今天UP与大家分享如何给小米路由器3G刷第三方固件Padavan，以及使用路由器登陆锐捷实现校园网认证的方法。

阅读前提示：

1.路由器刷机可能失去保修，操作不当可能永久损坏路由器。

2.使用第三方客户端登录校园网有被封号的风险。

        UP的一个朋友总跟UP抱怨每天都被校园网折磨着，明明收费不低，使用体验却极差。由于学校禁止第三方宽带接入，学生没有选择的权力，只能使用限制诸多的校园网，而校园网限制同时登录设备数、绑定设备MAC地址、绑定登录区域、禁止开启多网卡、不提供Linux版客户端以及禁止使用虚拟机联网等各种反人类操作，使UP的朋友不得不求助UP寻找使用路由器连接校园网的方法，仅仅是为了让他的iPad能连上网、能使用Linux系统通过有线上网、以及能使用虚拟机。正好，他手里有一台闲置的小米路由器3G。

        当然除了小米路由器3G，也可以选择其它路由器，只是刷机方法不同。这台小米路由器3G拥有128M的Flash和256M的内存，拥有千兆网口和USB3.0接口，刷机操作比较简单，有现成的第三方固件不用自己折腾。即将要做的，就是将这台路由器从小米官方的固件刷为由hiboy大神提供的Padavan固件，利用其中已内置的由华中科技大学开发的MentoHUST插件登录锐捷（理论上大部分使用锐捷登录的学校都能用）。

一、测试是否可以用MentoHUST替代锐捷

1.若校园网有多个套餐线路的，建议使用学校默认的套餐。

2.访问https://www.winpcap.org/install/default.htm下载WinPcap并安装。

3.访问https://pan.baidu.com/s/1T7L_i4Y05sUaoU5HW7ZX2Q 提取码：5c2x 下载Windows版MentoHUST。

4.管理员权限打开“安装&卸载.bat”,输入1后回车。

5.访问锐捷、赛尔认证MentoHUST。

6.打开MentoHUST.exe 点击设置，填入自己网号的用户名和密码。

参数页面有两个下拉菜单，组播地址包括标准和私有两个选项，DHCP方式包含不使用、二次认证、认证后和认证前，怎么选？排列组合挨个试，或者根据步骤5中的链接找自己的学校的设置方式(可能已过时，并不一定准确)。点击确定保存。

选择你的有线网卡。点击认证。如果以上排列组合设置均无法认证或提示版本过低。那么需要使用抓包工具，接着往下看。如果已经可以登录联网，跳转至第二节。

7.确保退出你的锐捷客户端认证。

8.打开MentoHUSTTool-RP路由器.exe。选择你的有线网卡，勾选集成8021x.exe和集成W32N55.dll（也许只需勾选一个或都不需要勾选，自己尝试）点击开始。根据提示打开你的锐捷客户端安装目录中的8021x.exe，锐捷客户端自动打开，点击连接。一旦登录成功，抓包完成，为mpf格式的数据包起一个名字。保存后关闭该抓包工具。退出锐捷登录。

9.重新打开MentoHUST.exe，在参数设置中添加你刚抓的数据包。

10.组播地址和DHCP方式的排列组合继续挨个测试，总有一个适合你。看到计费信息和套餐信息，且测试可以正常上网，就可以期待使用路由器了。记住在Windows版MentoHUST的设置参数。

二、小米路由器3G刷Pandavan固件（小米路由器3不适用）

1.访问http://www1.miwifi.com/miwifi_download.html 电脑连接路由器LAN口，下载小米路由器3G的开发版ROM，截至发文最新版为2.25.124，从稳定版刷到开发版。

2.使用小米WiFi 手机APP配置路由器联网，并绑定小米账号。

3.访问http://www1.miwifi.com/miwifi_open.html 点击开启SSH工具，登录小米账号，如果你已经将路由器绑定小米账号，就会看到你路由器的root密码。点击下载工具包可下载miwifi_ssh.bin。

4.将miwifi_ssh.bin放入FAT32格式的U盘根目录，路由器断电，将U盘插入路由器，按住reset键后上电，直至黄灯闪烁再松开。等待5秒后重启。此时路由器依然是小米官方开发板固件，不过你可以用root账户登录了。

5.访问https://breed.hackpascal.net 下载breed-mt7621-xiaomi-r3g.bin，将其重命名为breed.bin。

6.访问https://winscp.net/eng/download.php 下载WinSCP软件并安装。电脑连接路由器LAN口，使用WinSCP软件登录到路由器，协议SCP，主机名192.168.31.1，用户名root，密码见步骤3。

将breed.bin传输到路由器/tmp目录。

7.访问https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html 下载putty并安装，或使用其它SSH登录软件，如Xshell等。新建会话登录到路由器，协议SSH，其余同步骤6。

登录成功后会见到ARE U OK。输入mtd -r write /tmp/breed.bin Bootloader后回车，等待路由器自动重启。

8.将电脑连接路由器WAN口，IP设为192.168.1.2，子网掩码自动填入，网关192.168.1.1。

将路由器断电，按住reset键后上电，直至粉的发紫的灯闪烁再松开。访问192.168.1.1进入breed的页面。

9.点击固件备份，备份EEPROM和编程器固件，以防万一。

10.点击小米R3G设置，normal_firmware_md5一行右边点删除。

11.访问https://opt.cn2qq.com/padavan/ 下载hiboy的小米路由器3G Pandavan固件MI-R3G_3.4.3.9-099.trx（此步骤提前准备）

12.点击固件更新，勾选固件，选择MI-R3G_3.4.3.9-099.trx，点击上传。

13.路由器重启后已经刷好pandavan固件。电脑连接路由器LAN口。

后台地址192.168.123.1，管理账号密码均为admin。

三、路由器和MentoHUST插件设置

1.进入路由器后台，点击系统管理-服务，启用SSH服务，应用。

2.点击配置扩展环境-锐捷认证，填入用户名、密码、网卡名默认、其余配置根据第一节测试好的参数填入。

3.自定义数据文件很可能是需要的，尤其是客户端版本较新的学校，否则会提示使用不允许的客户端。

4.使用WinSCP软件，登录信息见上一节步骤13，将mpf数据包放入路由器/etc/storage目录（需要到系统管理-恢复/导出/上传设置中点击保存/etc/storage/内容到闪存右边的提交按钮，否则断电会丢失）,路径填写/etc/storage/xxx.mpf。如果flash空间不足写入失败，也可以将mpf数据包放入U盘插到路由器上，路径填写/media/AiDisk_a1/xxx.mpf。

5.配置扩展环境-锐捷认证-启用MentoHUST，应用本页设置，配置将保存至配置文件。如果顺利，应该认证成功了。

6.八成不会那么顺利，关闭启用MentoHUST开关，应用本页设置，使用putty或Xshell登录路由器，登录信息见上一节步骤13。输入mentohust -k可结束认证，输入mentohust可查看登录过程，排查错误，修改步骤2各项参数。

7.若返回提示为乱码，请切换文字编码为GB2312/默认语言。切换后便能看到返回提示，但其它都变成乱码了，找到原因后还请切回UTF-8。

8.如果第一次登录成功但无法上网，需要二次登录，可以在自定义设置-脚本-在WAN上行/下行启动后执行：中添加一句mentohust -kill。

        可能写的不是很详细，但希望能够帮到大家，适合动手能力强的同学们尝试。希望高校校园网能为学生提供更好的服务，进一步放宽同时登陆数量限制，解除登陆区域绑定限制，允许使用虚拟机联网，提速降费，为机房、实验室等环境提供无需锐捷认证的网络。

广告：支持正版软件，支持UP主创作

① Internet Download Manager (IDM) 下载工具 

一款知名的优秀的下载工具，可免费试用30天。

正版购买链接：https://cs-c.cn/Bbyoc

在结算界面输入优惠码 go30off，立即获得30元优惠！

② CleanMyPC垃圾清理软件

Windows平台为数不多的优秀的清理软件。

正版购买链接：https://cs-c.cn/ya3WM

在结算页面输入优惠码 AKL20OFF，立即获得20元优惠！