使用 openwrt 对抗校园网多设备检测

这里使用Xiaomi Mi Router WR30U (stock layout)

以 immortalwrt 24 分支为例 包含 ua3f

1.打开 https://firmware-selector.immortalwrt.org/

2.选择你的设备

3.点击"自定义预安装软件包和/或首次启动脚本" 并在 预安装的软件包 的内容后添加如下内容

kmod-nft-queue kmod-nft-tproxy luci-theme-argon luci-i18n-base-zh-cn luci-i18n-opkg-zh-cn 

这里我还一并添加了 wireguard eqos ddns-go

kmod-nft-queue kmod-nft-tproxy luci-proto-wireguard luci-app-ddns-go  luci-i18n-ddns-go-zh-cn luci-app-eqos luci-i18n-eqos-zh-cn luci-theme-argon luci-i18n-base-zh-cn luci-i18n-opkg-zh-cn 

4.点击请求构建

5.安装ua3f

打开 https://github.com/SunBK201/UA3F/releases 选择与你设备价格相符的安装包下载并安装

6.配置ua3f

服务模式选择 TPROXY 全局重写 固定TTL 并启用L3 重写 eBPF 卸载

7.抓包测试TTL是否生效

tcpdump -i wan -w /tmp/target.pcap

scp -O root@192.168.1.1:/tmp/target.pcap .