轻轻风聆博客

最近，电信对多用户共用一台路由器上网进行限制的事情已传得沸沸扬扬。本来是事不关已，也没放在心上，最近发现部分车友收到电信的警告，而还没收到被封停案例，但为了偎依筹谋特意为大家解忧！中国电信封杀路由器，这在我们现在的生活中已经不是什么新闻了。无论是南京电信按流量计费，还是茂名市电信联合公安局查禁“多户合用一条宽带”，总之电信一直在想尽办法侵害用户的权益来提高自己的利益。其实，因共享宽带上网而引发的纠纷在全国并不少见，江苏、福建、湖北等地都有用户声称因为使用路由器而遭到了限速、封杀。只不过，在更多的情况下，很多用户搞不清楚自己的宽带问题是不是因为路由器而惹出的祸端。在共享宽带的问题上，公说公有理，婆说婆有理，用户与宽带运营商各有各的利益，可谓各执一词。电信部门的声音：　　“一台电脑接一条宽带线，这样才能享受到最好的宽带服务”，“多用户共用一条宽带，影响用户对于宽带的体验”。　　这种态度不难理解，毕竟，使用路由器共享宽带，尤其是多户共用一条宽带，不仅占用运营商的网络资源，也影响其收入，说到底就是赚的钱少了。用户的声音：　　买你一度电管我接几个灯泡。　　现在的家庭用户同时拥有二三台电脑已不足为奇，而让用户家里每台电脑都报装一条宽带不现实，就算在网络比较发达的欧美国家，也没有出现这样的情况。因此有用户指出，限制一户多机共享宽带的做法是运营商为了自己多收钱的“霸王条款”。 　　用户要维护用户的利益，运营商也要维护运营商的利益，这都无可厚非。但在双方利益发生矛盾、冲突而又事先没有约定的时候，该以哪个为重、哪个为先，这就需要好好思量了。但是我们伟大的中国电信，在没有通知用户、在没有征得广大宽带用户同意的情况下，对用户实行网络限速、封杀路由的做法的确让人难以接受。我们无法改变现状的时候，通常就会想办法绕个弯去变通。俗话说，知己知彼，百战不殆。我们了解电信是如何封杀路由的，那么就一定会有应对的办法。　　ISP提供商多使用一种叫NetSniper“网络尖兵”的监控软件来屏蔽我们的路由。其实网络尖兵并不神秘，它是一套由上海某网络系统公司在数年前开始推出的一套维护管理系统。“网络尖兵”是采用多种方法探测用户是否用共享方式上网，从而进行限制。分为三部分：网络尖兵控制器、网络配置管理器和日志管理器。　　 其中硬件设备——网络尖兵控制器已经发展为I和II两种型号。I适用于检测和控制私拉专线；II适用于检测和控制共享上网和盗用MAC地址上网。 　　网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。在线路上安置标准机架式的网络尖兵硬件后，网络服务商与管理者可以进行相当全面的设置。 　　网络尖兵基于TCP/IP环境，它可以自动检测出网络中未经允许架设的代理服务器或路由器，阻止盗用他人MAC地址的行为，并对这些代理服务器的IP包以及流向此类路由器的IP包进行自动拦截。最终可以有效避免用户逃费或私自运营的情况，网络服务商将拥有一个可管理的宽带网络。正是基于此，所以各地的网络服务商开始陆续启用了网络尖兵。　　这个网络尖兵不仅仅是监控着我们共享宽带计算机数量，更可恶的是它对于我们可怜的网络有着很大的影响。我们的网友在得知之后，彻底的愤怒了。　　网络尖兵最大的罪状自然是限制了网络自由，不能让用户与他人共享上网。如果你长期和亲朋好友、邻居一起组网共用ADSL线路，会被网络服务商发现并警告。其不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这是一个令人哭笑不得的设定。其不停扫描影响网速，造成浏览网页经常要刷新几次；但某些网页比较复杂，要调用几个服务器文件时它也当你是共享，部分页面不能正常显示中国电信，我们这些宽带用户怎么着你惹你了？我们对网络资源已经可怜的要死了，你们还这样不停的压榨我们，是不是真的中国网民暴动了，你们才会妥协呀？中国自古就有传统：哪里有压榨，哪里就有反抗。我们是没办法把你们电信怎么样，但是我们有自己的方法来让我们享有最大化的利益。　　魔高一尺，道高一丈。你能封我们的路由，我们就能破解，中国网民的力量是你们电信无法估量的，中国古代的“三十六计”在这里就很适用于你们中国电信。1、使用二次代理，做两个代理服务器串连。2、在adsl moden中关闭SNMP协议，但是电信提供的adsl moden的管理界面里,是找不到关闭SNMP服务的地方的；3、加一个ADSL路由器，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。4、用WIN共享的主机安装WIN2000服务器版，然后禁掉161端口或在防火墙上禁掉161的端口，就可放心的上了。5、使用OPERA这个浏览器。方法二：破解电信的“网络尖兵”最近有网友反映，当地的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网，给大家带来了许多不便。 小弟总结网上各高手的心血，总结出破解“网络尖兵”的办法。公布如下，希望对大家有帮助。 “网络尖兵”是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解： 一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MA*地址改为一样；修改的方法很多，如下： 瞒天过海 1.修改注册表 　　几乎所有的网卡驱动程序都可以被NdisReadNetworkADDRess参数调用，以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC地址编程到硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。 　　在Winodws 98下运行Windows的注册表编辑器，展开"HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Services＼Class＼Net"，会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击，依次查找子键下的"DriverDesc"键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。 　　当找到正确的网卡后，点击下拉式菜单"编辑/新建/字符串"，串的名称为"Networkaddress"，在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有"-"，类似"000000000000"的这样的数值（注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，可通过查找功能来寻找）。 　　在"NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值，它将作为"NetworkAddress"项的描述，数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。这样，我们就成功地修改了网卡的MAC地址，重新启动计算机即可。 2.修改网卡属性 　　大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在"设备管理器中"，右键点击需要修改MAC地址的网卡图标，并选择"属性/高级"选项卡。在"属性"区，就可以看到一个称作"Network Address"或其他相类似名字的的项目，点击它，在右侧"值"的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入"-"。重新启动系统后设置就会生效了。 釜底抽薪 　 　　假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡，有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址，甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下： 　　把pg8139.zip解压缩到一个文件夹下，以8139C芯片为例，用记事本打开该目录下的8139c.cfg文件，修改8139c.cfg文件的第一行，将"NodeID"（网卡号）后改为所需要的新值，建议初始值为"00 E0 4C 00 00 01"，修改时注意每两位之间至少要留一个空格。 　　保存后再进入MS-DOS方式（注意，要在纯DOS模式下），在DOS提示符后输入"pg8139 /pci 8139c.cfg"后再按回车键，此时系统如果提示"Programming EEPROM is successful"则说明更改成功。PG8139程序每成功运行一次，在相应的8139c.cfg文件中，系统会自动将"NodeID"的值加1，也就是说，第一次运行时给当前工作站网卡分配的MAC地址为"00 E0 4C 00 00 01"，第二次运行时，系统会自动分配为"00 E0 4C 00 00 02"，第三次运行时，会自动为"00 E0 4C 00 00 03"......，依此类推，就可以批量地修改网卡的MAC地址，不再需要重复修改8139c.cfg文件了。 　　如果用户的网卡是RTL8139其他版本的芯片，只要找到相应的.cfg文件修改就行了。 巧借东风 　　如果是Windows 2000/XP的用户，则可以使用免费MAC地址修改软件SMAC。运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的"Update MAC（修改MAC地址）"，即可完成MAC地址的修改。 　　修改MAC地址的工具有很多，但大多数都只适用于Windows 2000/XP，推荐用"超级兔子魔法设置"，因为不但简单易用，而且在Windows 9x系统中使用同样有效。　　修改完成后，要使设置生效，一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统，在"设备管理器"中，选定网络适配器图标，点击鼠标右键，选择"禁用"（请注意操作后，状态栏是否已显示为"禁用"）。然后再右键单击选定的网络适配器，在右键菜单中选择"启用"。这样就能使修改后的设置生效。以逸待劳　　通过SNMP（简单网络管理协议）来发现多机共享上网。 　　有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图，其中可以很清楚地看到共享的用户数 。　　要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用161端口禁止就行了。 　　使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 苦肉计　　监测并发的端口数，并发端口多于设定数判定为共享。这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非把网络尖兵黑了)，这里的最好的解决办法就是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了。还有另一种方法：共享神盾[ShareShield]是一款针对网络运营商利用垄断地位对家庭宽带共享进行限制的反突破软件。软件基于Windows底层网络驱动以及报文伪装等技术，可以非常出色的突破封锁。共享神盾可以突破目前各种封锁设备，如网络尖兵、南京信风等，系统支持WindowsNT/2000/XP/2003等操作系统。对硬件设备要求很低。如果你所在地区已经被封锁，那么赶紧下载试试看！超强报文伪装突破各种封锁设备网络带宽占用显示恶意网址拦截HTTP防火墙功能FTP防火墙功能自定义文件后缀下载拦截完全免费使用支持隐藏图标，热键呼出目前最新版本为2.0。新增了全新底层网络驱动架构,自动反馈,windows updata网站不能访问的问题.目前该软件只能突破如网络尖兵、南京信风等系统。如果你所在的区域已被电信封了路由的话，赶紧去试试这款软件吧！下面把目前几种主要的家庭宽带共享模式下的安装部署说明一下。目前家庭主要采用这么几种方式共享：1、宽带路由器 + 终端机这种方式下，需要在终端机上安装神盾软件，注意要都安装，否则可能还是会被电信查到2、代理服务器 + 终端机这种方式下，需要在非代理主机的其他终端机上安装，代理主机上可装可不装3、无固定代理主机，谁先上谁做主机这种方式下，需要在所有主机上安装