首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
测试工具
SmokePing
IPv6 访问测试
Karolinska
V2EX  ›  宽带症候群

某市的电信 aWIFI 热点无需任何形式的认证就可以直接使用

  •  
  •   Karolinska · 288 天前 · 2967 次点击
    这是一个创建于 288 天前的主题,其中的信息可能已经有所发展或是发生改变。
    坐标新疆某市,最近多出来了很多无加密、无认证的名为 aWIFI-GX 的公共 WiFi 热点,覆盖率极高,在路口、商场、饭馆聚集区甚至居民区往往都能找到这个 SSID,连接即可使用,不需要任何形式的验证。个人猜测(只是猜测)发射 AP 是电信给经营场所配发的特殊光猫路由一体机(似乎里面有一个监控摄像联网的专用 VLAN,这个公共热点应该也是一个单独的 VLAN )。连接到热点后,发现如下特征:
    1、SSID 的名字都是 aWIFI-GX,网关的 mac 地址不一定一样,但是 vendor 都是华为;
    2、连接到热点后,会分配一个以客户端无线网卡 mac 地址结尾的 IPv6 link local 地址,估计是用于记录设备身份;
    3、客户端分配 124.119 开头的 IP,子网掩码是 22 位,没有 rDNS,没有禁 ICMP 和入站,Android 手机连上之后,可以直接用地址和端口号访问 IP Camera 应用;
    4、没有 IPv6 ;
    5、做了客户端隔离,两个设备 一起接入这个热点,无法使用局域网发现和 Handshaker 之类的工具(这里特别强调一下是因为之前见过没做隔离的);
    6、速度不定,高时有约 20 Mb/s,低速时 1M/s 甚至报错,大部分时候 1-4 M 左右;
    7、Traceroute 本地宽带地址,1-2 跳就可以达到,延迟一般是 3-7ms。

    害怕有安全问题,另外有无限数据流量套餐,所以个人一般不会去用。竟然不需要任何形式的验证,我用从来没连过公共热点的设备也试过,一样可以正常连接使用,比较奇怪。
    7 回复  |  直到 2019-07-19 12:08:26 +08:00
    xenme
        1
    xenme   288 天前
    特殊,不管怎么连,那里所有的连接都是 censor 过的
    liangyao
        2
    liangyao   288 天前
    老大哥在看着你(误
    dream7758522
        3
    dream7758522   288 天前 via Android
    那边 4g 开通了没
    catalina
        4
    catalina   288 天前 via Android
    你不知道 ipv6 的 link-local 地址是怎么生成的吗? ipv6 的 link-local 地址就是这样把 mac 地址拿过来和路由前缀组的,rfc 4862 !
    Kowloon
        5
    Kowloon   287 天前 via iPhone
    看这意思像 Comcast 的 xfinity Wi-Fi 也是在光猫上开多一个接口
    guzumo
        6
    guzumo   193 天前
    你好,请问方便讲一下是哪个市吗,我们是承接新疆电信相关项目的公司,这个问题需要修复
    guzumo
        7
    guzumo   187 天前
    你好,我的邮箱是 [email protected] ,麻烦与我联系一下
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2748 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 24ms · UTC 08:44 · PVG 16:44 · LAX 00:44 · JFK 03:44
    ♥ Do have faith in what you're doing.