知方号

知方号

校园网环境通过IPV6直连/内网穿透实现稳定的远程桌面<电脑怎么连学校校园网>

校园网环境通过IPV6直连/内网穿透实现稳定的远程桌面

前言

校园网可以看作是一个巨大的内网,而理论上内网的网速是可以跑满带宽极限的。因此可以通过校园网内两个设备互联,达到远程桌面、传输文件、甚至是搭建一个自己的Web小服务的效果。但是理想很丰满,现实很骨感。也正是由于内网连接速度快、设备配置的安全设置又不够严密,各类通过内网传输的病毒已经造成了很多现实损失(例如有的学校校园网内设备大量感染勒索病毒,学生辛苦写的稿件、毕业论文也被加密)。为了严防这一情况发生,很多学校(包括笔者的学校)都采取了简单有效的“一刀切”方法:即直接封锁Ping、文件共享、远程桌面等常用的端口(80,443时而能访问时而不能)。

那么有没有办法进行互联呢?答案是有的,只不过需要通过其他手段来实现了。在这里,我们提供两种方法,一是IPV6直连,二是通过内网穿透工具进行连接。

需要注意,这两种方法都会使你的计算机增加一定的安全风险,各个学校的校园网环境又大相径庭。因此笔者不保证本教程的适用性,也不担保本教程中所有操作的安全性。

IPV6直连

这是最接近内网访问的方法。很多学校校园网的IPV4是插上网线即分配IP,但是在认证后才可以上网,但是IPV6则是原生方式,插上网线就分配IP且可以直接访问网络(因此可以通过禁用IPV4的方法白嫖IPV6)。目前教育网IPV6的使用量远远不及IPV4,因此即使是相隔非常远的两台教育网IPV6设备,其互联速度也可以跑满带宽极限(经常使用校园网PT站的朋友肯定了解这一点)。因此我们只需要像内网连接一样使用就可以了。(但是其实是有一定区别的,即使两台设备在同一接入点下,网络流量还是可能会从公网的路由器上途经,这取决于学校、教育网的骨干网路由表。但是由于教育网IPV6的使用率很低很低,所以即使流量绕了一大圈,网络质量也不会有明显的下降。)

所以你现在可以直接将两台设备接入校园网,检查是否正确获取了IPV6地址。

未获取IPV6地址的情况

如果你查看到了IPV6地址,那么请直接跳过这一节。 如果你并没有获取到IPV6地址,那么你可以通过以下几种方式尝试自救:

确认自己学校是否提供IPV6服务或自己所在区域是否提供IPV6访问。 确认你设备的上级设备没有屏蔽掉IPV6连接,比如路由器太过陈旧不支持IPV6,或是未正确启用IPV6功能。(笔者使用的路由器为Openwrt系统,后续可能会单独撰写一篇IPV6穿透的教程。)禁用临时IPV6地址

由于IPV6的地址池太大了,大到理论上可以给地球上所有的沙子都分配一个地址,因此少了一个动态IP分配的理由。所以很多IPV6的DHCP服务器都被配置为给每一个接入设备都根据MAC分配一个永久(或租期超长)的IPV6地址(比如很多校园网)。这样方便我们一直使用一个地址连接,省得动态IP变来变去的不好连接。

但是微软一想,IPV6没有NAT帮你拦着,你的公网IP一直不变好像不太安全,因此在Windows系统中提供了一个默认开启的临时IPV6地址的功能。这个功能开启后,你的系统会自动再申请一个动态IPV6地址并且随时间流逝还会自动再申请第二个第三个,在你通过IPV6访问其他设备时,会默认通过临时IPV6地址访问。这能有效避免你的设备被暴露在公网的时间,但是这并不有助于我们自己的设备互相连接,因此我们需要禁用这一功能。需要注意:禁用这一功能势必会带来一定的安全风险。不禁用这一功能也是可以使用IPV6直连实现远程桌面、文件共享的,但是你需要随时知道你意图连接的设备的地址。

你可以在使用管理员权限打开CMD后,通过执行下面的命令禁用临时IPV6地址:

1netsh interface ipv6 set privacy state=disable

随后在控制面板-网络和共享中心-更改适配器设置中禁用再启用你正在使用的网卡即可。即使是WIN11,任务栏自带的搜索功能或者小娜可以轻松找到控制面板。

如果想要恢复的话,管理员权限CMD中执行:

1netsh interface ipv6 set privacy state=enable

随后重启网卡即可。

内网穿透

内网穿透的应用范围比IPV6直连更广泛一些。毕竟不是所有人都有IPV6地址,也不是所有的IPV6直连效果都令人满意。使用内网穿透可以一定程度上改善这一情况。不过需要指出的是,内网穿透的效果也取决于两台设备间路由路径的网络情况,如果存在中转的话,还需要考虑两台设备到中转服务器的网络质量。笔者通过手机的4G网络甚至可以跨地区访问校园网内的设备。

目前市面上存在很多内网穿透工具,

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至lizi9903@foxmail.com举报,一经查实,本站将立刻删除。