篇一:电信屏蔽80端口怎么做网站服务
电信屏蔽80端口怎么做网站服务?
使用nat123端口映射穿透80发布网站做网站服务。 实现简要过程:
1. 配置nat123端口映射。添加映射。外网端口指定是80。
2. 映射后,访问网站正常。
篇二:破解电信屏蔽上网的软件
重分悬赏破解电信屏蔽上网的软件 现在越来越多的地方电信单方面屏蔽因路由共享上网的电脑,我们学校很变态,学校根电信签订了协议,学生宿舍只有电信的网络,网通的网络不让进校园(其实现在我们这边电信的网络是最差劲的,电信包年800只有一兆,网通包年400,而且是两兆)我们学生宿舍电脑很多,但是以前一起共享上网的网络现在被电信屏蔽了,只能同时上两台电脑,让我们很恼火,我们现在想在互联网上求一款可以反电信屏蔽的软件,让我们跟中国电信斗争到底,请更多的电信上网受害者加入我们的行列吧,有会写程序的高手可以写几个反屏蔽软件让我们共享一下啊,谢谢大虾了啊
ADSL共享上网有两种方式,一种是代理,一种是地址翻译(NAT),大家常说的路由方式其实就是NAT方式,其实路由和NAT的原理还是有区别的,这里不作讨论,现在的ADSL猫一般都有NAT的功能,用它本身的功能实现共享上网是比经济方便,本文主要讨论这种方式。 要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台,NAT的工作原理如图一所示,经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址,也就是说,从原理上讲,直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢?经过研究发现它是采用多种方法探测用户是否用共享方式上网,从而进行限制,下面分别进行破解:
一.检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:
首先要获取本机的MAC:MAC地址是固化在网卡上串行EEPROM中的物理地址,通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。 ⑴在Windows 98/Me中,依次单击“开始”→“运行” →输入“winipcfg”→回车。 ⑵在Windows 2000/XP中,依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。
或者右键本地连接图标、选择状态然后点击支持选项卡,这里“详细信息”中包含有MAC和其它重要网络参数。
1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,点击“开始→设置→控制面板”,双击“网络和拨号连接”,右键点击需要修改MAC地址的网卡图标,并选择“属性”。在“常规”选项卡中,点击“配置”按钮,点击“高级”选项卡。在“属性”区,你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目,点击它,在右侧“值”的下方,输入你要指定的MAC地址值。要连续输入12个数字或字母,不要在其间输入“-”。重新启动一次系统后设置就会生效了(Windows 98和Windows 2000/XP用户操作略有区别,请参照系统说明操作)
2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的
WIN98下:
a.在"网上邻居"图标上点右键,选择"属性",出来一个"网络"对话框,在"配置"框中,双击你要修改的网卡,出来一个网卡属性对话框。在"高级"选项中,也是点击"属性"标识下的"Network Address"项,在右边的两个单选项中选择上面一个,再在框中输入你要修改的网卡MAC地址,点"确定"后,系统会提示你重新启动。重新启动后,你的网卡地址就告修改成功!! b.点击“开始→运行”,键入“winipcfg”,选择你要修改的网卡,并记录MAC地址值。点击“开始→运行”,输入“regedit”运行注册表编辑器(在修改注册表前,一定要先备份注册表),依据注册表树状结构,依次找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”,你会看到类似
“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击,依次查找子键下的“DriverDesc” 键的内容,直到找到与我们查找的目标完全相同的网卡注册表信息为止。 当找到正确的网卡后,点击下拉式菜单“编辑→新建→字符串”,串的名称为“networkaddress”,在新建的“networkaddress”串名称上双击鼠标,就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母,其间没有“-”,类似“00C095ECB761”的样子。
有两种方法激活新的MAC地址:
如果你使用的是普通内置网卡,就必须重新启动计算机来使修改生效。
如果你使用的是PCMCIA卡,你可以按照下面的步骤操作而不必重新启动操作系统:运行winipcfg,选择并释放DHCP设置,关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”,停止并弹出PCMCIA网卡。重新插入PCMCIA网卡,打开winipcfg,选择并刷新DHCP设置,运行winipcfg,确定修改的MAC地址已生效
WIN2000下:
a.在桌面上网上邻居图标上点右键,选"属性",在出来的"网络和拨号连接"窗口中一般有两个图标,一个是"新建连接"图标,一个是"我的连接"图标。如果你的机器上有两个网卡的话,那就有三个图标了。如果你只有一个网卡,那就在"我的连接"图标上点右键,选"属性",会出来一个"我的连接 属性"的窗口。在图口上部有一个"连接时使用:"的标识,下面就是你机器上的网卡型号了。在下面有一个"配置"按钮,点击该按钮后就进入了网卡的属性对话框了,这个对话框中有五个属性页,点击第二项"高级"页,在"属性"标识下有两项:一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的,我们需要改的是下面一个"Network Address",点击该项,在对话框右边的"值"标识下有两个单选项,默认得是"不存在" ,我们只要选中上面一个单选项,然后在右边的框中输入你想改的网卡MAC地址,点"确定",等待一会儿,网卡地址就改好了,你甚至不用停用网卡!
你也可以在"设置管理器"中,打开网卡的属性页来修改,效果一样。
b.1.在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318\0000、0001、0002”等主键下, 因为你有可能安装了不止一块网卡,所以在这个主键下馍能会有多个类似于“0000、0001”的主键,这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键,如“0000”。
2.在上面提到的主键下,添一个字符串,名字为“NetworkAddress”,把它的值设为你要的MAC地址,要连续写如“001010101010”。
3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值,在该主键下添加名为“default”的字符串,值写要设的MAC地址,要连续写,如“001010101010”。
【注】实际上这只是设置在后面提到的高级属性中的“初始值”,实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数,而且一旦设置后,以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。
4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串,其作用为指定“NetworkAddress”主键的描述,其值可为“MAC Address”(也可以随意设置,这只是个描
述,无关紧要,这个值将会在你以后直接修改MAC地址的时候作为描述出现),这样重新启动一次以后打开网络邻居的属性,双击相应网卡项会发现有一个高级设置,其下存在MAC Address (就是你在前面设置的ParamDesc,如图(^29041103a^)1)的选项,这就是你在第二步里在注册表中加的新项“NetworkAddress”,以后只要在此修改MAC地址就可以了。
5.关闭注册表编辑器,重新启动,你的网卡地址已经改好了。打开网络邻居的属性,双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址,而且不需要重新启动就可以实现MAC的随时更改。
WinXP下
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”,右键点击需要修改MAC地址的网卡图标,并选择“属性/高级”选项卡。在“属性”区,就可以看到一个称作“Network Address”或其他相类似名字的的项目,点击它,在右侧“值”的下方,输入要指定的MAC地址值。要连续输入12个十六进制数字或字母,不要在其间输入“-”。
另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了
linux下
需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether 1234567890ab ,这样就可以改成功了
要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行)
ifconfig eth0 down
ifconfig eth0 hw ether 1234567890ab
ifconfig eth0 up
如果你想把网卡的MAC地址恢复原样,只要再次把"Network Address"项右边的单选项选择为下面一个"没有显示"再重新启动即可。在WIN2000下面是选择"不存在",当然也不用重新启动了。
二、通过SNMP(简单网络管理协议)来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务,通过扫描软件(ipscan、superscan......)扫描一下,发现开着161端口,161是SNMP(简单网络管理协议)的服务端口,难道是通过SNMP协议发现的主机数量,用xscan对猫进行了漏洞扫描,果然有默认密码,登陆到猫的管理界面但是找不到关闭SNMP服务的地方,看来是留的后门,由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实,用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示,可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。
解决办法:
1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间,如下图.在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。 注意在路由器中要关闭SNMP协议。
2.修改配置文件,可以将配置转换成一个文件,用二进制编辑工具修改默认密码,然后再加载到猫中,这只是一种思路,没有试过
三、监测并发的端口数,并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响,这个就没法破解了(除非你把网络尖兵黑了),俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂,并声明搞不好就换ISP,一会儿网络就正常了。
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,目前解决的办法是所有共享的客户机均要安装防火墙,把安全的级别设为最高,因条件有限,只试用了几种防火墙,发觉金山网镖V(/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要,允许PING本机不要,防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后,在自己的局域网不能看到本机,而且WINXP打开网卡的网络防火墙后,在QQ不能传送文件,网速有所减慢,但总算又可以共享了,如果有好的办法,也请大家告知。
破解中国电信adsl共享上网限制
下载地址:http:///Soft/UploadSoft/200607/20060706234019228.exe 软件介绍:
这个软件就是HomeShare,它是一款功能强大,易于使用的宽带共享软件。使用它,你可以完全抛弃宽带路由器。使用单网卡共享方式,不需要设置专用的服务器。 HomeShare是专为宽带用户设计的共享工具,包括以太网、ADSL、有线宽带、WLAN等。本软件不支持电话线拔号上网。
特点: 1.使用单网卡 使用单网卡共享上网的方式可以免去购买多余网卡的费用,而且不存在任何性能上的问题。
2.不需要设置专门的服务器 每台电脑都需要安装此软件,先开机的电脑将成为服务器。当服务器关机后,其它电脑将会自动成为服务器,保证网络可以继续使用。
3.无缝切换 当服务器关机,客户机切换到服务器的过程中,可以保证客户机中正在进行中的游戏不会中断。无缝切换已经在大多数游戏中测试过,包括CS、Quake、联众世界等。
4.虚拟网络 当你使用SyGate之类支持单网卡共享的软件时,可能会导致你所在小区其他的用户也会从你这里上网,影响他人的使用,到时你的宽带运营商可能就会来找你的麻烦了:-(。使用HomeShare可以设置自己的网络号,使你家庭中的电脑都处在一个虚拟的网络中,不影响小区其它家庭的网络使用。
注册信息:
产品序号:123456
产品密钥:1234567
姓 名:冷血书生[OCN][DFCG][D.4s]
注 册 码:3653127501
实现方法:
STEP1:在三台计算机上均安装HomeShare软件。
STEP2:在A计算机的HOMESHARE配置界面将其IP地址设置为192.168.22.2,掩码为255.255.255.0,网关地址为192.168.22.1。在连接类型处选择pppoe,然后在下方出现的帐号设置处输入你的ADSL帐号的用户名和密码,让HOMESHARE完成自动拨号。
STEP3:在B计算机上按照和A一样的配置进行设置,值得注意的是在IP地址设置处输入192.168.22.3,网关及掩码地址和A一样,另外在网络号处也要输入与A一致的数字。
STEP4:在C计算机上同样按照STEP3的方法进行设置,唯一区别是IP地址设置为192.168.22.4,而网关,掩码地址及网络号均要保持一致。
当全部设置完毕就实现了三台计算机通过HomeShare进行单网卡共享ADSL上网了。先开机并连上网的计算机将做为临时服务器供其他两台计算机上网使用,如果在上网过程中临时服务器关机或重启的话,另外两台计算机中的一台将立刻从客户机升级为临时服务器提供代理服务。
小提示:在实际使用中笔者发现由于连接在HUB上的所有设备都处在一个广播域,而该软件在寻找服务器或ADSL猫时使用的就是广播数据包,所以对于HOMESHARE软件中网关地址的设置并不那么苛刻,我们只要设置一个没有使用过的IP地址即可。笔者将IP设置为192.168.100.1,网关地址为10.1.1.1后同样可以工作。软件下方显示的状态为“已连接”。
问题解答:
1、网络服务提供商采取的是绑定MAC的方式限制上网,用HOMESHARE如何设置?
这里我们假定两台计算机使用HOMESHARE共享上网,A的MAC地址为00-05-5d-e2-d4-d2,B的MAC地址为00-0a-eb-ba-51-bd,网络服务提供商绑定的MAC地址为A的MAC地址。这时候我们需要在计算机A和B上的HOMESHARE的高级选项标签中的“使用固定MAC地址”前打勾,并在其后输入00-05-5d-e2-d4-d2这个地址,即服务提供商绑定的MAC地址。当然在给A设置之前应先将其MAC地址改成别的MAC地址,否则当B作服务器时,它用的其实就是A的MAC地址,如果这时A再上线,就会发生MAC地址冲突使网络中断。
篇三:解决电信网通封锁路由的破解方法OK
解决电信网通封锁路由的破解方法
第一步!还是原来的方法!路由组网!
外线————》1号路由器————》1台电脑
外线=lan口adsl、城域网线
1号路由器=1.使用pppoe拨号
2.使用dns设置
3.禁用动态ip
1台电脑=设置ip地址为1号路由器的指定ip
测试看看好不好用能不能上网!
第二步最最重要的一步加上一个2号路由器
外线————》1号路由器————》2号路由器————》1台电脑 外线=lan口adsl、城域网线
1号路由器=1.使用pppoe拨号
2.使用dns设置电信或网通分配的
3.禁用动态ip
2号路由器=1。使用静态ip拨号
2.使用10.10.10.1为本路由器地址
3.使用255.255.255.0为子网掩码
4.使用1号路由器地址为dns
1台电脑=设置ip地址为2号路由器的指定ip
测试看看好不好用能不能上网!
基本原理就是二级路由是不会被网通电信查出来!
注意1号路由一共只插两根线进线&2号路由连接线
2号路由可以插n多甚至可以接交换机!!!!
电信禁止路由上网的最佳破解方法
ADSL共享上网有两种方式,一种是代理,一种是地址翻译(NAT),大家常说的路由方式其实就是NAT方式,其实路由和NAT的原理还是有区别的,这里不作讨论,现在的ADSL猫一般都有NAT的功能,用它本身的功能实现共享上网是比经济方便,本文主要讨论这种方式。
图1
要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台,NAT的工作原理如图一所示,经过NAT转换后访问外网的内网的计算机的地址都变成了192.16 8.0.1而且MAC地址也转换成了ADSL的MAC地址,也就是说,从原理上讲,直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢?经过研究发现它是采用多种方法探测用户是否用共享方式上网,从而进行限制,下面分别进行破解:
一.检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:
首先要获取本机的MAC:MAC地址是固化在网卡上串行EEPROM中的物理地址,通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包
的交换和传递。
⑴在Windows 98/Me中,依次单击“开始”→“运行” →输入“winipcfg”→回车。
⑵在Windows 2000/XP中,依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。
或者右键本地连接图标、选择状态然后点击支持选项卡,这里“详细信息”中包含有MAC和其它重要网络参数。
1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,点击“开始→设置→控制面板”,双击“网络和拨号连接”,右键点击需要修改MAC地址的网卡图标,并选择“属性”。在“常规”选项卡中,点击“配置”按钮,点击“高级”选项卡。在“属性”区,你应该可以看到一个称作
“Network Address”或“Locally Administered
Address”的项目,点击它,在右侧“值”的下方,输入你要指定的MAC地址值。要连续输入12个数字或字母,不要在其间输入“-”。重新启动一次系统后设置就会生效了(Windows
98和Windows 2000/XP用户操作略有区别,请参照系统说明操作)
2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的
WIN98下:
a.在"网上邻居"图标上点右键,选择"属性",出来一个"网络"对话框,在"配置"框中,双击你要修改的网卡,出来一个网卡属性对话框。在"高级"选项中,也是点击"属性"标识下的"Network
Address"项,在右边的两个单选项中选择上面一个,再在框中输入你要修改的网卡MAC地址,点"确定"后,系统会提示你重新启动。重新启动后,你的网卡地址就告修改成功!!
b.点击“开始→运行”,键入“winipcfg”,选择你要修改的网卡,并记录MAC地址值。点击“开始→运行”,输入“regedit”运行注册表编辑器(在修改注册表前,一定要先备份注册表),依据注册表树状结构,依次找到“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassNet”,你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击,依次查找子键下的“DriverDesc” 键的内容,直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后,点击下拉式菜单“编辑→新建→字符串”,串的名称为“networkaddress”,在新建的“networkaddress”串名称上双击鼠标,就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母,其间没有“-”,类似“00C095ECB761”的样子。
有两种方法激活新的MAC地址:
如果你使用的是普通内置网卡,就必须重新启动计算机来使修改生效。
如果你使用的是PCMCIA卡,你可以按照下面的步骤操作而不必重新启动操作系统:运行winipcfg,选择并释放DHCP设置,关闭winipcfg。打开控制面板或系统托盘“PC Card
(PCMCIA)”,停止并弹出PCMCIA网卡。重新插入PCMCIA网卡,打开winipcfg,选择并刷新DHCP设置,运行winipcfg,确定修改的MAC地址已生效。
WIN2000下:
a.在桌面上网上邻居图标上点右键,选"属性",在出来的"网络和拨号连接"窗口中一般有两个图标,一个是"新建连接"图标,一个是"我的连接"图标。如果你的机器上有两个网卡的话,那就有三个图标了。
如果你只有一个网卡,那就在"我的连接"图标上点右键,选"属性",会出来一个"我的连接
属性"的窗口。在图口上部有一个"连接时使用:"的标识,下面就是你机器上的网卡型号了。在下面有一个"配置"按钮,点击该按钮后就进入了网卡的属性对话框了,这个对话框中有五个属性页,点击第二项"高级"页,在"属性"标识下有两项:一个是"Link
Speed/Duplex Mode",这是设置网卡工作速率的,我们需要改的是下面一个"Network Address",点击该项,在对话框右边的"值"标识下有两个单选项,默认得是"不存在" ,我们只要选中上面一个单选项,然后在右边的框中输入你想改的网卡MAC地址,点"确定",等待一会儿,网卡地址就改好了,你甚至不用停用网卡!
你也可以在"设置管理器"中,打开网卡的属性页来修改,效果一样。 ISP如何检测控制多机共享ADSL连接
ADSL给大家上网带来的极大地方便,许多家庭都有好几台计算机,通过ADSL共享上网的方式可以各自上网,互不干扰,可最近很多朋友告诉我,如果只有一台机子访问互联网,一切正常,若两台机子都要访问互联网,则都打不开网页,打听来的消息说,电信新装网络硬件:网络尖兵。
上网查了一下关于网络尖兵的资料,只提到了实现的功能,没有提到实现原理,要想解决不能共享上网必须摸清它的工作原理,ADSL共享上网有两种方式,一种是代理,一种是地址翻译(NAT),大家常说的路由方式其实就是NAT方式,其实路由和NAT的原理还是有区别的,这里不作讨论,现在的ADSL猫一般都有NAT的功能,用它本身的功能实现共享上网是比经济方便,本文主要讨论这种方式。
要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台,NAT的工作原理如图一所示,经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址,也就是说,从原理上讲,直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢?
图一、NAT的工作原理
一、分析原因
首先用superscan对ADSL猫进行扫描,发现开着161端口,161是SNMP(简单网络管理协议)的服务端口,难道是通过SNMP协议发现的主机数量,用xscan对猫进行了漏洞扫描,果然有默认密码,登陆到猫的管理界面但是找不到关闭SNMP服务的地方,看来是留的后门,由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实,用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示,可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。
图二、ActiveSNMP显示的ADSL中的连接情况
二、解决方法
解决的方法就是屏蔽SNMP协议。有以下几个思路。
1、 猫中没有任何关闭SNMP协议的地方,可以换一个能关闭该协议的猫。
2、 修改配置文件,可以将配置转换成一个文件,用二进制编辑工具修改默认密码,然后再加载到猫中,这只是一种思路,没有试过。
3、 买一个ADSL路由器,例如TP-LINK
TL-R400,放到如图三所示的地方,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。注意在路由器中要关闭SNMP协议。
还有第2种方法!!!!!!!!!!!!!
电脑,但最近电信在各地纷纷使用“网络尖兵”检测多机共享上网,被检测到的账号可能会被停用,为了对付这野蛮的行为(用满流量是我们的权利!),通过试验,得出几个方法,在这里公开让大家试试。
“网络尖兵”使通过检测SNMP(简单网络管理协议)的服务端口来判断到底有几台机子上网,所以即便使用IP路由器也没用。不过,想要对付网络尖兵也有办法:
1、使用二次代理,做两个代理服务器串连。
2、在adsl moden中关闭SNMP协议,但是电信提供的adsl moden的管理界面里 是找不到关闭SNMP服务的地方的;
3、加一个ADSL路由器,例如TP-LINK TL-R400,放到adsl
moden和hub中间,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。注意在路由器中要关闭SNMP协议。
4、用WIN共享的主机安装WIN2000服务器版,然后禁掉161端口或在防火墙上禁掉161的端口,就可放心的上了。
最近
采用路由上网的用户会出现电信通告,IE限制页面,不能正常浏览网站,但能打开QQ.这是什么原因呢?通告已经说明,是由于用户串接接了多台电脑在一条ADSL线上.这就是电信采用的网络尖兵软件对用户端口监测,发现共享就给予限制.下面就谈谈如何破解网络尖兵,让网络共享继续.
网络尖兵原理分析:
1。通过扫描ADSL161端口,检查数据包,发现有几组不同的IP数据包,被认为共享。
2。使用一些未知技术,检查WAN口的端口并发数,过多则认为是共享,当然这样对单机用户也有影响,所以这个检测方法也在改进,现在好象并不这样检测了,如我连续按几十几F5键都没有被封IE(以前单机都会被锁)。
所以那些说把所有机子的MAC改为相同对付网络尖兵的方法,我根本不想去评论,自己试试就知道。
由于161端口使用的是SNMP(简直网络管理协议),所以我们可以关闭SNMP协议来屏了161端口电信是采用对局域网数据分析来得出机器台数,所以我们可以把内网数据进行加密,并提高本机安全级别,就可以让网络尖兵得到一个只有一台电脑上网(一个IP)的信息。
所以破解电信加密有三种方法:
1。硬件双路由
一个作拨号,一个作动态IP,由于网络尖兵能分析一个路由出来的数据,得出机器台数,加一个路由作一个数据包装,双道加密,软件就只能检测到一个IP的数据了。这个方法很简单,实现很容易,一般电脑人员都能实现。
2。软件单路由,关闭ADSL的SNMP协议(屏了161端口),打开内置路由,设置ADSL的MAC
3。综合方法一二,在2的基础上加一个路由作动态IP,进一步包装数据,这招也太绝了,不过我们这里好象还不需要这样搞,如果你有一只闲置的路由可以这样或在网络*兵恶劣的地方可以试一试。
好了,下面就说具体如何做了。
我以常用的TP8800猫和TP 402路由器说明如何设置:
1。双路由:主要是注意IP设置,单路由设置一般都知道,主要是注意克龙主机的MAC,因为电信一般都绑定了MAC,IP地址可以使用默认,并启用DHCP。第二个路由IP不能和第一个在一个网段上,如可以设置为10。10。0。1系列,使用动态IP,都打开防火墙,不要启用DHCP,(注意设置第二个路由的时候要把计算机IP设置为10。10。0。3,不然设置完就进不了路由了,这个大家应该知道),把主计算机设置为10。10。0。3,直接可以上网,也可以打开两个路由了,(再不必改主机IP)一个路由是192。168。1。1
一个是10。10。0。1。如果两个路由里面有两个或一个是没有SNMP协议的更好。如TP 400等。
2。如何关闭ADSL的SNMP协议呢?这个不同的ADSL方法有点不同,不过一般在网页设置界面里面是找不到的,如华为MT800
ADSL关闭方法如下(计算机只接ADSL)
开始 运行
cmd
telnet
open 192.168.1.1
admin (注解帐号)
admin (密码)
$modify snmp trap disable (关闭SNMP协议)
$delete snmp comm community private
$delete snmp comm community public
$commit (保存退出)
quit
设置ADSL内置路由要另写一文来说明
这里简直说明一下注意事项,VPI 和VCI,这是各地电信有所不同,如湖南岳阳的8 81 ,一般有七个接口,可以一个一个试,确定关闭了哪个上不了网就可以知道是什么VPI和VCI了。找到了其它的一律关闭,不然会连接不了。设置为PPPOE方式,正确写好帐号和密码(电信给你的)
这样正确设置好了,还是不能上网,为什么呢?因为大多电信企业都绑定了网卡的MAC,也就是只有你这台电脑可以正常拨号上网,所以我们还必须改写ADSL的MAC和使之和计算机的网卡相同,方法如下:(如TP8800的MAC修改)