把路由器拿来中继校园网cmcc.wifi，信号是变强了，可打开浏览器死活不弹认证页面，相信不少同学都撞见过这个情况。不少人第一反应是反复刷新或者重连WiFi，结果越折腾越连不上。问题根源多半不在网速，而出在二级路由的网关、DHCP以及NAT转发上。下面就带大家理清原理，再用最直接的办法把认证弹窗“逼”出来。
一、先弄明白：为什么中继以后认证弹不出来
cmcc.wifi的认证属于典型的Portal认证（也叫Web认证/跳转认证）：终端连上WiFi后，浏览器访问任意网址，网关会拦截请求并强制重定向到登录页面。中继之后，这个链路里多了一台家用路由器，认证流程就被打断了。
1. 双重NAT把认证请求“包”住了
家用路由器开启中继（或AP模式）后，会给下级设备分配一个内网网段，比如192.168.1.0/24。而cmcc.wifi的上层网关只会对真正的客户端IP放行认证流量，识别不到二级路由后面的设备，自然不会弹出Portal页。
2. DHCP抢着发包，认证前的探测请求被吃掉
有些中继模式会同时开启DHCP服务器，电脑和手机先拿到的是路由器分配的地址，还没走到上层Portal网关，请求就被“吞”了。
3. DNS被劫持或缓存，导致跳不到认证服
部分路由器固件会强制把DNS指向自己，或者缓存了上次的解析结果，使浏览器无法触发“任意网址→重定向到认证服”的关键动作。
4. 终端把cmcc.wifi存成了“已保存网络”，跳过自动探测
Windows和手机的Portal探测依赖“是否拿到IP+能否访问外网”双重判断，缓存IP或旧的路由表会让系统以为已经联网，不再主动弹出认证。
二、实操排查：5步让认证页重新出现
下面以Windows 11 + 常见家用路由器为例，其他系统思路一致。
步骤1：进入路由器后台，关闭二级DHCP
浏览器输入192.168.1.1或192.168.0.1，账号密码默认通常是admin / admin。在“网络设置→DHCP服务器”里把DHCP关掉，改成“仅AP中继模式”。这样下级设备会直接从cmcc.wifi的上层网关获取IP。
步骤2：确认路由器工作模式是“万能中继”而非“路由模式”
很多廉价路由器默认是“路由+中继”，会产生双层NAT。务必切换到“无线中继（Client+AP）”或“WISP模式”，让路由器只当透明桥接。
步骤3：手动指定终端为cmcc.wifi上层网段
如果路由器固件老旧无法关闭DHCP，可以手动给电脑设IP：
- IP地址：10.0.0.100（按当地cmcc.wifi网段调整，常见为10/172网段）
- 子网掩码：255.255.255.0
- 网关：留空或填cmcc.wifi通告的真实网关
- DNS：114.114.114.114 和 8.8.8.8
步骤4：清除浏览器与系统缓存再触发
打开浏览器，先访问一个非HTTPS地址，例如http://neverssl.com，或者直接输入认证服地址（视当地运营商而定）。Chrome/Edge按Ctrl+Shift+Del清掉缓存，Windows在命令提示符执行ipconfig /flushdns。
步骤5：必要时刷第三方固件或改用老式客户端模式
若路由器无论如何都会强制NAT，可刷入OpenWrt，把无线接口设为纯Client模式并关闭firewall的上层伪装（masquerade），让数据原样透传到cmcc.wifi网关。
三、对比：不同方案的优缺点
- 关DHCP+纯AP中继：最简单，90%家用路由器可用，但需要上层cmcc.wifi信号稳定。
- 手动设IP+改DNS：应急神器，不用进路由器后台，但每次换网络都要重新配置。
- OpenWrt透传：最彻底，能保留路由器的WiFi扩展能力，但刷机有变砖风险，新手慎用。
- 换USB无线网卡直接拨号：完全绕开路由器，但笔记本才能用，实用性有限。
四、避坑提示
①不要同时连接cmcc.wifi和其他WiFi，多网卡会让Portal探测混乱。
②关闭电脑代理和VPN，否则认证服收到的IP会被“洗”掉。
③如果弹出的页面提示“已在线”但实际没网，先在认证服点下线，再重新认证。
④不要在路由器后台绑定MAC+IP静态分配，cmcc.wifi认证对MAC变更很敏感。
简单来说，中继后不弹认证页的根因就是“你的设备没有直接出现在cmcc.wifi网关面前”。只要把路由器变回“透明网桥”，或者手动让终端直面上层网关，认证页基本都会立刻出现。
你目前用的路由器是哪个品牌？是不是也踩过双重NAT的坑？欢迎在评论区留下型号，一起看看有没有更简单的固件方案。
评论