穿越城市热点 实现免费上网

当前，城市热点计费系统几乎覆盖了大部分的高校和企业单位。相信有大学和企业生活或工作经历的朋友都不会对其陌生(如图1，浏览器中输入非授权网站会弹出登陆web认证)。这个系统，可谓是让大家又爱又恨，爱它他是因为它计费登陆等都很简单清晰，恨它是因为用这个系统上网限制太多，不能共享，不能逃费，不能用BT……那么，如何突破这些限制，是否有办法免费上网呢?下来我提供一点简单的突破技巧。

这是大家都能想到的一个方法。针对只有一个账号，且这个账号没有流量限制时。我们就可以使用是来突破账号限制，也就是说只要一台主机能上网，其他都能上网。经过试验，我们发现很多软件都被屏蔽，不能实现共享上网。架设好服务器居然还是需要登陆账号，例如ccproxy、superproxy、wingate、sygate，比较让人头疼。但是dr corn好像不能阻止底层工作的硬件上网，所以可以通过架设路由器的方法来突破共享。解决办法是购买路由器，路由器使用自动获取的局域网IP，然后再建立私网。再用路由器做才能实现共享上网。

换句话说：如果你没有账号。可以偷偷地搭建服务，骗取他人登陆，然后为其他人做，使用别人的账号就可以免费上网了，只要你有这台路由器的控制权即可实现。缺点是要受到别人上网的制约，比如人家注销了账号你就不能再使用了。(有人会想到别人成功登陆后，在路由器上封掉注销服务器IP，来强行占有他人的账号。)

搭建VPN

如果不能通过上网，但是在校园网内部有多个局域网的话。我们可以在不需要的电脑上搭建VPN虚拟网络，然后实现共享上网。因为搭建VPN网络比较复杂，很多跨地区局域网本身就是基于VPN而搭建，所以我们在不购置VPN设备(如LanGate uTM)的前提下，搭建VPN网络就很棘手。采用加入第三方VPN网络显然是不可行的。因为两个VLAN中有不同的两台PC。例如：有A和B两台电脑，A需要登陆热点系统，而B则不需要登陆即可上网，A、B又可以互访。这时就需要把在B变成一台VPN服务器，然后A机加人B机所建立的VPN网络就可以了。一般的的vPN网络都属于第三方VPN，由于A机不能上网，所以不能加入这些VPN，磐须创建A机能连接的VPN服务器。解决方案为：在B机上安装windows2003(或2008)然后配置好“路由和远程访问”，通过建立“系统虚拟专用网络(vPN)服务器”就可以成功搭建VPN服务器了(如图2)。A机加入则只需要创建一个VPN拨号即可。要修改B电脑的系统显然不太现实，通过直接安装类似软件如OpenVPN，也可以搭建一个加密的VPN网络，不失为一个好的解决方案。

搭建VPN。首先需要物理入侵一台能够不用账号登陆上网的电脑。比如网络中心，学院机房，或者ADSL拨号上外网的电脑，都可以用其建立VPN服务器。

账号破解

城市热点有很多的用户上网，有些用户肯定口令比较弱，使用一些网页爆破工具(例如溯雪)。此法可行性比较差，原因是大部分用户的口令不会太弱，而且需要反复尝试，浪费时间。另外也容易被帐户所有人投诉，一旦被发现后果不堪设想。其实，我们还有更好的盗取他人账号的方法，就是伪造IP。完美盗取账号的步骤是：

1、搭建一个DHCP服务器(或者使用路由器)，在VLAN的内部构建第二个DHCP服务器，地址池可以自己指定。

2、记录下(通过路由查看或用其他工具)自己的DHCP服务器分配的电脑IP地址，并通过局域网查看工具获取这些电脑的MAc地址(如图3)。

3、修改本机电脑的MAC地址(本地连接－属性－配置－高级－网络卡位值)(如图4)此时最好重启一下。

4、接下来修改自己的IP地址(本地连接－属性－常规－Inlernet协议(TCP/IP)属性)(如图5)，关闭或回收自己建立的DHCP服务。到此可完成欺骗。踢对方下线。这主要利用了计费是基于IP和mac信息认证的。利用自己的dhcp服务主要是考虑到当和对方发生IP冲突时，被盗取账号者强行注销自己的账号。此法只能达到欺骗同一个VLAN内部的IP，对于其他VLAN内的电脑则无效。只要管理员不查询路由记录和端口状态，根本无法知道是谁盗取了他人的账号。

VLAN穿透

跨VLAN时需要改变路由参数，必须要能成功入侵上层路由(爆破账号)，获得管理员权限才能执行路由指令。我们知道，一个校园实际上是一个很复杂混合网状拓扑，但是各个电脑其实都是通过聚合路由器汇集的，完全处于一个物理局域网中。跨VLAN并非不可能。例如A机IP为：10.0.2.101/24，网关为：10.0.2.1.B机IP为10.0.1.101/24，网关为10.0.1.1，若需要让A机使用B机的路由10.0.1.1，则只需要在10.0.1.1上加上去各个网段的路由就行，如“rotueadd 1.0.0.2.0 mask 255.255.255.010.0.1.1”这样10.0.2.0网段所有的机器就可以使用B网段的路由上网了。需要注意的是，跨VLAN实现dhcp会引起网络混乱，最好手动指定A机IP，把它手工添加成A网段的一台电脑就可以使用B段路由上网了(如图6)。

结语：以上仅是我个人总结出来的一点经验，其实际操作流程还需要大家自己去摸索和研究，我这里仅做一点抛砖引玉式的指点和讨论，不足之处请大家谅解。最后提醒大家，不要恶意盗取他人账号，以免危害他人利益，造成不良后果。