现在最新版本锐捷认证采用网页认证

[wwwkd]

不需要任何客户端，同一账号登录两台以上终端直接弹出网页 禁止上网。接路由器wan 或lan均无法使用两台终端，不清楚到底采用什么认证机制。猜测后台有服务器分析流量，mac地址。不知代理模式能解决这种情况么？

[updateing]

本项目的代理是 802.1x 代理，并不适合于你的情况。

网页认证限制终端的话，首先确保入户线接在 WAN，开好 NAT，然后客户端在 LAN 里认证。这样可以保证只有一个 MAC 地址出现在上级交换机上。

这种情况还是会被检测出来的话（并且确定不是被其他人挤掉账号），也可能是因为服务器会分析 TTL 变化和 TCP 包的 ack / seq 突变情况。TTL 的话，检查下路由器有没有提供 TTL 微调（+1）这样的功能，而 seq 分析的话我还不知道有什么特别好的办法。 也可以试试在路由器上搭建一个 Shadowsocks 这样的代理，让内网设备去连接它，从而一次解决这些问题。

这种分析对服务器的压力比较大，真要是部署了的话有点过分…… 先尽量排除掉 NAT 后的客户端被发现以外的原因吧。