局域网内共享网络的一次实践——以校园网为例

本文将分享一个校园网的白嫖思路（服务端：基于 UDP 53 端口的Wg Server for Windows，客户端：WireGuard VPN），也就是不花一分钱就和一般用户一样使用校园网。

1、前提条件

此思路要求使用一个校园网的服务器作为中转，因此，需要能够在不需要付费、认证后就能上网的网络环境（一般为办公区或实验室网络）下放一个电脑（树莓派也行）；或者有任意学校服务器的使用权。

整体思路是给在学校中接入了校园网的电脑搭建服务器，中转流量。

(资料图片)

2、开始

、准备

校内可以上网的电脑，系统可以是windows或者linux，下面的内容以windows为例

Wg Server for Windows 服务端软件，下载地址：/micahmo/WgServerforWindows/releases/tag/

wireguard VPN 客户端软件，windows、ios、android等系统都有适配的软件，下载地址：/install/

注：如果访问不了，需要解决科学上网的问题

、步骤

wireguard 是几乎无状态的VPN协议，切换网络零感知，不需要重新连接VPN，对于经常睡眠-唤醒的电脑特别有用。睡眠唤醒后可以立刻上网。此外 WireGuard 在 Linux 和 Windows 操作系统上均是纯内核态的实现，性能极其高。

方法：搭建一个 wireguard 服务端，然后端口监听在 53 上

、服务端配置

安装Wg Server for Windows后的界面如下：

需要从上到下一步一步将红叉变成绿勾

第一步是按照wireguard，可以自己安装也可以点击上面的Download and install WireGuard，需要合适的网络环境。。。

第二步是服务端配置，核心是要监听53端口，其它内容如下：

客户端配置，配置文件名称随便起，按照以下三步点下来就行了

最终生成的客户端配置文件如下所示：

如果配置之后还是上不了网，可以考虑更换DNS，如：、

客户端的配置文件可以通过二维码或者导出为文件分享，手机、平板就适合用二维码分享，电脑就适合用导出的文件分享

其它的配置一路往下点就行了，都配置好的界面如下：

、客户端配置

windows界面的wireguard如下所示，导入配置文件后，连接校园网wifi点击连接就可直接上网，而不需要在浏览器界面进行校园网认证，相当于打开了VPN。

这是手机客户端的界面

通过扫描二维码之后，将会自动导入配置文件，点击连接，手机会出现VPN的标志

3、限制

首先需要保证所有的设备都是在一个校园网这个局域网内的，还需要一台几乎不关机的电脑作为服务器，其次，因为占用了一个53端口，可能导致本机会有一些问题，比如windows上的WSL2无法使用，无法启动linux子系统。

总体来说体验还是不错的，实验室的电脑的网速比连校园网快，打LOL的延迟都下降了三分之二 ^_^

关键词：