用 J1900 小主机打造一台 All-in-One 校园网软路由：从零开始的完整记录

问题：没有显示器，怎么装系统？#

小主机没有 VGA/HDMI 输出可用（虽然有接口，但没显示器），所以走的是 “拆硬盘 + Mac 虚拟机直装” 的路子。

方案：Mac + UTM 虚拟机 + 物理硬盘直通#

核心思路：把目标硬盘通过 USB 硬盘盒接到 Mac，在 UTM 里跑一个 ARM Ubuntu 虚拟机，把硬盘直通给虚拟机，用 mmdebstrap 安装 x86_64 Debian 系统，装完再装回小主机。

关键步骤：

1
# 1. 在 ARM Ubuntu 虚拟机里安装必要工具
2
sudo apt install -y mmdebstrap qemu-user-binfmt binfmt-support
3

4
# 2. 挂载目标硬盘
5
sudo mount /dev/sda2 /mnt/target
6
sudo mount /dev/sda1 /mnt/target/boot/efi
7

8
# 3. 用 mmdebstrap 安装基础系统（ISO 作为源）
9
sudo mmdebstrap --arch=amd64 --mode=root \
10
    --skip=check/signed-by \
11
    --hook-dir=/usr/share/mmdebstrap/hooks/file-mirror-automount \
12
    --aptopt='Acquire::AllowInsecureRepositories "true";' \
13
    --aptopt='APT::Get::AllowUnauthenticated "true";' \
14
    trixie /mnt/target file:///mnt/debian-iso
15

16
# 4. chroot 进去配置
17
sudo chroot /mnt/target
18
apt install -y linux-image-amd64 grub-efi-amd64 systemd-sysv \
19
    openssh-server wpasupplicant sudo vim

踩过的坑：

• debootstrap 在 Debian 13 上有 SHA512 校验 bug，改用 mmdebstrap 解决
• file:// 源在 chroot 内需要 --hook-dir 自动 bind-mount
• 需要 Acquire::AllowInsecureRepositories 才能绕过签名校验

装回小主机后#

装好硬盘、接上网线、开机，通过 Mac 的互联网共享扫描网段找到小主机 IP，ssh diyanqi@192.168.x.x 就能进去了。

问题：校园网要网页认证，服务器怎么自动登录？#

浙大宿舍有线网使用 SRun 深澜认证系统，需要访问 net3.zju.edu.cn 输入学号密码。

认证服务器的定位#

先找到认证服务器 IP（从 Mac 上 nslookup net3.zju.edu.cn 获取），然后加静态路由：

1
echo "10.50.254.136 net3.zju.edu.cn" | sudo tee -a /etc/hosts
2
sudo ip route replace 10.50.254.136 via 10.171.128.1 dev enp2s0

用开源脚本完成认证#

GitHub 上有现成的 zju-web-login 脚本：

1
git clone https://github.com/Mythologyli/zju-web-login.git /opt/zju-web-login
2
sudo pip3 install --break-system-packages requests requests-toolbelt

关键点：PC 网页认证的用户名不带 @a 后缀，直接用纯学号：

1
python3 weblogin.py login -u 3260104505 -p '你的密码' -i 10.171.201.10 --url "https://net3.zju.edu.cn"

封装成 systemd 服务#

1
[Unit]
2
Description=ZJU SRun Web Login
3
After=network-online.target
4
Wants=network-online.target
5

6
[Service]
7
Type=oneshot
8
ExecStart=/usr/local/bin/zju-web-login.sh
9
RemainAfterExit=yes
10

11
[Install]
12
WantedBy=multi-user.target

再加上一个 watchdog timer 每 3 分钟检查一次：

1
[Timer]
2
OnBootSec=2min
3
OnUnitActiveSec=3min

硬件确认#

先确认网卡支持 AP 模式：

1
/usr/sbin/iw list | grep -A 12 "Supported interface modes"
2
# 应该能看到 * AP

配置 hostapd#

1
interface=wlp1s0
2
driver=nl80211
3
ssid=ZJUWLAN-Dangerous
4
hw_mode=g
5
channel=11
6
ieee80211n=1
7
wmm_enabled=1
8
multicast_to_unicast=0
9
macaddr_acl=0
10
auth_algs=1
11
ignore_broadcast_ssid=0
12
wpa=2
13
wpa_passphrase=jinitaimei
14
wpa_key_mgmt=WPA-PSK
15
rsn_pairwise=CCMP

信道选择：用手机 WiFi 分析 App 扫描周边，选择最空闲的信道。我们扫描结果里 Ch11 只有 1 个弱 AP，所以用信道 11。

配置 dnsmasq#

1
interface=wlp1s0
2
bind-dynamic
3
dhcp-range=192.168.50.100,192.168.50.200,255.255.255.0,24h
4
dhcp-option=3,192.168.50.1
5
dhcp-option=6,192.168.50.1

NAT 转发#

1
sudo iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
2
sudo iptables -A FORWARD -i wlp1s0 -o enp2s0 -j ACCEPT
3
sudo iptables -A FORWARD -i enp2s0 -o wlp1s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
4

5
# 开启转发
6
echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-ipforward.conf
7
sudo sysctl -p /etc/sysctl.d/99-ipforward.conf

让 NetworkManager 放手#

这是最大的坑：NetworkManager 会周期性地扫描 WiFi，每次扫描都会重置接口，导致 hostapd 的 AP 被打断。

1
# 永久忽略 wlp1s0
2
sudo tee /etc/NetworkManager/conf.d/99-unmanage-wlp1s0.conf <<'EOF'
3
[keyfile]
4
unmanaged-devices=interface-name:wlp1s0
5
EOF

为什么需要 NAT66？#

学校只给有线口分配了一个 /128 的 IPv6 地址（2001:da8:e000:9::ca1e/128），没有 /64 前缀可供分配。所以客户端只能用 ULA（Unique Local Address） 私有地址，通过小主机做 NAT66 出公网。

分配 ULA 地址#

1
sudo ip -6 addr add fd00:50::1/64 dev wlp1s0
2
sudo ip -6 addr add fe80::1/64 dev wlp1s0 scope link

⚠️ 关键点：RA（Router Advertisement）的源地址必须是 link-local，没有 fe80:: 的话 RA 根本发不出去。这是折腾了很久才发现的根因。

dnsmasq 只管 DHCPv6，radvd 负责 RA#

1
dhcp-range=fd00:50::100,fd00:50::200,64,24h
2
# enable-ra  ← 注释掉，交给 radvd
3
dhcp-option=option6:dns-server,[fd00:50::1]

1
interface wlp1s0
2
{
3
    AdvSendAdvert on;
4
    MinRtrAdvInterval 3;
5
    MaxRtrAdvInterval 10;
6

7
    prefix fd00:50::/64
8
    {
9
        AdvOnLink on;
10
        AdvAutonomous on;
11
    };
12

13
    RDNSS fd00:50::1 { AdvRDNSSLifetime 600; };
14
};

IPv6 NAT66#

1
sudo ip6tables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
2
sudo ip6tables -A FORWARD -i wlp1s0 -o enp2s0 -j ACCEPT
3
sudo ip6tables -A FORWARD -i enp2s0 -o wlp1s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
4

5
echo "net.ipv6.conf.all.forwarding=1" | sudo tee /etc/sysctl.d/99-ipv6forward.conf
6
sudo sysctl -p /etc/sysctl.d/99-ipv6forward.conf

客户端验证#

Mac 上连上 AP 后：

1
ifconfig en0 | grep inet6
2
# inet6 fd00:50::85a:3b3c:5b99:2202 prefixlen 64 autoconf secured
3

4
ping6 -c 3 2400:3200::1
5
# 3 packets transmitted, 3 packets received

需要持久化的东西#

wlp1s0-setup.service#

1
[Unit]
2
Description=Setup wlp1s0 for AP mode
3
Before=hostapd.service radvd.service
4

5
[Service]
6
Type=oneshot
7
RemainAfterExit=yes
8
ExecStart=/bin/bash -c '\
9
    nmcli device set wlp1s0 managed no 2>/dev/null || true; \
10
    ip link set wlp1s0 up; \
11
    sleep 1; \
12
    ip addr replace 192.168.50.1/24 dev wlp1s0; \
13
    ip -6 addr replace fd00:50::1/64 dev wlp1s0; \
14
    ip -6 addr replace fe80::1/64 dev wlp1s0 scope link'
15

16
[Install]
17
WantedBy=multi-user.target

hostapd 重启后自动补 IP#

给 hostapd.service 加 drop-in：

1
[Service]
2
ExecStartPost=/bin/bash -c 'sleep 2; systemctl restart wlp1s0-setup.service'

这样重启 hostapd 后，IP 地址会自动补回，不会出现”有 WiFi 但没网”。

需求#

一块 WD My Passport 1TB 移动硬盘（exFAT 格式），里面有 660G 重要数据，需要保留并 24h 挂载。

关键操作#

1. 用 UUID 挂载（设备名会变，UUID 不变）：

1
sudo blkid /dev/sdc2
2
# UUID="D1D3-C2B3"

2. 写入 fstab：

1
UUID=D1D3-C2B3  /mnt/wd  exfat-fuse  defaults,nofail,noatime,uid=1000,gid=1000,fmask=0007,dmask=0007,iocharset=utf8  0  2

3. 关于 exFAT 权限的坑：

内核 exFAT 驱动会忽略 fmask/dmask，无论如何都回退到默认的 0022（其他人可读）。要严格控制权限，必须换 exfat-fuse：

1
sudo apt install -y exfat-fuse exfatprogs
2
# fstab 里文件系统类型改成 exfat-fuse

4. 验证权限：

1
ls -ld /mnt/wd
2
# drwxrwx---  ← 770，其他人无法进入

几个注意点#

• nofail：硬盘不在也能正常开机，不会卡住
• noatime：减少写入，延长寿命
• uid=1000,gid=1000：让普通用户可以读写

1. UTM 虚拟机 USB 直通不稳定#

用 UTM 直通 USB 硬盘时，大量写入会触发 USB disconnect。解决：改用 VMware Fusion，或者在物理小主机上直接操作（不要经过虚拟机）。

2. debootstrap 在 Debian 13 上的校验 bug#

debootstrap 会优先用 Release 文件里的 SHA512，但 DVD 的 Packages 文件只提供 SHA256，导致校验失败。解决：改用 mmdebstrap。

3. NetworkManager 干扰 AP#

NM 会周期性扫描，每次扫描都重置接口，导致 AP 被打断。解决：/etc/NetworkManager/conf.d/99-unmanage-wlp1s0.conf 里永久忽略。

4. RA 发不出去#

折腾了很久，抓包能看到客户端的 RS 请求，但小主机不回 RA。根因：wlp1s0 没有 fe80:: link-local 地址，RA 源地址必须是 link-local。解决：手动加 fe80::1/64。

5. hostapd 重启丢 IP#

重启 hostapd 时内核会清掉接口上的 IPv4/IPv6 地址。解决：给 hostapd.service 加 ExecStartPost 自动补回。

6. exFAT 权限控制#

内核 exFAT 驱动忽略 fmask/dmask，无法限制其他用户访问。解决：改用 exfat-fuse。

7. Intel 6205 的硬件限制#

• 5GHz 所有信道都是 no IR，AP 模式不可用
• HT40 不支持
• 发射功率锁死 15 dBm
• 解决：换 Intel AX200/AX210