校园网也要Wi-Fi：战锐捷手记

估计不少大学都在使用鋭捷拨号认证上网，那么对于锐捷这个系统来说，可谓让人纠结，虽说大部分大学的校园网速度蛋疼到没有开路由器分享的必要，但是随着各类诸如iPad等数码产品的流行，没有一个路由器去发射Wi-Fi网络，这些设备基本上就没法使用，那么今天我们就来说说如何用路由器“战锐捷”。

真实案例：

好友G，家住某大学家属院，家中宽带网络亦来自此大学，但是认证上网方式是鋭捷技术，家中购置新笔记本，需要共享上网。经过网络搜索资料，决定从路由器改造下手。

改造思路：

说是路由器改造，其实并不对路由器进行太大的手术，只是在固件上进行了替换。鋭捷在Linux下拥有不少解决方案，包括Mentohust这种成熟的客户端，同时鉴于路由器内部都是微型Linux系统，所以改造思路就是先将路由器刷成开放式Linux系统，比如DD-WRT，或者OpenWRT等，然后在路由器上运行编译好的鋭捷客户端，并且实现登陆。

硬件准备：

硬件准备就是要准备一个路由器，路由器的选择也是有讲究的，你要确定你的路由器可以刷最新版本的开放性固件，比如OpenWRT或者DD-WRT，支持列表在他们的官方网站都有写，我选择的是DD-WRT，路由器购买的是TP-Link的WRN841 V7。

[caption id="attachment_5837" align="alignnone" width="500" caption="路由器的V1 V2 V3 V4都是不同的"][/caption]

附：OpenWRT硬件支持列表 http://wiki.openwrt.org/toh/start

Q：为什么是DD-WRT，它与OpenWRT以及Tomato之间的区别是什么？ A：DD-WRT是一个开放式的路由器固件，相比与原版路由器固件，增加了大量的新功能，包括高级防火墙以及全新桥街技术等，但是最重要的是，它是具有完整图形界面的。而OpenWRT则更高级一些，属于一个纯净的Linux系统，各种组件都需要自己配置，利用到的Linux基础和命令也多一些，不太适合初级用户；至于Tomato，没有用过不知道。

Q：购买路由器有什么注意的吗？ A：除了需要注意路由器型号以外，还要注意路由器的版本。很多路由器机器都会发行很多版本，比如TP-Link的V1，V2，V3，V4等，切记不同版本的路由器是不同的，请确保自己购买的路由器产品包括版本号都处于被支持列表里。

TP-Link版本注目：

鉴于TP-Link路由器本身的特殊性，以及ROM比较小，这也就意味着说你想要独立在ROM中安装Mentohust客户端是不太可能的，如果你像我一样也是使用TP-Link进行改造的话，你可以直接下载已经整合Mentohust的固件，下载地址如下：

http://code.google.com/p/mentohust-wrt/ 

改造开始：

不同版本的开放固件刷机的方式都不同，这里以DD-WRT为主。首先DD-WRT的固件下载有两个文件，一个是已经刷了DD-WRT后的升级包，另一个是原版固件刷DD-WRT的升级包，那么这里根据我们自己的情况，下载原版刷机包才是正确的，文件名类似与Factory-***。

[caption id="attachment_5821" align="alignnone" width="500" caption="下载好的升级固件"][/caption]

刷机的方式正如你所想的，在原版路由器界面中选择固件升级，然后选中升级文件确定就行了。

[caption id="attachment_5822" align="alignnone" width="500" caption="连接到路由器"][/caption]

[caption id="attachment_5823" align="alignnone" width="500" caption="确保路由器连接正常，IP正确获取"][/caption]

[caption id="attachment_5824" align="alignnone" width="500" caption="固件升级之一"][/caption]

[caption id="attachment_5825" align="alignnone" width="500" caption="固件升级之二"][/caption]

[caption id="attachment_5826" align="alignnone" width="500" caption="固件升级之三"][/caption]

[caption id="attachment_5827" align="alignnone" width="500" caption="固件升级之四"][/caption]

[caption id="attachment_5828" align="alignnone" width="500" caption="固件升级之五"][/caption]

静静等待刷机结束，然后路由器会自动重启，弹出要求你设定第自己的管理员用户名和密码。

[caption id="attachment_5829" align="alignnone" width="500" caption="第一次登陆DD-WRT会要求创建新的用户名密码"][/caption]

[caption id="attachment_5830" align="alignnone" width="500" caption="DD-WRT设置页面"][/caption]

远程登陆：

首先在路由器中确定你的IP，然后在设置面板首页的WAN设置中选择你的IP，就是你台式机电脑鋭捷拨号的时候需要设定的IP。当然如果你看不懂的话可以先设置为中文界面。

[caption id="attachment_5831" align="alignnone" width="500" caption="设置语言为中文 "][/caption]

[caption id="attachment_5832" align="alignnone" width="500" caption="设置路由器基本信息"][/caption]

[caption id="" align="alignnone" width="500" caption="WAN IP设置，非常重要"][/caption]

然后在你的电脑端，打开”命令提示行“/”终端“，输入Telnet 192.168.1.1（你路由器的IP），提示你输入用户名密码，切记用户名必须是root，并非你刚刚设定的那个，不过密码依然是你设定的密码。

[caption id="attachment_5833" align="alignnone" width="500" caption="Telnet登陆"][/caption]

下载Mentohust MIPS版本，然后可以在自己电脑上架设一个FTP或者HTTP服务器的方式，把文件放在服务器根目录，确保用路由器可以远程访问到。

登陆之后使用wget命令获取Mentohust MIPS版本，当然如果你刷的是TP-Link Mentohust整合版，那么就没这个必要了。

运行一下Mentohust命令看看是否正常。

然后就可以直接拨号了，在拨号之前请确保三点：

- 你的路由器网卡Mac地址正确

有些学校会绑定Mac地址，那么需要用到路由器的Mac地址克隆功能。

- 你的WAN口IP正确

确保你路由器中WAN口的设置正确，与你台式机拨号登陆时的IP一致。

- 你的账户能够连接

如果你的校园网账户欠费了，或者流量超支了，或者种种原因不能用了，那么你怎么拨号也不会成功的，Linux不是奇迹制造机器。

拨号方式需要注意，需要在命令行下输入用户名和密码，以及你的网络端口

命令格式mentohust的文档也有详细描述，一般来说我们只需要用到下面的命令：

mentohust -u用户名 -p密码 -neth0

运行后看看是不是拨号成功，如果失败会有中文提示你为何失败，如果你运行后得到包含有“HeartBeat”字样的结果，那就是成功了。

自动拨号：

正如前面所说，TP-Link没有可以保存数据的ROM空间，并不会像其他路由器开放系统解决方案那样直接记录一个mentohust.conf文件，然后下次运行mentohust即可，所以你依然需要每次运行上面的那行长长的命令，当然这并不是问题，因为DD-WRT拥有计划任务命令系统。

在DD-WRT的设置界面中找到“命令”，将

mentohust -u用户名 -p密码 -neth0

命令复制到下面的文本框，然后选择保存为防火墙命令，这样你就可以保证每次开机都会自动拨号了。

Q：为什么是防火墙命令，不是启动命令？ A：启动命令只会在开机第一次运行，而防火墙命令则是会经常运行以确保拨号顺利，如果你不小心掉线的话，启动命令可是不会自动拨号的。

后期维护：

虽然这样已经设置完毕了，但是有时候还是会出现拨号不正常的问题，那么如何维护也是有一点要说的。

• 首先你需要先进入“命令”中清除掉原有的命令，清除方法为清空文本框，然后保存为防火墙命令覆盖掉即可。
• 然后重启你的路由器，使用Telnet命令远程登录
• 在命令行下运行Mentohust命令拨号，察看出错原因并解决。

总结：

基本上用路由器登陆鋭捷拨号实现网络共享的方式就是这样，不过从现在看来，已经有人开始开发更人性化的DD-WRT改版，比如可以通过网络设置鋭捷拨号的界面等，相信在不久的将来，用路由器拨号鋭捷会更加方便。另外对于某些高级路由器来说，得益于Linux系统的无限扩充，利用路由器打造一个强力的下载机和服务器也并非遥不可及的事情，只需要开动大脑，勇敢尝试，一定都会实现。