本教程仅用于相关的学习实验，请勿用于任何商业与非法用途。
原理
在连接到某个需要Web认证的热点后，我们已经获得了一个内网IP。在未认证时，如果我们访问HTTP网站，就会重定向给我们一个登录认证界面。访问HTTPS时，为响应超时。
但部分UDP的端口还是开放的，例如53、67、68、69。
| 端口 | 描述 |
|---|---|
| 53/UDP | DNS（域名服务系统） |
| 67/UDP | BOOTP（BootStrap协议）服务；同时用于动态主机设置协议 |
| 68/UDP | BOOTP 客户端；同时用于动态主机设定协议 |
| 69/UDP | TFTP（小型文件传输协议） |
首先我们在命令行中输入“tracert baidu.com”，如果出现下图内容则代表DNS解析可用。
此时我们就可以让一另台可上网的设备来接受转发我们的请求，进行网上冲浪了。
准备工作
1.云服务器
本文用到的服务器为阿里云Windows Server 2019（在进行实验前请在安全策略组中放行UPD53、67、68、69等相关端口，或者直接开启全部TCP+UDP，但开启全部TCP+UDP并不安全）
2.SoftEther VPN Server
3.openVPN GUI
服务器端操作
利用远程桌面连接连接到服务器，在浏览器地址栏中输入：
https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.30-9696-beta/softether-vpnserver_vpnbridge-v4.30-9696-beta-2019.07.08-windows-x86_x64-intel.exe
下载完成后运行安装包，选择安装SoftEther VPN Server。
然后勾选同意许可，一直下一步直至安装完成，来到管理界面，点击连接。
输入密码，然后勾选远程访问。
点击下一步后，关闭其他标签卡即可，至此服务器端安装完成。
客户端（本机）操作
安装与服务器相同的软件，选择安装SoftEther VPN Server管理工具。
安装完成后，点击“新设置”。
设置完成后点击“连接”，进入管理器，选择“管理虚拟”。
选择“管理用户”——“新建”——按下图设置。
提示用户已新建完成。
接下来回到管理虚拟HUB界面，点击虚拟NAT和虚拟DHCP服务器
点击启用SecureNAT，并在弹出的提示框中选择确定。
回到管理界面，点击OpenVPN/MS-SSTP设置
填入对应端口后，点击生成配置文件。
将生成的压缩包解压后将红框的文件保存备用。
之后安装PC版OpenVPN，并将上图红框里的文件复制到OpenVPN安装目录下的config目录里，如下图所示。
之后运行OpenVPN，在电脑右下角找到对应图标。
右键选择连接。
输入刚刚设置的用户名及密码。
当通知栏出现如下提示，或OpenVPN的对应图标变绿，即可正常上网。
实际网络速度受搭建所使用服务器的带宽所影响。
最后再提醒一下，本文仅限学习交流使用，如有上网需求，还请购买并支持校园网络。
常见问题
- 检查服务器防火墙是否关闭，检查安全策略组相应端口是否放行。
- 提示无法解析域名，将红框中的文件用文本编辑器打开，将端口号前的文本更改为服务器的公网IP。
- 提示TLS握手失败，更换端口或稍后再试。
