现在很多家庭都有不止一台电脑,多台电脑要实现共享上网,以前大家一般都是通过路由器来实现多台电脑共享上网,但是随着宽带用户的增加,各地的电信开始纷纷封杀家庭用户的多机共享上网,让不少消费者伤透了头脑,难道家里几台电脑上网,还要装多条宽带线路吗?笔者认为电信封杀共享上网的做法是不合理的,在网络上收集了一些破解电信限制共享上网的方法,有需要的网友不妨一试。
首先我们还是先来了解一下电信是如何限制用户多机共享上网的。许多电信ISP使用的是一个叫“网络尖兵”的软件来限制用户共享上网的。“网络尖兵”使用多种方法来探测用户是否用共享方式上网,从而进行限制。其探测方法有:1、检查同一IP地址的数据包中是否有不同的MAC地址,如果,则认为用户有多台电脑共享上网;2,通过SNMP(简单网络管理协议)来发现多机共享上网;3,监测并发端口数,并发端口多于设定数便认为是共享上网。
手工方法
针对第一种方法,破解的办法是把每台电脑的MAC地十改为一样的。在XP系统下,大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”,右键点击需要修改MAC地址的网卡图标,并选择“属性/高级”选项卡。在“属性”区,就可以看到一个称作“Network Address”或其他相类似名字的的项目,点击它,在右侧“值”的下方,输入要指定的MAC地址值。要连续输入12个十六进制数字或字母,不要在其间输入“-”。重新启动系统后设置就会生效了。
另外也可以使用一些免费的MAC地址修改软件来完成,如SMAC,超级兔子魔法设置等工具,简单易用,对不同的系统都一样有效。
对于第二种方法,有些路由器和ADSL猫是内置SNMP服务的,通过相应的工具可以查看用户有没有共享。相知道路由器或猫是否开启了SNMP服务,可以用ipscan、superscan软件扫描一下,看是不是开放了161端口,如果有,解决的办法就是把SNMP的161端口给禁用了。使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项可以购买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间。
如果遇到的是第三种限制共享上网方法,那我们只能叹一声无耐了。在这种设定下,“网络尖兵”不停扫描用户打开的端口数,多于设定值就认为是共享上网,就算单用户上网,如果端口多于设定值,也认为是共享了,在这种情况下,我们只能打电话到客服处投诉了。
第2页:使用软件
使用软件
共享神盾是一个很不错的突破共享封锁软件,使用简单,它通过windows底层网络驱动与报文伪装技术,可以有效的突破目前各种网络封锁,而且还提供强大的防火墙功能,保护用户的安全。
软件的使用十分简单,只要关闭路由器或是代理服务器的SNMP服务,然后选中用于上网的网卡,并指定在宽带路由器上为本机指定的静态NAT端口,保存配置就可以了,是菜鸟也能够轻松使用的。
共享神盾突破共享限制
共享神盾提供了查看网络带宽状态和应用防火墙状态的功能,就可检测到上传流量,下载流量,上行网速和下载网速,以及防火墙详情日志。
共享神盾网络带宽状态
共享神盾的防火墙可以对大多数恶意网站进行过滤,它的防火墙分为HTTP防火墙和FTP防火墙两种,两种防火墙都提供了不同的安全级别。
共享神盾应用防火墙
只要局域网中的每台电脑都安装了共享神盾,就完全可以实现共享上网,不过要提醒大家的说,电信的限制方法也会升级,所以要注意对软件的同步升级,以确保伪装效果。当然,各地电信的限制方法可能有所不同,以上方法均来自网络搜集,仅供参考,广大网友可以试一下。
<script language=javascript src="/adfile/toptitle.js"></script> <script type=text/javascript></script> <script src="/pagead/show_ads.js" type=text/javascript> </script> <script type=text/javascript></script> <script src="/pagead/show_ads.js" type=text/javascript> </script> <script>window.google_render_ad();</script> <script>window.google_render_ad();</script>
回合一
决战MAC地址
「电信之盾」
扫描MAC地址
通常情况下我们使用路由器共享ADSL上网是采用NAT(地址翻译)方式,通过ADSLMODEM或路由器NAT功能在原有内网电脑所发出的数据包,封装一个合法的公网IP地址,以此IP地址来访问互联网,而原有的MAC地址与IP地址作为原地址,NAT通过它转发给指定的内网电脑,同时让公网无法知晓内网的情况。电信运营商通过不断扫描,可检查出同一个IP地址数据包中是否含有多个MAC地址,以此来判断用户是否共享上网。
「网友之矛」
修改MAC地址
对于这种限制,坊间流传的破解方法是把每台的MAC地址改为一样,俗称复制MAC地址。首先要获取本机的MAC地址,方法是右键点击“网上邻居”选择“属性”,然后右键点击“本地连接”,选择“状态”,点击“支持”标签,在“详细信息”标签中显示的“实际地址”就是本机的MAC地址。具体的修改方法有3种。
1修改注册表
热心网友称,通过修改注册表可避开电信用户共享限制。
其举例说,在Winodws98下运行Windows的注册表编辑器,展开“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/Net”,会看到类似“0000、0001、0002”的子键。从“0000”子键开始点击,依次查找子键下的“DriverDesc”键的内容,直到找到与查找的目标完全相同的网卡注册表信息为止。当找到正确的网卡后,点击下拉式菜单“编辑/新建/字符串”,串的名称为“Networkad-dress”,在新建的“Networkaddress”串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。在“NetworkAddress”下继续添加一个名为“ParamDesc”的字串值,它将作为“NetworkAddress”项的描述,数值可以取为“MACAddress”。再把它的内容修改为你想设定的内容,重新启动计算机即可。
2修改网卡属性
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址,在“设备管理器中”右键点击需要修改MAC地址的网卡图标,并选择“属性/高级”选项卡。在“属性”区,就可以看到一个称作“NetworkAddress”的项目,打开后在右侧“值”的下方,输入要指定的MAC地址值,重启后就会生效。
3使用第三方软件
如果是Windows2000/XP的用户,可以使用MAC地址修改软件SMAC.运行SMAC后,窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后,在列表框下方的六个输入框中输入新的MAC地址后,点击右侧的“UpdateMAC”即可完成。修改完成后,要使设置生效,同样需要重新启动系统。
回合二
决战SNMP(简单网络管理协议)
「电信之盾」
查看SNMP
部分电信运营商使用更先进的检测方法,查看SNMP(简单网络管理协议)。有些路由器和ADSLMODEM内置SNMP服务,有的使用“161”商品作为服务端口,运营商可通过软件查看、判断通过该ADSL线路共享上网的电脑数量。
「网友之矛」
禁用SNMP
如果ADSLMODEM的WEB管理界面中有SNMP选项,将其关闭即可,如果无法在ADSLMODEM上关闭,还能通过关闭路由器上的SNMP服务实现同样的效果。通常SNMP选项在路由器“管理”、“服务”界面中,选择禁用即可。
回合三
决战拨号软件
「电信之盾」
星空极速
“星空极速”由广东电信组织研究和开发的新一代宽、窄带用户桌面客户端软件。其主要功能是在现有的Windows操作系统环境下提供宽带和窄带拨号功能,同时在该客户端中提供丰富的增值服务内容,包括通过和各类SP的积极合作,将内容丰富、趣味多样的应用程序以插件的形式集成到客户端中,并且将上网用户常用的浏览器以定制的形式无缝整合到“星空极速”客户端上。
不过据使用者反映,这个乍看之下和其它基于PPPOE协议的拨号软件并无区别的东西一经安装,用户便无法在使用路由器共享上网。有分析该软件的技术人员告诉记者,其内部设置了一个密码协议转换器,安装该软件并拨号后系统会自动捆绑宽带电话号码与账户,连接中国电信中心机房,将用户的密码进行加密换算。这个参数更改然后再连接电信的局端设置,通过双重密码实现共享限制。
「网友之矛」
换算密码再拨号
据悉,“星空极速”的密码转换器使用的是MD5来进行换算,即对用户名换算出一串MD5码,把它加在用户原有密码的尾部,从而形成真正的拨号密码,这样在路由器上输入普通密码就无法通过验证了。
目前互联网上普遍流传的破解方法是自己先行使用MD5码转换器生成MD5,再把它添加到真实密码之后,放于路由器上进行拨号,已实现拨号。