破解电信ADSL限制多台电脑同时上网的方法

破解电信ADSL限制多台电脑同时上网的方法！[2007-01-3020:47:55|作者:飘渺之梦]:||ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面分别进行破解:一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:首先要获取本机的MAC：MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。⑵在Windows2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig/all”→回车。或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作“NetworkAddress”或“LocallyAdministeredAddress”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows98和Windows2000/XP用户操作略有区别，请参照系统说明操作）2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的WinXP下大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“NetworkAddress”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。解决办法：1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINKTL-R400，放到adslmoden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过三、监测并发的端口数，并发端口多于设定数判定为共享。这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了。四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.最简单的破解电信网通封路由器教程佚名计世网我要评论(0)电信网通封路由器最简单方法：用星空极速拨号后，右键我的电脑，管理点事件查看器，系统点击来源“RemoteAccess”比如我的帐号是ycy123456那么上会有~Eycy123456样子的字符OK则~Eycy123456就是破解后的帐号，甩掉星空极速吧，用这个帐号直接建一个新连接搞定！为了给电信网通封路由器找一个破解方法，我做了很多尝试。都不能很清晰地处理好自己的需求，所以在下面的文章中，应该会有一个比较满意的收获。下面是从共享方面来破解电信网通封路由器。电信网通封路由器：共享上网方案现在多数宽带路由器均支持“MAC地址克隆”及“主机伪装模式”等功能，可使路由器转换为单一连网设备的形式出现，以此突破局端绑定MAC地址的多机共享限制。以TP-LINK产品为例，登录到管理界面后，单击左侧菜单中的“网络参数→MAC地址克隆”选项，接着转到右侧窗口，在其中会看到路由器所使用的MAC地址为“00-14-78-B6-47-5D”。而当前登录到路由器的PC所使用MAC地址为“00-11-85-1B-0D-0C”，只要点击“克隆MAC地址”按钮(图1)，即可使路由器将本身的MAC地址转换为当前登录主机的MAC地址，并在此发送出的IP数据包中，均包含此唯一的MAC地址信息，保存修改后便能突破多机共享的限制。电信网通封路由器：点击“克隆MAC地址”按钮如果此设置仍无效，则可将它下的“主机伪装模式”勾选，保存后便可突破宽带运营商的多机共享限制。除此之外，针对一些地区的电信、网通宽带，会使用专用拨号软件、特殊字符加密帐号等方式限制多机共享，宽带路由器中还提供了相关的应对功能。比如这款宽带路由器的“拨号模式”设置中，便带有“特殊拨号”的功能，它利用为宽带帐户添加特殊字符的方式(图2)，应对个别地区在拨号帐号中添加特殊字符的限制。电信网通封路由器：宽带路由器的“拨号模式”总结，随着网络运营商在限制多机共享上的技术逐步提升，原本以前一些百试百灵的破解方式失去了作用。针对于此，宽带路由器厂商也在不断的进行着相应的破解操作，所以现在使用宽带路由器的朋友，在遭遇多机共享限制时，除可对宽带路由器进行相应破解设置外，不妨更新一下设备的Fireware版本，这样便可在其中找到更好的破解方式，让多机共享时时都可畅通无阻。最简单破解电信网通封路由器的办法电信网通封路由器最简单方法：用星空极速拨号后，右键我的电脑，管理点事件查看器，系统点击来源“RemoteAccess”比如我的帐号是ycy123456那么上会有~Eycy123456样子的字符OK则~Eycy123456就是破解后的帐号，甩掉星空极速吧，用这个帐号直接建一个新连接搞定！放到路由虚拟拨号里，照样适用无限制，我一直在用。中国电信adsl共享限制破解方法合集[07.11.21更新]作者:Yaya日期:2007-11-21字体大小:小中大中国电信adsl共享限制破解方法,路由器共享克星(网络尖兵)破解近期[07年11月15日左右],中国电信很多家庭ADSL用户在上网冲浪,突然发现打开所有网页都显示因该宽带共享用户过多...请与10000联系..随着电脑与网络的普及，上网冲浪日渐成为了普通电脑用户日常生活的一部分，特别是在大中城市更是如此。目前在我国最常见的上网方式是电信提供的ADSL接入，所以“宽带”成为了中国网民最时髦的话题。---------------------------------------------------------------------------------------------------以下方法是在网上收集的,可能不是对所有人都有效,但有网友测试成功.毕竟电信封路由不可能只使用一种一尘不变技术.共享神盾破解版点此下载1、采用每台电脑安装“共享神盾”的办法：使用最近版本,启动时就让它自己动运行.该办法比较麻烦，万一有电脑忘记运行神盾，破解将失效。2、采用主机代理的方法：1)、宽带路由器拨号上网。2)、使用一台电脑做主机安装代理（如CCPROXY）软件，并正确运行“共享神盾”最新版本。3)、其他电脑经过主机代理上网。为了方便使用，可以每台电脑安装e-border3.51。4)、该办法不会因为局域网电脑因忘记运行“共享神盾”而被电信发现机器数量。缺点是需要有一台电脑做代理主机（还要有一定高的配置，因为“神盾”要使用一些CPU）。但总算可以多台电脑共享上网了。3、采用Coyote的方法：1)、例如：通过iptables对HTTP协议进行内容过滤，发现头部有HTTP_VIA什么的就Drop掉。2)、在coyote中试试加入这个命令：iptables-tmangle-APREROUTING-ieth0-jTTL--ttl-inc1这个命令只是更改了TTL的值，将进入router的包的TTL值增加了1，所以从路由出来的数据包的TTL值会同进入前一样.或者使用命令：iptables-tmangle-APREROUTING-ieth0-jTTL--ttl-set129这样从router出来的包的TTL值全部都统一为128了。其中eth0为你的内网卡。经测试以上命令都可以正常工作的.4、使用TP-LINK、D-LINK等厂商已经开始制作主机伪装功能的宽带路由器.另外:100%突破TCP80（也就是看网页）的办法防火墙中过滤掉“Location:”，218.66.241换成具体电信弹出的网页IP前3位。100%可以打开任何网页，并且不再弹出信息。成功原理分析：(1)、因为监控设备没有断开TCP80的连接（其他端口一发数据就会断开）。(2)、因为监控设备在HTTP数据前，自己增加了一个数据包实现网页的转向，后面的数据都可以正常发给用户。5.先说最简单的网络尖兵的监测范围：NetSniper的主要功能阻止非法用户盗用宽带网络资源●精确控制每个IP/MAC上的用户数●检测并封堵非法代理服务器(Proxy)●检测封堵非法网络地址转换器(NAT)●阻止非法用