使用电信路由

几台点电脑在我们这边应该是在电信局允许范围内的，应该没事的，不过下面有资料供参考：
ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面分别进行破解:

一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:

首先要获取本机的MAC：MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。

⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。

⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。

或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。

1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）

2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的

WIN98下:

a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话框。在"高级"选项中，也是点击"属性"标识下的"Network Address"项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！

b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB761”的样子。

有两种方法激活新的MAC地址：

如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。

如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效

WIN2000下:

a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会出来一个"我的连接 属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的，我们需要改的是下面一个"Network Address",点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在" ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一样。
b.1.在“HKEY＿LOCAL＿MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318�\0000、0001、0002”等主键下， 因为你有可能安装了不止一块网卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。
　　
2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC地址，要连续写�如“001010101010”。
　　
3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。
　　
【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。
　　
4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address (就是你在前面设置的ParamDesc，如图(^29041103a^)1)的选项，这就是你在第二步里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。
　　
5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址，而且不需要重新启动就可以实现MAC的随时更改。

WinXP下

大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。

另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了

linux下

需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether 1234567890ab ,这样就可以改成功了
要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行)
ifconfig eth0 down
ifconfig eth0 hw ether 1234567890ab
ifconfig eth0 up

如果你想把网卡的MAC地址恢复原样，只要再次把"Network Address"项右边的单选项选择为下面一个"没有显示"再重新启动即可。在WIN2000下面是选择"不存在"，当然也不用重新启动了。

二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。

解决办法：

1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 注意在路由器中要关闭SNMP协议。

2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过

三、监测并发的端口数，并发端口多于设定数判定为共享。

这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了。

四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。

采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。

总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.

希望你能成功！加油！

你要是一点电脑都不会的话，那就算了吧
你看下面的资料是否看得懂
真正要完全防御电信的检测，需要做很多的修改
一般情况只需要禁用COOKIE、更改TTL值和时间同步就可以了

大家共享上网，一般都是用路由器作NAT、NAPT方式的IP地址转换，把多个内网地址转换成一个公网IP地址。
路由器或者代理只是对IP地址作了转换，从外部来看是看不出来与普通的IP包有什么不同的，那么是如何检测到的呢，用IP协议构建的互联网，一共有5层结构，电信能获取得只能是第三层到第五层，至于网上有TX说的什么伪造MAC地址的办法肯定不行，MAC地址出了路由器就被重新封装了，电信根本拿不到。

派员工上门，借口网络升级或查杀病毒等，为用户安装该软件。用户安装并运行该软件后，局端密码被更改，

原来系统自带的拨号工具无法使用（提示用户名密码错误），多用户通过路由器共享上网也被限制，部分地区

甚至会弹出无法屏蔽的小广告窗口，卸载“极速星空”软件也不能重新恢复到原来的状态

tcpip协议有很多东西可利用来检测nat后的主机信息，可用的手段很多，根本不需要扫描用户，在线路上监听

就行，既所谓的被动指纹技术

按信风网站的说法，L2到L7都利用了，这样的话，低层可用被动指纹技术，高层可用绿色上网那一套，向用户

发送欺骗cookie，这个根本躲不过去，除非浏览器关掉cookie，但这样浏览网页会很难受，很不幸绿色上网设

备也是南京信风出的……那套设备里肯定整合了这个技术

1.在web访问中强行插入小的探出窗口来设定cookie和判断cookie。如果几台共享上网的机器都看了网页的话，

可以根据一个ip地址设置了cookie以后，再检测的时候看有没有cookie来判断是不是多台机器上网。不过这种

办法只能是辅助判断手段，因为客户端可能禁止cookie，也可能不上web。

2.ip数据包的序列号。ip协议中对数据包定义有连续变化的序列号，如果有几台电脑同时上网，则ip序列号会

有较大的跳跃。这种检测办法要对所有的网络流量检测，消耗比较大。不过，ip序列号本身对网络通信的过程

没什么影响，把每台机器的ip序列号都固定下来就可以防范这种检测手段了

3. 使用了多种方式进行检测，包括TCP包的TTL数值、Http User-Agent 系统OS指纹、并发连接数、MAC地址、

SNMP检测等等。想避开检测还真是有点难。
关于TCP包的TTL数值问题，一个TCP包每过一个路由会减1，这个倒好解决，可以在QEL服务器上插入一条

iptables指令，将OUTPUT输出的包的TTL统一固定为64或者128即可。
还有TCP包的ID的检测，这个比较难办，这需要修改底层协议，重新改内核才有可能。

Http User-Agent可以在某些浏览区里面修改

将每个TCP的包头中的可选扩展段用来打标每台机器的时间戳，想必每台机器的时间不会都调得如此精准，每个

机器发出的时间戳的误差不会完全相同，利用这个时间戳也可以大致判断内网的机器数量。

打乱IPID的发包规律，或者顺序或者分散IPID就能使电信的检测系统失效，将机器的时间戳没掉或者用

Internet时间同步

DNS 和http会话劫持和并发连接数的检测正常状况下也无法避开

大致是你发出http请求，电信截获该请求，伪装目标服务器返回定制的数据给浏览器，浏览器隐藏打开连接至

电信服务器报告从浏览器获取的信息，最后电信将连接重定向至目标服务器完成正常连接
还有丢弃WEB真实IP返回电信的IP DNS 劫持类似于GFW和Push广告业务
当用户上网以后就自动推送电信广告,或和查处代理上网相结合,向"犯规"的客户端推送警告信息.
一般来说该系统是放置在宽带接入服务器（DSLAM）的后面

第一:如果你能买到能破解网络尖兵的路由器,可以用,

或者你的路由器厂商提供升级程序,我记得D-LINK

还是TPLINK提供这样的程序,也有这样的路由,去电子

市场问一下.

第二:网络上搜索答案时,可能有的提供了一些所谓的破解

程序,但是我用过,根本没有作用的.

第三:只有牺牲一台机器.我有电信企业内部朋友说网络尖兵

无法扫描出用计算机做代理.即:使用WINDOWS2000或

WINDOWS XP等提供的"INTERNET共享",所有机器通过

这台共享的计算机来上网.实施方法可参照WINDOWS

帮助.

祝楼主好运!
电信企业这样做是打击黑网吧,但同时家里或公司有几台计算机的就
一起遭殃了.法律是有规定的,电信这样做首先有法可依.另外也防止
丢失一部分客户.
参考资料：http://zhidao.baidu.com/question/26874134.html?fr=qrl3

另外：

用双路由器共享上网（防止电信说你非法使用路由器）
第一步
Adsl---ROTER1(拨号)---Roter2
(动态)---pc就可以了
第二步建议网关：路由1用10.10.10.111---路由2用10.10.9.111
原理是网络尖兵只能探测第一个路由的讯号、第二个路由检测不到，经过两重roter打包信号后，就可以了。(记住一定要两个路由器，最好还把放火墙打开，防DDOS攻击的所有防火墙都打开，防止不明数据包检查、攻击)
第二个路由器(动态),路由里都有这个动态IP的，就是自动获取动态IP的设法！具体还是自己实验一下，我试过可以！市面上的路由都有这个设定！
比如现在一般的路由器，lan端的ip基本上都设置了DHCP，自动分配ip地址，我建议路由器1的lan端关闭DHCP功能，网关设置成10.10.10.111。
路由器2的wan端设置成指定ip，比如10.10.10.112，
网关10.10.10.111，掩码255.255.255.0
路由器2 lan端开启DHCP功能，比如10.10.9.100~255段。
pc端你有超过255台机（有那么多吗）？掩码用255.255.0.0好了，ip可以设置从10.10.（1-254）.（1-254），如果没有的话，那就还是使用255.255.255.0。ip端从10.10.9.（1-254）。

上面的几位都犯了一些理论性的错误，电信封路由并不只是根据MAC地址进行识别，因为所有电脑的数据包到达路由器后会进行PAT转换（端口、IP和MAC地址进行转换）。

你并不需要知道PAT是如何转换的，你只要了解PAT转换后的结果，大致改变了数据包的三个选项：
1、源IP地址改变成WAN端口的IP地址（唯一）
2、MAC地址改变成WAN端口的MAC地址（唯一）
3、TCP/UDP端口改变成路由器设置的随机值（因每个路由器而异）

这样子就很好理解了，当电信收到你路由器发出来的数据包时，它但不会对数据包的IP地址和MAC地址感兴趣，它会直接对数据包的端口号进行统计。

如果你路由器转发数据包的端口号一直在它统计的那个段内，很不幸，你的IP地址进入了它的黑名单，这时路由被封了（即数据包并不会被电信转发）

从上面也可以看出来电信并不能100%准确封路由，因为只要数据包的端口号不符合[封路由系统]的统计模型就不会被封路由（不同路由器实现转换后的端口而异）。

如何不让电信察觉不到用路由，是一个很棘手的问题，从你的描述来看，华为路由器是没戏了，但你可以升级下它BIOS，看看有没有效果。实在不行只有换路由器了。

这都不是什么长久的办法，也并不排除电信是使用更先进的方法（大致原理应该都是这样），也可能你的账号已进入黑名单了。

祝你好运！

劝你换个不限时上网的业务,那样你就不会再出现这个问题了,应该是你的是限时的,每月限上多少小时的,我们这六台上都没问题,你这个情况上的时候要几台机器再同一时间上。不要你下他那边又开,终端机是要看你猫开多久计时的!!!