路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

2023年 7月 10日 79.0k 0

 

没装宽带乱放wifi太没意思了,装宽带了又担心被蹭网,怎么办?

那就放个不设密码但又能浏览网页的wifi钓钓鱼娱乐下,把他们耍耍吧~

听起来好像设备投资巨大的样子,其实只需利用现有的家用路由器,刷入第三方固件,通过DNS劫持、防火墙等功就能实现。

前期准备,需要给路由器装上lighttpd,配置好首页,404页。

准备好这个环境就能使用DNS劫持、防火墙功能啦~

先上效果图~

访问不在白名单的网站首页:

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~-1

访问非白名单网站的子目录:

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

当热爱蹭网的邻居满心欢喜的连上这希望的wifi,火急火燎地打开浏览器上网时,却这有这俩“坑爹”页面,心情一定很美丽~

心里也许会想:

咦?明明QQ都登上了,怎么就不能上网呢?

百度一下……DNS有问题?那换114DNS吧~

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

哼,这一招我早想到了,管你设置了什么DNS,都别想绕过我的墙!

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

看大招:

首先,利用DNS劫持功能,把网站黑白名单都写上,最后把没有写明的网址统统“拉黑”~

 1 addn-hosts=/jffs/HostsX.orzhosts
 2 addn-hosts=/jffs/hosts_beijing.txt
 3 address=/pan.baidu.com/192.168.11.1 4 address=/yun.baidu.com/192.168.11.1 5 address=/.map.baidu.com/192.168.11.1 6 address=/.video.baidu.com/192.168.11.1 7 address=/.qq.com/192.168.11.1 8 address=/.360.cn/192.168.11.1 9 address=/.xunlei.com/192.168.11.110 server=/dns.msftncsi.com/#
11 server=/cache.baiducontent.com/#
12 server=/lastpass.com/#
13 server=/file.ynet.com/#
14 server=/.nslu2-linux.org/#
15 server=/.baidu.com/#
16 server=/.bdstatic.com/#
17 server=/.bdimg.com/#
18 server=/.g-fox.cn/#
19 server=/.firefoxchina.cn/#
20 server=/.firefox.ynet.com/#
21 address=/#/192.168.11.1

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

这样,就只有有限的几个网站可以打开了,别的网站都会被解析到网关(路由器)内的页面~

在首页写两句话:蹭网好玩么?哈哈哈

不过,仅仅通过DNS劫持干掉浏览网页功能太对不起自己了,万一那蹭网的家伙利用ftp下片呢?

这就轮到iptables上场了~大名鼎鼎的iptables可是很牛的防火墙。

利用iptables把不相关的端口“拉黑”,ftp就被ko啦~

1 iptables -I FORWARD 2 -i br0 -p tcp --destination-port ! 80 -j REJECT --reject-with tcp-reset
2 iptables -I FORWARD 1 -i br0 -p tcp -m multiport --destination-port 22,23,25,53,80,82,88,110,443,2222,6800,8080,8082,8088 -j ACCEPT
3 iptables -I INPUT -p tcp --dport 80 -j ACCEPT

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

ftp连接只有失败一条路哈哈~

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

哈哈,开(diao)机(yu)刚过5天~目前运行良好~蹭网用户持续增长中

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

最后看看钓出多少鱼来了~当然,自己用来测试的设备要涂(bao)黑(mi)的啦~

喂,那些玩苹果的,你就这么忍心欺负安卓用户的宽带吗?

路由器搭建受限wifi热点,气死蹭网的坏人和美女邻居~

嗯,我竟然还允许你们登QQ,真是太仁慈了,改天有空把各种社交软件统统封了,气死你们,哈哈!

无线路由器都设密码,不在家的时候还会关了,一点互联网分享的精神都没有。 我就一直开着无线路由器,也从不设密码,让周围的人可以搜到我的信号,连接成功,我就会很开心。 虽然我没有装宽带,但我觉得这已经不重要了,因为我给了他们人生中最重要的东西:希望……

相关文章

如何在 Linux 中使用 logname 命令?
为什么有 HTTPS?HTTPS 如何实现安全通信?
HTTPS的TSL握手流程是什么
华为无线网络射频调优及WLAN跨VLAN的三层漫游示例
502错误是什么、应该怎么排查?
HTTP3为什么抛弃了经典的TCP,而选择QUIC

发布评论