多种方法教你破解电信共享上网的限制

来源：互联网发布：程序员自黑图编辑：程序博客网时间：2024/05/01 23:50

现在很多家庭都有不止一台电脑，多台电脑要实现共享上网，以前大家一般都是通过路由器来实现多台电脑共享上网，但是随着宽带用户的增加，各地的电信开始纷纷封杀家庭用户的多机共享上网，让不少消费者伤透了头脑，难道家里几台电脑上网，还要装多条宽带线路吗？笔者认为电信封杀共享上网的做法是不合理的，在网络上收集了一些破解电信限制共享上网的方法，有需要的网友不妨一试。

首先我们还是先来了解一下电信是如何限制用户多机共享上网的。许多电信ISP使用的是一个叫“网络尖兵”的软件来限制用户共享上网的。“网络尖兵”使用多种方法来探测用户是否用共享方式上网，从而进行限制。其探测方法有：1、检查同一IP地址的数据包中是否有不同的MAC地址，如果，则认为用户有多台电脑共享上网；2，通过SNMP（简单网络管理协议）来发现多机共享上网；3，监测并发端口数，并发端口多于设定数便认为是共享上网。

手工方法

针对第一种方法，破解的办法是把每台电脑的MAC地十改为一样的。在XP系统下，大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。重新启动系统后设置就会生效了。

另外也可以使用一些免费的MAC地址修改软件来完成，如SMAC，超级兔子魔法设置等工具，简单易用，对不同的系统都一样有效。

对于第二种方法，有些路由器和ADSL猫是内置SNMP服务的，通过相应的工具可以查看用户有没有共享。相知道路由器或猫是否开启了SNMP服务，可以用ipscan、superscan软件扫描一下，看是不是开放了161端口，如果有，解决的办法就是把SNMP的161端口给禁用了。使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项可以购买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间。

如果遇到的是第三种限制共享上网方法，那我们只能叹一声无耐了。在这种设定下，“网络尖兵”不停扫描用户打开的端口数，多于设定值就认为是共享上网，就算单用户上网，如果端口多于设定值，也认为是共享了，在这种情况下，我们只能打电话到客服处投诉了。

第2页：使用软件

使用软件

共享神盾是一个很不错的突破共享封锁软件，使用简单，它通过windows底层网络驱动与报文伪装技术，可以有效的突破目前各种网络封锁，而且还提供强大的防火墙功能，保护用户的安全。

软件的使用十分简单，只要关闭路由器或是代理服务器的SNMP服务，然后选中用于上网的网卡，并指定在宽带路由器上为本机指定的静态NAT端口，保存配置就可以了，是菜鸟也能够轻松使用的。

多种方法教你破解电信共享上网的限制
共享神盾突破共享限制

共享神盾提供了查看网络带宽状态和应用防火墙状态的功能，就可检测到上传流量，下载流量，上行网速和下载网速，以及防火墙详情日志。

多种方法教你破解电信共享上网的限制
共享神盾网络带宽状态

共享神盾的防火墙可以对大多数恶意网站进行过滤，它的防火墙分为HTTP防火墙和FTP防火墙两种，两种防火墙都提供了不同的安全级别。

多种方法教你破解电信共享上网的限制
共享神盾应用防火墙

只要局域网中的每台电脑都安装了共享神盾，就完全可以实现共享上网，不过要提醒大家的说，电信的限制方法也会升级，所以要注意对软件的同步升级，以确保伪装效果。当然，各地电信的限制方法可能有所不同，以上方法均来自网络搜集，仅供参考，广大网友可以试一下。

<SCRIPT type=text/javascript></SCRIPT><SCRIPT src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type=text/javascript></SCRIPT><SCRIPT type=text/javascript></SCRIPT><SCRIPT src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type=text/javascript></SCRIPT><SCRIPT>window.google_render_ad();</SCRIPT><IFRAME name=google_ads_frame marginWidth=0 marginHeight=0 src="http://pagead2.googlesyndication.com/pagead/ads?client=ca-pub-4019771287683980&dt=1227000041796&lmt=1223544009&output=html&slotname=9591883702&correlator=1227000041796&url=http%3A%2F%2Fwww.100wenxue.net%2Farticleview%2F200818%2Farticle_8883.htm&ea=0&ref=http%3A%2F%2Fwww.baidu.com%2Fs%3Fwd%3D%25C6%25C6%25BD%25E2%25B5%25E7%25D0%25C5%25B9%25B2%25CF%25ED%25CF%25DE%25D6%25C6%26lm%3D0%26si%3D%26rn%3D10%26ie%3Dgb2312%26ct%3D0%26cl%3D3%26f%3D1%26rsp%3D0%26oq%3D%25D4%25F5%25D1%25F9%25C6%25C6%25BD%25E2%25B5%25E7%25D0%25C5%25CF%25DE%25D6%25C6%25C1%25AC%25BD%25D3%25B5%25E7%25C4%25D4%25CA%25FD&frm=0&ga_vid=150848952.1227000042&ga_sid=1227000042&ga_hid=1678371884&flash=10.0.12.36&u_h=800&u_w=1280&u_ah=770&u_aw=1280&u_cd=32&u_tz=480&u_java=true&dtd=47" frameBorder=0 width=250 scrolling=no height=250 allowTransparency></IFRAME><SCRIPT>window.google_render_ad();</SCRIPT><IFRAME name=google_ads_frame marginWidth=0 marginHeight=0 src="http://pagead2.googlesyndication.com/pagead/ads?client=ca-pub-4019771287683980&dt=1227000041906&lmt=1223544009&prev_slotnames=9591883702&format=250x250&output=html&correlator=1227000041796&url=http%3A%2F%2Fwww.100wenxue.net%2Farticleview%2F200818%2Farticle_8883.htm&ea=0&ref=http%3A%2F%2Fwww.baidu.com%2Fs%3Fwd%3D%25C6%25C6%25BD%25E2%25B5%25E7%25D0%25C5%25B9%25B2%25CF%25ED%25CF%25DE%25D6%25C6%26lm%3D0%26si%3D%26rn%3D10%26ie%3Dgb2312%26ct%3D0%26cl%3D3%26f%3D1%26rsp%3D0%26oq%3D%25D4%25F5%25D1%25F9%25C6%25C6%25BD%25E2%25B5%25E7%25D0%25C5%25CF%25DE%25D6%25C6%25C1%25AC%25BD%25D3%25B5%25E7%25C4%25D4%25CA%25FD&frm=0&ga_vid=150848952.1227000042&ga_sid=1227000042&ga_hid=1678371884&flash=10.0.12.36&u_h=800&u_w=1280&u_ah=770&u_aw=1280&u_cd=32&u_tz=480&u_java=true&dtd=31" frameBorder=0 width=250 scrolling=no height=250 allowTransparency></IFRAME>

回合一
决战MAC地址
「电信之盾」
扫描MAC地址
通常情况下我们使用路由器共享ADSL上网是采用NAT（地址翻译）方式，通过ADSLMODEM或路由器NAT功能在原有内网电脑所发出的数据包，封装一个合法的公网IP地址，以此IP地址来访问互联网，而原有的MAC地址与IP地址作为原地址，NAT通过它转发给指定的内网电脑，同时让公网无法知晓内网的情况。电信运营商通过不断扫描，可检查出同一个IP地址数据包中是否含有多个MAC地址，以此来判断用户是否共享上网。
「网友之矛」
修改MAC地址
对于这种限制，坊间流传的破解方法是把每台的MAC地址改为一样，俗称复制MAC地址。首先要获取本机的MAC地址，方法是右键点击“网上邻居”选择“属性”，然后右键点击“本地连接”，选择“状态”，点击“支持”标签，在“详细信息”标签中显示的“实际地址”就是本机的MAC地址。具体的修改方法有3种。
1修改注册表
热心网友称，通过修改注册表可避开电信用户共享限制。
其举例说，在Winodws98下运行Windows的注册表编辑器，展开“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/Net”，会看到类似“0000、0001、0002”的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内容，直到找到与查找的目标完全相同的网卡注册表信息为止。当找到正确的网卡后，点击下拉式菜单“编辑/新建/字符串”，串的名称为“Networkad-dress”，在新建的“Networkaddress”串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。在“NetworkAddress”下继续添加一个名为“ParamDesc”的字串值，它将作为“NetworkAddress”项的描述，数值可以取为“MACAddress”。再把它的内容修改为你想设定的内容，重新启动计算机即可。
2修改网卡属性
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在“设备管理器中”右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“NetworkAddress”的项目，打开后在右侧“值”的下方，输入要指定的MAC地址值，重启后就会生效。
3使用第三方软件
如果是Windows2000/XP的用户，可以使用MAC地址修改软件SMAC.运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的“UpdateMAC”即可完成。修改完成后，要使设置生效，同样需要重新启动系统。
回合二
决战SNMP（简单网络管理协议）
「电信之盾」
查看SNMP
部分电信运营商使用更先进的检测方法，查看SNMP（简单网络管理协议）。有些路由器和ADSLMODEM内置SNMP服务，有的使用“161”商品作为服务端口，运营商可通过软件查看、判断通过该ADSL线路共享上网的电脑数量。
「网友之矛」
禁用SNMP
如果ADSLMODEM的WEB管理界面中有SNMP选项，将其关闭即可，如果无法在ADSLMODEM上关闭，还能通过关闭路由器上的SNMP服务实现同样的效果。通常SNMP选项在路由器“管理”、“服务”界面中，选择禁用即可。
回合三
决战拨号软件
「电信之盾」
星空极速
“星空极速”由广东电信组织研究和开发的新一代宽、窄带用户桌面客户端软件。其主要功能是在现有的Windows操作系统环境下提供宽带和窄带拨号功能，同时在该客户端中提供丰富的增值服务内容，包括通过和各类SP的积极合作，将内容丰富、趣味多样的应用程序以插件的形式集成到客户端中，并且将上网用户常用的浏览器以定制的形式无缝整合到“星空极速”客户端上。
不过据使用者反映，这个乍看之下和其它基于PPPOE协议的拨号软件并无区别的东西一经安装，用户便无法在使用路由器共享上网。有分析该软件的技术人员告诉记者，其内部设置了一个密码协议转换器，安装该软件并拨号后系统会自动捆绑宽带电话号码与账户，连接中国电信中心机房，将用户的密码进行加密换算。这个参数更改然后再连接电信的局端设置，通过双重密码实现共享限制。
「网友之矛」
换算密码再拨号
据悉，“星空极速”的密码转换器使用的是MD5来进行换算，即对用户名换算出一串MD5码，把它加在用户原有密码的尾部，从而形成真正的拨号密码，这样在路由器上输入普通密码就无法通过验证了。
目前互联网上普遍流传的破解方法是自己先行使用MD5码转换器生成MD5，再把它添加到真实密码之后，放于路由器上进行拨号，已实现拨号。