校园网自动化认证全攻略OpenWrt路由器与sdusrun脚本深度整合引言每当清晨第一节课前宿舍里总会响起此起彼伏的抱怨声——校园网又断了、认证页面怎么打不开、这破网速连课表都刷不出来对于依赖校园网的高校学生而言重复的手动登录认证已成为影响学习效率和生活质量的顽固痛点。传统解决方案要么需要每天多次输入账号密码要么受限于运营商选择导致网速打折更有甚者会因为认证超时而中断正在进行的在线考试或视频会议。针对这一普遍困扰技术社区已经涌现出多种自动化方案其中基于OpenWrt路由器和sdusrun脚本的深度整合方案尤为突出。这套方案不仅能实现路由器开机自动完成认证还能智能选择最优运营商通道让所有连接设备享受即开即用的无缝网络体验。不同于市面上简单的PPPoE拨号方案这种技术组合解决了校园网环境中的三个核心痛点认证自动化彻底告别手动登录设备连接Wi-Fi后自动完成认证流程网速最优化绕过默认的拥堵通道直接接入运营商专属带宽设备全兼容手机、平板、笔记本等所有终端共享认证状态本文将系统性地拆解从硬件准备到软件配置的全流程特别针对深澜srun v4.5.3认证系统进行适配即使你是第一次接触路由器刷机的技术新手也能按照这份保姆级指南完成部署。我们不仅会介绍标准操作流程还会深入解析常见报错如need ip的底层原因和解决方案帮助你在宿舍环境中构建真正稳定可靠的自组网方案。1. 硬件准备与OpenWrt固件刷写校园网自动化方案的核心是一台运行OpenWrt系统的智能路由器。与普通家用路由器不同OpenWrt提供了完整的Linux环境和软件包管理系统能够运行自定义脚本并深度控制网络行为。在选择硬件时我们需要平衡性能、兼容性和成本三个维度。1.1 路由器选购指南市面上支持OpenWrt的设备大致可分为三类设备类型代表型号优点缺点推荐指数原生支持OpenWrtGL.iNet系列开箱即用免刷机价格偏高(300-600元)★★★★☆第三方兼容设备小米CR660x系列性价比高(100-200元)需拆机刷入第三方固件★★★☆☆二手企业级路由器华硕RT-AC58U性能强劲带机量大体积大功耗高★★☆☆☆对于大多数学生宿舍场景小米CR660x系列是最佳平衡点——它采用联发科MT7621芯片方案OpenWrt社区支持完善且二手市场价格亲民。购买时注意确认版本CR6606/CR6608/CR6609在硬件上完全一致均可刷入相同固件。提示购买前建议在OpenWrt官网查询设备兼容性列表(Table of Hardware)确认目标型号有稳定固件支持再下单。1.2 固件选择与刷写OpenWrt生态中存在多个衍生版本针对校园网场景推荐使用ImmortalWRT——一个专门为亚洲地区优化的分支内置了更多适合校园环境的网络工具包。以下是刷机流程的关键步骤下载固件wget https://downloads.immortalwrt.org/releases/21.02.3/targets/ramips/mt7621/immortalwrt-21.02.3-ramips-mt7621-xiaomi_cr660x-squashfs-sysupgrade.bin进入路由器恢复模式断开电源按住Reset按钮同时接通电源当指示灯开始闪烁时松开Reset电脑通过网线直连路由器LAN口设置静态IP 192.168.1.2/24刷入固件浏览器访问 http://192.168.1.1 进入恢复控制台上传下载的固件文件等待约3分钟完成刷写首次启动后通过SSH连接路由器(默认IP 192.168.1.1用户名root无密码)建议立即执行以下基础配置# 修改默认密码 passwd # 更新软件源 opkg update # 安装必要工具 opkg install luci ttyd curl2. 网络协议配置与sdusrun部署正确的网络协议配置是自动化认证的前提。许多校园网认证失败案例都源于协议选择不当本节将详细对比DHCP与PPPoE的适用场景并解析sdusrun脚本的工作原理。2.1 DHCP与PPPoE协议对比深澜srun系统同时支持两种认证方式但适用场景截然不同PPPoE模式特点认证过程发生在拨号阶段账号格式为学号运营商后缀(如20211234cucc)强制使用校园网出口IP无法选择运营商高峰期易拥堵实测速度常低于标称值30%DHCP模式特点先获取内网IP再进行网页认证支持在认证时选择运营商通道可绕过校园网主出口直连运营商服务器速度通常能达到签约带宽的90%以上对于追求稳定高速的场景DHCPsdusrun组合明显优于传统PPPoE。配置方法如下登录OpenWrt管理界面(Luci)进入网络→接口编辑WAN口配置协议类型选择DHCP客户端防火墙设置选择wan区域保存并应用更改2.2 sdusrun脚本部署sdusrun是一个用Rust编写的校园网认证客户端相比传统Python脚本具有以下优势单文件静态编译无需运行时环境内存占用低(5MB)适合路由器长期运行支持断线自动重连和心跳保持部署流程下载适合路由器的版本curl -LO https://github.com/zu1k/sdusrun/releases/download/v0.5.5/sdusrun-0.5.5-mipsel-unknown-linux-musl.tar.gz tar zxvf sdusrun-*.tar.gz配置config.json{ server: http://202.114.177.246, strict_bind: false, double_stack: false, retry_delay: 3000, users: [ { username: 20211234cucc, password: your_password, if_name: eth0.2 } ] }关键参数说明if_nameWAN口物理名称可通过ifconfig命令查看cucc中国联通通道后缀(电信ctcc移动cmcc)测试运行chmod x sdusrun ./sdusrun login -c config.json成功时会返回success: true的JSON响应此时所有设备应能正常上网。3. 网口识别与故障排查need ip是最常见的报错信息其根本原因是脚本无法在指定网口上检测到有效的IP地址。这个问题在OpenWrt上尤为突出因为其网络接口命名规则与常规Linux发行版不同。3.1 OpenWrt网口识别方法执行以下命令查看实际网口拓扑ubus call network.interface.wan status | jsonfilter -e .device典型输出示例{ device: eth0.2, type: bridge, up: true }这里的eth0.2就是应该填入config.json的if_name值。不同路由器型号可能显示为eth1(单WAN口设备)eth0.2(VLAN分离设备)pppoe-wan(PPPoE拨号模式)3.2 常见错误解决方案错误提示可能原因解决方案need ip网口名称错误使用ubus命令确认正确接口名auth failure账号密码错误检查运营商后缀(cucc/ctcc/cmcc)connection refused认证服务器地址错误确认server字段为校园网认证页面URLno such device接口未启用检查WAN口物理连接和协议配置对于顽固性need ip问题可以尝试在config.json中添加显式IP配置{ users: [ { username: 20211234cucc, password: your_password, if_name: eth0.2, ip: 10.9.97.94 } ] }IP地址可通过连接路由器后执行ifconfig命令获取注意要选择WAN口对应的inet addr。4. 开机自启动与服务化确保认证脚本在路由器重启后自动运行是方案可靠性的关键。OpenWrt提供了多种自启动机制推荐使用procd服务管理方式它比传统的rc.local方法更稳定且具备进程监控能力。4.1 创建系统服务在/etc/init.d/sdusrun文件中写入以下内容#!/bin/sh /etc/rc.common START99 USE_PROCD1 start_service() { procd_open_instance procd_set_param command /root/sdusrun/sdusrun login -c /root/sdusrun/config.json procd_set_param respawn procd_set_param stdout 1 procd_set_param stderr 1 procd_close_instance }然后执行chmod x /etc/init.d/sdusrun /etc/init.d/sdusrun enable /etc/init.d/sdusrun start4.2 日志监控与故障恢复通过logread命令可以查看服务运行状态logread -e sdusrun典型正常日志sdusrun[1234]: Login success for user 20211234cucc sdusrun[1234]: Heartbeat sent at 2023-08-20T14:30:0008:00建议添加定时任务每30分钟检查一次连接状态(crontab -l ; echo */30 * * * * ping -c1 www.baidu.com || /etc/init.d/sdusrun restart) | crontab -5. 进阶优化与带宽管理基础功能实现后还可以通过以下优化进一步提升使用体验5.1 多运营商负载均衡在config.json中配置多个账号实现带宽叠加{ users: [ { username: 20211234cucc, password: cucc_password, if_name: eth0.2 }, { username: 20211234ctcc, password: ctcc_password, if_name: eth0.2 } ] }5.2 QoS智能限速防止单设备占用全部带宽opkg install luci-app-qos配置示例(限速50Mbps)uci set qos.wan.upload50000 uci set qos.wan.download50000 uci commit qos /etc/init.d/qos restart5.3 无线网络优化调整2.4G/5G频段参数减少宿舍环境干扰uci set wireless.radio0.channel6 # 2.4G使用信道6 uci set wireless.radio1.channel149 # 5G使用信道149 uci set wireless.radio1.countryCN # 设置中国区功率限制 uci commit wireless wifi reload
告别网页登录！用OpenWrt路由器+sdusrun脚本自动搞定深澜校园网认证（保姆级教程）
发布时间：2026/5/29 3:35:24
校园网自动化认证全攻略OpenWrt路由器与sdusrun脚本深度整合引言每当清晨第一节课前宿舍里总会响起此起彼伏的抱怨声——校园网又断了、认证页面怎么打不开、这破网速连课表都刷不出来对于依赖校园网的高校学生而言重复的手动登录认证已成为影响学习效率和生活质量的顽固痛点。传统解决方案要么需要每天多次输入账号密码要么受限于运营商选择导致网速打折更有甚者会因为认证超时而中断正在进行的在线考试或视频会议。针对这一普遍困扰技术社区已经涌现出多种自动化方案其中基于OpenWrt路由器和sdusrun脚本的深度整合方案尤为突出。这套方案不仅能实现路由器开机自动完成认证还能智能选择最优运营商通道让所有连接设备享受即开即用的无缝网络体验。不同于市面上简单的PPPoE拨号方案这种技术组合解决了校园网环境中的三个核心痛点认证自动化彻底告别手动登录设备连接Wi-Fi后自动完成认证流程网速最优化绕过默认的拥堵通道直接接入运营商专属带宽设备全兼容手机、平板、笔记本等所有终端共享认证状态本文将系统性地拆解从硬件准备到软件配置的全流程特别针对深澜srun v4.5.3认证系统进行适配即使你是第一次接触路由器刷机的技术新手也能按照这份保姆级指南完成部署。我们不仅会介绍标准操作流程还会深入解析常见报错如need ip的底层原因和解决方案帮助你在宿舍环境中构建真正稳定可靠的自组网方案。1. 硬件准备与OpenWrt固件刷写校园网自动化方案的核心是一台运行OpenWrt系统的智能路由器。与普通家用路由器不同OpenWrt提供了完整的Linux环境和软件包管理系统能够运行自定义脚本并深度控制网络行为。在选择硬件时我们需要平衡性能、兼容性和成本三个维度。1.1 路由器选购指南市面上支持OpenWrt的设备大致可分为三类设备类型代表型号优点缺点推荐指数原生支持OpenWrtGL.iNet系列开箱即用免刷机价格偏高(300-600元)★★★★☆第三方兼容设备小米CR660x系列性价比高(100-200元)需拆机刷入第三方固件★★★☆☆二手企业级路由器华硕RT-AC58U性能强劲带机量大体积大功耗高★★☆☆☆对于大多数学生宿舍场景小米CR660x系列是最佳平衡点——它采用联发科MT7621芯片方案OpenWrt社区支持完善且二手市场价格亲民。购买时注意确认版本CR6606/CR6608/CR6609在硬件上完全一致均可刷入相同固件。提示购买前建议在OpenWrt官网查询设备兼容性列表(Table of Hardware)确认目标型号有稳定固件支持再下单。1.2 固件选择与刷写OpenWrt生态中存在多个衍生版本针对校园网场景推荐使用ImmortalWRT——一个专门为亚洲地区优化的分支内置了更多适合校园环境的网络工具包。以下是刷机流程的关键步骤下载固件wget https://downloads.immortalwrt.org/releases/21.02.3/targets/ramips/mt7621/immortalwrt-21.02.3-ramips-mt7621-xiaomi_cr660x-squashfs-sysupgrade.bin进入路由器恢复模式断开电源按住Reset按钮同时接通电源当指示灯开始闪烁时松开Reset电脑通过网线直连路由器LAN口设置静态IP 192.168.1.2/24刷入固件浏览器访问 http://192.168.1.1 进入恢复控制台上传下载的固件文件等待约3分钟完成刷写首次启动后通过SSH连接路由器(默认IP 192.168.1.1用户名root无密码)建议立即执行以下基础配置# 修改默认密码 passwd # 更新软件源 opkg update # 安装必要工具 opkg install luci ttyd curl2. 网络协议配置与sdusrun部署正确的网络协议配置是自动化认证的前提。许多校园网认证失败案例都源于协议选择不当本节将详细对比DHCP与PPPoE的适用场景并解析sdusrun脚本的工作原理。2.1 DHCP与PPPoE协议对比深澜srun系统同时支持两种认证方式但适用场景截然不同PPPoE模式特点认证过程发生在拨号阶段账号格式为学号运营商后缀(如20211234cucc)强制使用校园网出口IP无法选择运营商高峰期易拥堵实测速度常低于标称值30%DHCP模式特点先获取内网IP再进行网页认证支持在认证时选择运营商通道可绕过校园网主出口直连运营商服务器速度通常能达到签约带宽的90%以上对于追求稳定高速的场景DHCPsdusrun组合明显优于传统PPPoE。配置方法如下登录OpenWrt管理界面(Luci)进入网络→接口编辑WAN口配置协议类型选择DHCP客户端防火墙设置选择wan区域保存并应用更改2.2 sdusrun脚本部署sdusrun是一个用Rust编写的校园网认证客户端相比传统Python脚本具有以下优势单文件静态编译无需运行时环境内存占用低(5MB)适合路由器长期运行支持断线自动重连和心跳保持部署流程下载适合路由器的版本curl -LO https://github.com/zu1k/sdusrun/releases/download/v0.5.5/sdusrun-0.5.5-mipsel-unknown-linux-musl.tar.gz tar zxvf sdusrun-*.tar.gz配置config.json{ server: http://202.114.177.246, strict_bind: false, double_stack: false, retry_delay: 3000, users: [ { username: 20211234cucc, password: your_password, if_name: eth0.2 } ] }关键参数说明if_nameWAN口物理名称可通过ifconfig命令查看cucc中国联通通道后缀(电信ctcc移动cmcc)测试运行chmod x sdusrun ./sdusrun login -c config.json成功时会返回success: true的JSON响应此时所有设备应能正常上网。3. 网口识别与故障排查need ip是最常见的报错信息其根本原因是脚本无法在指定网口上检测到有效的IP地址。这个问题在OpenWrt上尤为突出因为其网络接口命名规则与常规Linux发行版不同。3.1 OpenWrt网口识别方法执行以下命令查看实际网口拓扑ubus call network.interface.wan status | jsonfilter -e .device典型输出示例{ device: eth0.2, type: bridge, up: true }这里的eth0.2就是应该填入config.json的if_name值。不同路由器型号可能显示为eth1(单WAN口设备)eth0.2(VLAN分离设备)pppoe-wan(PPPoE拨号模式)3.2 常见错误解决方案错误提示可能原因解决方案need ip网口名称错误使用ubus命令确认正确接口名auth failure账号密码错误检查运营商后缀(cucc/ctcc/cmcc)connection refused认证服务器地址错误确认server字段为校园网认证页面URLno such device接口未启用检查WAN口物理连接和协议配置对于顽固性need ip问题可以尝试在config.json中添加显式IP配置{ users: [ { username: 20211234cucc, password: your_password, if_name: eth0.2, ip: 10.9.97.94 } ] }IP地址可通过连接路由器后执行ifconfig命令获取注意要选择WAN口对应的inet addr。4. 开机自启动与服务化确保认证脚本在路由器重启后自动运行是方案可靠性的关键。OpenWrt提供了多种自启动机制推荐使用procd服务管理方式它比传统的rc.local方法更稳定且具备进程监控能力。4.1 创建系统服务在/etc/init.d/sdusrun文件中写入以下内容#!/bin/sh /etc/rc.common START99 USE_PROCD1 start_service() { procd_open_instance procd_set_param command /root/sdusrun/sdusrun login -c /root/sdusrun/config.json procd_set_param respawn procd_set_param stdout 1 procd_set_param stderr 1 procd_close_instance }然后执行chmod x /etc/init.d/sdusrun /etc/init.d/sdusrun enable /etc/init.d/sdusrun start4.2 日志监控与故障恢复通过logread命令可以查看服务运行状态logread -e sdusrun典型正常日志sdusrun[1234]: Login success for user 20211234cucc sdusrun[1234]: Heartbeat sent at 2023-08-20T14:30:0008:00建议添加定时任务每30分钟检查一次连接状态(crontab -l ; echo */30 * * * * ping -c1 www.baidu.com || /etc/init.d/sdusrun restart) | crontab -5. 进阶优化与带宽管理基础功能实现后还可以通过以下优化进一步提升使用体验5.1 多运营商负载均衡在config.json中配置多个账号实现带宽叠加{ users: [ { username: 20211234cucc, password: cucc_password, if_name: eth0.2 }, { username: 20211234ctcc, password: ctcc_password, if_name: eth0.2 } ] }5.2 QoS智能限速防止单设备占用全部带宽opkg install luci-app-qos配置示例(限速50Mbps)uci set qos.wan.upload50000 uci set qos.wan.download50000 uci commit qos /etc/init.d/qos restart5.3 无线网络优化调整2.4G/5G频段参数减少宿舍环境干扰uci set wireless.radio0.channel6 # 2.4G使用信道6 uci set wireless.radio1.channel149 # 5G使用信道149 uci set wireless.radio1.countryCN # 设置中国区功率限制 uci commit wireless wifi reload
相关文章
工业网关实战：基于神州龙芯GSC3290双网口与YT8521S的稳定网络方案设计与调试心得
工业网关实战：基于神州龙芯GSC3290双网口与YT8521S的稳定网络方案设计与调试心得在工业自动化与能源电力领域，网络通信的稳定性直接关系到生产系统的可靠运行。近期我们在开发一款双千兆网口工业网关时，选择了国产化方案——神州龙芯GSC3290作…
从一次线上金额对账Bug说起：手把手教你用BigDecimal重构Java浮点数计算
从一次线上金额对账Bug说起：手把手教你用BigDecimal重构Java浮点数计算凌晨三点，电商平台的财务对账系统突然告警——当日订单总金额与支付流水相差0.01元。这个看似微小的差异引发了长达6小时的排查，最终发现是优惠券计算中0.1 0.2的结果竟…
保姆级教程：在CentOS 7上给MinIO配置自定义域名，告别IP访问（附Nginx代理配置）
企业级MinIO部署实战：CentOS 7下自定义域名与Nginx代理全指南在当今数据驱动的商业环境中，对象存储已成为企业IT基础设施的核心组件。MinIO作为高性能、兼容S3协议的开源解决方案，正被越来越多的组织用于构建私有云存储平台。然而，…
专家剪枝实战：使用REAP方法复现Qwen3.5-35B-A3B-20%剪枝过程
专家剪枝实战：使用REAP方法复现Qwen3.5-35B-A3B-20%剪枝过程 【免费下载链接】Qwen-3.5-28B-A3B-REAP 项目地址: https://ai.gitcode.com/hf_mirrors/0xSero/Qwen-3.5-28B-A3B-REAP Qwen3.5-35B-A3B-REAP是基于Qwen3.5-35B-A3B模型通过REAP（Rout…
Gemma-4-E2B-it-assistant本地部署指南：在消费级硬件上运行多模态AI
Gemma-4-E2B-it-assistant本地部署指南：在消费级硬件上运行多模态AI 【免费下载链接】gemma-4-E2B-it-assistant 项目地址: https://ai.gitcode.com/hf_mirrors/google/gemma-4-E2B-it-assistant Gemma-4-E2B-it-assistant是Google DeepMind开发的轻量级多模…
Cortex-M处理器内存访问异常解析与防护
1. Cortex-M处理器未实现内存地址访问处理机制解析在嵌入式系统开发中，Cortex-M系列处理器因其高效性和可靠性被广泛应用于各类实时控制场景。作为资深嵌入式工程师，我在多个基于Cortex-M55/M7/M85的项目中，都遇到过处理器访问未实现内存地址…
Pixal3D科研论文解读：SIGGRAPH 2026入选成果的5大创新点分析
Pixal3D科研论文解读：SIGGRAPH 2026入选成果的5大创新点分析 【免费下载链接】Pixal3D 项目地址: https://ai.gitcode.com/hf_mirrors/TencentARC/Pixal3D Pixal3D是由清华大学和腾讯ARC实验室联合开发的革命性3D生成模型，在SIGGRAPH 2026会议上…
告别硬核代码！用UE4材质和UMG轻松复刻CSS级圆角按钮（附完整蓝图）
用UE4材质与UMG实现CSS级圆角按钮的工程化实践在游戏UI开发领域，Web前端的设计理念正逐渐渗透到引擎工具链中。许多从Web转型的游戏开发者常感叹："如果能像写CSS那样轻松实现圆角和动效该多好"。本文将彻底打破技术栈的认知壁垒，通…
使用 iptables + NAT 把一台有网的机器（称为 A 网关机）变成内网中其他机器（B1、B2...）的上网跳板
场景目标你有这样一个环境：[公网/互联网]↑有网机器（A）↙ ↘B1（无网） B2（无网）目标： 让 B1/B2 通过访问 A，就能访问公网，和真正联网一样。技术…
PostgreSQL Vacuum介绍（一种核心数据库维护操作，主要用于解决MVCC多版本并发控制机制带来的死元组dead tuples问题）回收死元组空间、存储空间耗尽、避免幻读、垃圾回收器
文章目录**为什么需要 Vacuum？****Vacuum 的核心作用****实际场景中的关键点****简单总结**在 PostgreSQL 中， Vacuum 是一种 核心的数据库维护操作，主要用于解决 MVCC（多版本并发控制）机制 带来的“死元组࿰…
从零设计可调光LED夜灯：NE555 PWM电路全流程实战指南
1. 项目概述：为什么电路设计是每个创客的必修课如果你对电子制作感兴趣，无论是想做一个会发光的徽章，还是一个能自动浇花的小装置，你都会发现，所有想法最终都要落到一块小小的电路板上。电路设计，就是连接创…
基于Arduino的动漫角色机械面制作：从传感器到伺服电机的交互实现
1. 项目概述：从动漫角色到可交互的机械面我一直对如何让静态的模型“活”起来充满兴趣，特别是那些我们熟悉的动漫角色。这次，我决定挑战自己，制作一个基于《火影忍者》中宇智波佐助的机械面。这个项目的核心目标很简单：…
施工现场安全事故预警准确率达94.6%？——解密某央企AI Agent边缘计算部署架构与3个月落地实录
更多请点击： https://codechina.net 第一章：施工现场安全事故预警准确率达94.6%？——解密某央企AI Agent边缘计算部署架构与3个月落地实录 在华北某大型地铁盾构施工现场，一套轻量化AI Agent系统于2024年Q2完成全栈部署ÿ…
附录 B：术语表
本术语表面向“从 MM 到 HMM”专栏阅读过程中的快速查阅。它不是内核 API 手册，而是把文章中反复出现的概念放到同一张地图上：先给出直观含义，再说明它在 Linux MM/HMM 语境里的作用。建议阅读方式： 初读专栏时，把它当…
Midjourney渐变美学的神经渲染原理（附RGB-HSV-LCH三空间渐变映射对照表·行业首曝）
更多请点击： https://kaifayun.com 第一章：Midjourney渐变美学的神经渲染原理（附RGB-HSV-LCH三空间渐变映射对照表行业首曝） Midjourney 的渐变美学并非传统插值实现，而是由其隐式神经渲染器（Implicit Neu…
MPC-BE：基于DirectShow架构的专业级开源媒体播放解决方案
MPC-BE：基于DirectShow架构的专业级开源媒体播放解决方案 【免费下载链接】MPC-BE MPC-BE – универсальный проигрыватель аудио и видеофайлов для операционной системы Windows. 项目地址:…
如何快速计算3D模型体积和重量：STL-Volume-Model-Calculator终极指南
如何快速计算3D模型体积和重量：STL-Volume-Model-Calculator终极指南 【免费下载链接】STL-Volume-Model-Calculator STL Volume Model Calculator Python 项目地址: https://gitcode.com/gh_mirrors/st/STL-Volume-Model-Calculator 你是否曾经为3D打印项目…
通过Taotoken CLI工具一键配置团队开发环境与模型密钥
通过Taotoken CLI工具一键配置团队开发环境与模型密钥 1. CLI工具安装与基本使用 Taotoken提供的CLI工具可通过npm全局安装或直接使用npx运行。对于需要频繁使用CLI的团队，推荐全局安装： npm install -g taotoken/taotoken对于临时使用或项目级配置&a…