各位老师、同学：
为方便全校师生在校外便捷、安全地接入校园网络，网络信息中心正式推出iWAN校园网隧道服务。在校师生均可通过学校统一身份认证使用该服务。
现将有关事项通知如下：
一、客户端软件安装
iWAN客户端软件支持Windows、Android、鸿蒙、Linux、iOS、macOS等平台。
Windows客户端软件：Panabit-iWAN-2.4.3-Setup.exe
Android/安卓手机客户端软件：app-release-2.4.3.apk
也可访问Panabit官网下载中心获取：https://download.panabit.com:9443/ecool.php
Linux客户端正在更新，后续会提供下载。
苹果iOS或macOS系统请在应用商店搜索“Panabit iWAN”应用，如下图所示:
二、连接使用
第一次连接时，请在“客户域”中输入：iwan.ustc。
依次点击“下一步”、“登录”，在弹出的学校统一身份认证界面中完成认证即可连接。
使用权限：在校状态的师生均可使用，如遇权限问题，请联系网络信息中心。
账号安全：统一身份认证界面为学校官方页面，请确认网址为 id.ustc.edu.cn 后再输入密码，确保安全。
温馨提示：建议登录 https://id.ustc.edu.cn 设置“通行密钥”（大部分现代设备均支持），可避免每次登录输入密码。
iWAN校园网隧道广泛应用后，原有的PPTP/L2TP等VPN将逐步停止服务。
三、进阶设置
3.1 切换线路，优化体验
当从电信、联通、移动等运营商网络接入iWAN校园网隧道时，在iWAN软件“连接”页面，可以切换不同的线路接入点，以获得更佳速度。
3.2 路由设置，按需选择
在“设置”页面的“路由设置”处：
选择“全部路由”，点击下方“应用设置”保存配置。连接后所有流量均经过学校转发，适合需要全程使用校园网资源的场景。
选择“按网段路由”，并输入以下学校网段列表，根据需要选择“DNS配置”（建议一般选择“禁用DNS”），点击“应用设置”保存配置。则仅将访问学校的流量通过iWAN校园网隧道转发，其他流量直接走本地网络，速度更快：114.214.160.0/19, 114.214.192.0/18, 202.38.64.0/19, 210.45.64.0/20, 210.45.112.0/20, 211.86.144.0/20, 222.195.64.0/19, 210.72.22.0/24, 202.141.160.0/19, 218.22.21.0/27, 218.104.71.160/28
四、连接过程
以下是iWAN校园网隧道工作过程，供查找故障时参考：
4.1 输入"客户域" iwan.ustc 后，"下一步" 获取 我校的iWAN校园网隧道认证信息
根据输入的 "客户域" iwan.ustc，访问lookup.gsase.com 和 https://crtl.ivpn.ustc.edu.cn 查找认证信息。这一步正常会显示"该域名使用单点登录(SSO)认证"。如果未出现“该域名使用单点登录（SSO）认证“提示，而是出现要求输入用户名和密码的界面，则说明这一步有故障。建议检查终端日期、时间是否正确，是否可以访问网站 https://lookup.gsase.com 和 https://crtl.ivpn.ustc.edu.cn
4.2 点击"登录“，跳转到我校统一身份认证系统进行认证
统一身份认证过程，会访问 https://auth.ivpn.ustc.edu.cn 和 https://id.ustc.edu.cn
4.3 完成认证过程
统一身份认证完成最后一步是访问 http://localhost:8888/ http://localhost:38888/ 如果本地有程序占用了8888、38888端口，会导致错误，这是最常见的错误。请在弹出id.ustc.edu.cn web时，用以下命令查看是否被占用
netstat -ano | findstr /C:":8888 " /C:":38888 "
4.4 获取隧道端点信息
获取隧道端点IP地址和端口信息，会访问 https://crtl.ivpn.ustc.edu.cn/m/config
4.5 建立通信隧道
与若干隧道IP地址进行通信传输数据包，一般使用UDP 6001、6002端口。
五、常见问题与排查指南
5.1 输入iwan.ustc 后无法跳转到统一身份认证
请检查计算机日期、时间设置是否正确。
5.2 所在网络UDP限速导致隧道无法工作或速度慢
iWAN校园网隧道使用UDP协议通信，使用的端口有6001、6002，如果隧道工作异常建议检查是否有限制。有多位广电宽带网络的用户反馈UDP被限制。如果自己的出口路由器启用UDP-FLOOD检测或过滤时，会影响iWAN正常使用。下图是TP-Link路由器的设置，图中选择"开启UDP-FLOOD过滤"会导致iWAN校园网隧道无法工作，需要禁止。
5.3 Windows用户账户控制授权导致程序无法工作
iWAN校园网隧道程序运行时，可能会触发弹出“Windows用户账户控制“授权窗口，请点击"是"允许。
5.4 连接后ping 202.38.64.1通，但是无法访问网页
建议修改“设置/MTU设置“，设置一个小的MTU，如1400甚至更小。
5.5 常见错误及解决思路
macOS下"无法弹出浏览器认证窗口"，请检查是否有无头浏览器chrome(AI智能体常见)在后台运行。
"用户取消了企业账号登录"、"企业账号登录失败: Exception: Backend service start failed"，一般是上述4.4环节错误引起的。
认证正常，线路延迟测试正常，无法建立隧道，一般是上述4.5环节错误引起的，常见的原因有：无VPN配置创建权限，受监管的iPhone等。
5.6 更详细的iWAN客户端常见问题与排查指南
如果iWAN客户端使用中出现其他错误，请参考 iWAN客户端常见问题与排查指南，这里有更详细的常见问题和说明。
六、技术支持
如在日常工作和学习过程中遇到网络或公共信息化服务相关问题，请及时与网络信息中心联系。
统一电话：0551-63600800
电子邮件：nic@ustc.edu.cn
网络信息中心
