]

使用某带有分流功能的飞机服务端？

[ZRS]

@yangff 全程隧道吧，给学校的服务做个例外或者用的时候关掉

[ZRS]

每次我这锐捷劫持 http 请求让去掉路由的时候我都默默打开全局 ss....