绕过防火墙认证实现上网

前言

当我们访问使用某个Web认证热点访问某个HTTP网站，网关会对这个HTTP响应报文劫持并纂改302重定向给我们一个web认证界面。网关（或者说交换机）都默认放行DHCP（用于分配IP）和DNS（用于劫持用户数据报）。

方法简单，掌握原理，明白其中奥秘，基本都能走通。

只需要Linux服务器、OpenVPN GUI即可，无需再安装任何软件，且遇到的问题少之又少，无需过多操心~

说明（细心?）：如果遇到连接不显示内容，或者报连接失败等，大概率是以前卸载过OpenVPN GUI或者同类相关的软件，导致Tap-windows Adapter V9虚拟网卡出现问题无法使用，或者该网卡被移除，网络适配器列表中没有此网卡。没关系，解决方法来啦：https://download.csdn.net/download/m0_53129012/13211052

本文只做技术的分享，仅用于学习测试用途，切勿用于不正当途径！！！

【1】寻找可用端口

使用nslookup用于dns解析的，没有认证的情况下可以成功的解析到结果，说明dns的端口53是开放的。

但是！！！可能大多数的小伙伴都获取不到解析结果，服务器一栏为：UnKnown。

没关系，通过我大量的测试，发现大多数的校园网及公共热点67端口是可用的，因此我们要在67端口上下功夫。

【2】使用Shell连接Linux服务器

小声嘀咕：建议选购免备案的服务器，网站备案需要时间长，且过程繁琐。

接下来直接上干货吧（提示：可以使用Tab键补全）：

（1）首先安装需要安装git

yum install git -y

（2）将GitHub项目下载到服务器

git clone https://github.com/angristan/openvpn-install

（3）进入openvpn目录

cd openvpn-install

（4）安装openvpn

bash openvpn-install.sh

（5）自定义端口(选择Custom 然后输入67)，协议(UDP协议)，其余一路回车

（6）添加用户、移除用户

bash openvpn-install.sh
或./openvpn-istall.sh

（7）用户添加成功，会在/root目录下生成用户名.ovpn使用“sz”命令下载到本地

（8）将配置文件导入Open安装目录中的config下

（9）connect连接，绿色标志即连接成功

注意购买国外服务器一定要测试供应商提供的IP能否PING通，如果无法PING通截图反馈给供应商要求更换。