某市的电信 aWIFI 热点无需任何形式的认证就可以直接使用

[Karolinska]

坐标新疆某市，最近多出来了很多无加密、无认证的名为 aWIFI-GX 的公共 WiFi 热点，覆盖率极高，在路口、商场、饭馆聚集区甚至居民区往往都能找到这个 SSID，连接即可使用，不需要任何形式的验证。个人猜测（只是猜测）发射 AP 是电信给经营场所配发的特殊光猫路由一体机（似乎里面有一个监控摄像联网的专用 VLAN，这个公共热点应该也是一个单独的 VLAN ）。连接到热点后，发现如下特征：
1、SSID 的名字都是 aWIFI-GX，网关的 mac 地址不一定一样，但是 vendor 都是华为；
2、连接到热点后，会分配一个以客户端无线网卡 mac 地址结尾的 IPv6 link local 地址，估计是用于记录设备身份；
3、客户端分配 124.119 开头的 IP，子网掩码是 22 位，没有 rDNS，没有禁 ICMP 和入站，Android 手机连上之后，可以直接用地址和端口号访问 IP Camera 应用；
4、没有 IPv6 ；
5、做了客户端隔离，两个设备 一起接入这个热点，无法使用局域网发现和 Handshaker 之类的工具（这里特别强调一下是因为之前见过没做隔离的）；
6、速度不定，高时有约 20 Mb/s，低速时 1M/s 甚至报错，大部分时候 1-4 M 左右；
7、Traceroute 本地宽带地址，1-2 跳就可以达到，延迟一般是 3-7ms。

害怕有安全问题，另外有无限数据流量套餐，所以个人一般不会去用。竟然不需要任何形式的验证，我用从来没连过公共热点的设备也试过，一样可以正常连接使用，比较奇怪。

[xenme]

特殊，不管怎么连，那里所有的连接都是 censor 过的

[liangyao]

老大哥在看着你（误

[dream7758522]

那边 4g 开通了没

[catalina]

你不知道 ipv6 的 link-local 地址是怎么生成的吗？ ipv6 的 link-local 地址就是这样把 mac 地址拿过来和路由前缀组的，rfc 4862 ！

[Kowloon]

看这意思像 Comcast 的 xfinity Wi-Fi 也是在光猫上开多一个接口

[guzumo]

你好，请问方便讲一下是哪个市吗，我们是承接新疆电信相关项目的公司，这个问题需要修复

[guzumo]

你好，我的邮箱是 [e-mail] ，麻烦与我联系一下