偶尔发现校园网某个端口开放，怎么充分利用？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3149 天前的主题，其中的信息可能已经有所发展或是发生改变。

先用路由器（已经用校园网帐号登录）建一个 10001 端口的 openvpn 服务器，别的设备连上校园网（不是前面说的路由器）能不登录校园网而通过这个 openvpn 连上外网（能上网），有点类似 udp 53 端口的漏洞，怎么利用这个漏洞

OpenVPN

端口

校园

路由器

17 条回复 • 2017-11-17 03:06:06 +08:00

holyshawn

2016-04-09 23:00:52 +08:00 via iPhone

这不算漏洞吧，只是你的其他设备获得了路由器 openvpn nat 的网络，我猜测校园网内部是可以无验证互联的。

963008659

2016-04-09 23:13:58 +08:00

@holyshawn 有可能，但是我们都是直接获得外网 ip 的，还有我用自己的 vps 建个同样端口的代理，但是不行

xmoiduts

2016-04-09 23:30:29 +08:00 via Android

看起来和我们学校一样，内网互通，访问外网需验证，丢包全部外网主动发到内网的连接。
结果就是，手机可以通过不同生活区的 ss 电脑访问外网。（ ss 电脑已登录）

不过现在不用这么折腾了，因为学校新上了 802.1x EAP 认证，一个账户可以同时上线两台设备，分属不同的 ssid 下。

just1

2016-04-09 23:34:28 +08:00 via Android

这跟端口有关系吗。。内网互通所以可以连接， vps 在外网，当然不行

963008659

2016-04-10 00:13:16 +08:00

好像真的和端口没关系，确实内网可以连接，
这样的话可以在机房的电脑上搭个 ovpn ，然后。。。
可是机房的 ip 全是内网 172 开头的。。。

dixyes

2016-04-10 01:07:53 +08:00

弄个路由器 24 小时工作（脑内：直接撸成不开 dhcp 的网关然后你就手动配置下 ip 就可以上网了

GhostFlying

2016-04-10 01:29:45 +08:00 via Android

内网互通正常，不顾觉得一般意思不大，平空多过几层路由

zwpaper

2016-04-10 09:25:54 +08:00

@xmoiduts 难道是校友？多加一个.PC?

KenGe

2016-04-10 09:50:20 +08:00

我们学校内网都不能互通

firemiles

2016-04-10 10:05:31 +08:00

我们学校也是内网互联，不过外网也是输个账号就能免费上的

xmoiduts

2016-04-10 10:14:57 +08:00 via Android

@zwpaper 正解。

虽然加了个.pc ，也还有两点不完美

### dns 劫持

所有 nxdomain 都会被修饰成学校主页

### 网速

b 站卡成翔，大量 http 站会丢失排版，只剩纯文本，刷新无效，部分时候手动输入相同地址可解。

Volio

2016-04-10 11:07:00 +08:00 via Android

@xmoiduts jlu ？

zwpaper

2016-04-10 12:38:02 +08:00

@xmoiduts 我就手机用用，基本够了

xmoiduts

2016-04-10 14:22:02 +08:00

@Volio 是哦，青楼代表的学院的小白一个

Volio

2016-04-10 15:34:05 +08:00

@xmoiduts 咱们学校的 DNS 不好用， simpledns 可解

Volio

2016-04-10 15:35:12 +08:00

@xmoiduts https://github.com/skyline75489/SimpleDNS

zhouyut001

2017-11-17 03:06:06 +08:00 via Android

我在外网买个 vps 搭建个 openvpn，53 udp 穿透。玩游戏延迟有点高而且丢包。有什么优化方法不？