校园网稳定反多设备检测方法

先给大伙楼主看看软路由

**本方法需要一定的计算机知识，请酌情操作**
楼主选择的是ua2f+ttl修改的伪装方案
本次案例中
机器架构为X86_64
使用的系统问Openwrt-21.02
硬件需求以演示为例：
任意一台能24小时不断电的台式机
PCIe转单网口
其实笔记本也行，但是组个垃圾台式总是比较便宜
然后转网口用usb转

楼主不建议在国内网络环境下编译，各种各样奇奇怪怪的问题都遇到过
如果使用魔法上网请务必保证开启全局转发模式
本人是租了个外国服务器的
以Ubuntu 20.04 LTS为例
第一步：
更新软件包
sudo apt-get update -y
sudo apt-get upgrade -y
第二部：安装编译依赖：
sudo apt install -y ack antlr3 aria2 asciidoc autoconf automake autopoint binutils bison build-essential \
bzip2 ccache cmake cpio curl device-tree-compiler fastjar flex gawk gettext gcc-multilib g++-multilib \
git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libglib2.0-dev libgmp3-dev libltdl-dev \
libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libreadline-dev libssl-dev libtool lrzsz \
mkisofs msmtp nano ninja-build p7zip p7zip-full patch pkgconf python2.7 python3 python3-pip libpython3-dev qemu-utils \
rsync scons squashfs-tools subversion swig texinfo uglifyjs upx-ucl unzip vim wget xmlto xxd zlib1g-dev
第三步，下载源码：
git clone https://github.com/openwrt/openwrt.git && cd openwrt
第四步，切换分支：
git checkout openwrt-23.0

（可跳过步骤）：
echo "src-git passwall_packages https://github.com/xiaorouji/openwrt-passwall-packages.git;main" >> "feeds.conf.default"
echo "src-git passwall https://github.com/xiaorouji/openwrt-passwall.git;main" >> "feeds.conf.default"
不是本次的主题，懂的人可以自行添加
楼主后续不会对可跳过的插件进行设置上的注释，请自行学习
第五步，更新并且安装 feeds 软件源：
./scripts/feeds clean
./scripts/feeds update -a
./scripts/feeds install -a
第六步，加入UA2F：
git clone https://github.com/Zxilly/UA2F.git package/UA2F
第七步，编译设置菜单：
make menuconfig

如果完成了第七步，那么理论上来说会出现差不多这么一个界面
要是没出现，先试试把窗口拉大

依旧以本次的X86_64机器为例子
Target System选择x86
Subtarget选择x86_64
Target Profile选择(Generic x86/64)
Target Images看得懂的可以自己根据需求改，看不懂就不要动了
然后启用以下部分
可视化界面：
Luci -> Collections ->luci
Luci -> Modules -> luci-compat
中文（可选）：
Luci -> Modules -> Translations -> Chinese Simplified (zh_Hans)
ua2f插件：
Network ->Routing and Redirection -> ua2f
是否开启Enable custom User-Agent看大伙心情，我虽然很想填一堆F***，但是还是稳健了以下
防TTL检测：
Network -> Firewall -> iptables-mod-ipopt
Kernel modules -> Netfilter Extensions -> kmod-ipt-ipopt
Network -> Firewall -> iptables-mod-conntrack-extra
然后保存退出，运行命令：
make kernel_menuconfig
可能有些会自动选中，比如最后一个iptables-mod-conntrack-extra
已经选好了就别管了

这一步非常非常非常久，楼主通常会选择在screen里头跑上面的代码
完蛋，我怎么现在才说这个screen的事情
待会会在上面的楼地下回复关于这个的事情的，现在先继续
如果是自己组的服务器，那么基本是以root用户操作的
那make kernel_menuconfig这部分八成会出现问题
需要事先运行一串export FORCE_UNSAFE_CONFIGURE=1
就没问题啦

编译的时间可以先去上个早八
编译完成之后会自动进入图形化的kernel configuration界面
又是长得像刚才那样的一个界面
这次一路启用
Networking support -> Networking options -> Network packet filtering framework (Netfilter) ->Core Netfilter Configuration
以及其中的
Netfilter NFNETLINK interface
Netfilter LOG over NFNETLINK interface
Netfilter connection tracking support
Connection tracking netlink interface
NFQUEUE and NFLOG integration with Connection Tracking
然后保存并退出界面

最后编译
下载软件包：
make download -j$(nproc) V=s
编译（-j后面的数字是线程，建议1）：
make V=s -j1
编译完成后在openwrt项目中的/bin/target中可以找到固件

之后的安装以及配置部分楼主打算等早上起来说
有早八

还是补充一下，make V=s -j1的时候有可能会出现这个情况

而且是极大概率
这边给出解决方法：
先确认你的当前路径在openwrt项目下
可以用pwd命令确认
然后
vim ./package/UA2F/CMakeLists.txt
把第三行的set(CMAKE_C_STANDARD 17)
改为set(CMAKE_C_STANDARD 11)

这是改过后的效果
修改完了就可以保存然后继续make V=s -j1了