破解新联通网通电信限制路由器共享上网的几种方法

破解新联通网通电信限制路由器共享上网的几种方法 网通, 路由器, 联通, 电信, 破解 本帖最后由 鸟巢咖啡 于 2010-9-20 21:06 编辑 　　第一种方法： 　　共享上网不耽误："共享神盾"试用 　　如今有很多地方的ISP限制多机共享上网，只要一条线路被连接多台电脑并上网，就会自动断线。很多高手对此提供了多种有效的对策，然而这些方法还是让“菜鸟”朋友摸不着头脑。其实借助“共享神盾”这款软件就可以突破目前的限制，无须过多复杂设置 　　一、突破共享上网限制有“神招” 　　1.原理 　　ISP主要是通过类似“网络尖兵”、“信风”等检测软件来限制用户共享上网，当用户主机被检测到发送的数据报文不一致时，检测软件将会认为有多台主机共享上网，于是进行封锁。“共享神盾”的原理就是让共享上网的所有主机以一致的方式进行报文伪装，“骗”ISP以为只有一台电脑在上网。 　　2.安装 　　目前，“共享神盾”最新版本是1.3Beta，不过在安装过程可能会出现微软硬件驱动程序检测的警告而无法安装，我们可以在安装前关闭驱动程序检测功能，方法是：在桌面上右击“我的电脑”，然后依次点击“属性”→“硬件”→“驱动程序签名”，最后在打开的“驱动程序签名”窗口中选中“忽略-安装软件，不用征求我的同意”项即可。 INCLUDEPICTURE "http://bbs.stuin.com/images/default/attachimg.gif" \* MERGEFORMATINET 下载 (109.39 KB) 2010-9-20 21:04 　　3.启动 　　所有共享上网的电脑安装好“神盾”后，需要共同启动“共享神盾”，成功启动后保持默认设置即可突破ISP共享上网的限制。在其中一个主机中可以在软件主窗口中看到网络的运行状态(如图)。 下载 (65.97 KB) 2010-9-20 21:05 　　不过，有的用户在启动“神盾”时并非一帆风顺，可能会出现“启动转发器失败”的提示，这主要是由于主机中不止有一个网卡，这时在出现“启动共享神盾转发器失败”提示窗口中点击“确定”，进入该界面后点击左侧“突破共享限制”项，然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡，最后保存配置并重新启动“共享神盾”即可。 　　如果仍然不能解决问题，那么请到系统SYSTEM32文件夹中删除wpcap.dll和packet.dll文件，另外在SYSTEM32文件夹下的“drivers”子文件夹中删除npf.sys文件，重新启动系统后，再到共享神盾安装目录中运行winpcap.exe程序。 　　只要局域网中的每台电脑都安装了共享神盾，就完全可以实现共享上网，不过提醒大家如果以后升级软件时也要进行同步升级，确保伪装效果。(只要是共享上网，网速应该比原先会慢的) 收藏 分享 关注本帖的网友同时还关注以下帖子 · 武汉大学校花晒未PS照片 · 12星座2010年10月运势完整版 · 衣柜里的性感你喜欢吗 · 让IE7及IE8新窗口时用选项卡打开新窗口 · 男的把女的弄的快不行了，服了 · 那个网友上了我的床后，还借了我的钱 宁波大学生租房网 fang.stuin.com · 发短消息 · 加为好友 鸟巢咖啡 当前离线 帖子 242  主题 38  精华 0  积分 277  思念 240 点  魅力 0 度  小红花 0 朵  入学年份 2004年  阅读权限 50  在线时间 7 小时  HYPERLINK "http://bbs.stuin.com/space.php?uid=376" \o "查看详细资料" \t "_blank" 正式会员 访问TA的个人空间 UID 376  来自地区 浙江万里学院  注册时间 2008-6-1  最后登录 2010-9-20  2楼 HYPERLINK "http://bbs.stuin.com/space.php?uid=376" \t "_blank" 鸟巢咖啡发表于 2010-9-20 21:06 | 只看该作者 　　破解网通电信封路由器的几种方法封路由器各地电信规定不统一、试试用双路由器吧，网友已经试验成功了。 　　第一步Adsl---ROTER1(拨号)---Roter2(动态)---pc就可以了 　　第二步建议网关：路由1用10.10.10.111---路由2用10.10.9.111 　　原理是网络尖兵只能探测第一个路由的讯号、第二个路由检测不到，经过两重roter打包信号后，就可以了。(记住一定要两个路由器，最好还把放火墙打开，防DDOS攻击的所有防火墙都打开，防止不明数据包检查、攻击) 　　第二个路由器(动态),路由里都有这个动态IP的，就是自动获取动态IP的设法!具体还是自己实验一下，我试过可以!市面上的路由都有这个设定!比如现在一般的路由器，lan端的ip基本上都设置了DHCP，自动分配ip地址，我建议路由器1的lan端关闭DHCP功能，网关设置成10.10.10.111。路由器2的wan端设置成指定ip，比如10.10.10.112， 　　网关10.10.10.111，掩码255.255.255.0 　　路由器2 lan端开启DHCP功能，比如10.10.9.100~255段。pc端你有超过255台机(有那么多吗)?掩码用255.255.0.0好了，ip可以设置从10.10.(1-254).(1-254)，如果没有的话，那就还是使用255.255.255.0。ip端从10.10.9.(1-254)。 　　最新破解网通电信封路由器 　　最近ISP提供商封路有的越来越多，进一步侵害用户的利益。ISP提供商多使用一种叫“网络尖兵”的监控软件 屏蔽路由。我找到一种破解的方法，大家可以试试 。“网络尖兵”是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解： 　　一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样;修改的方法很多，如下： 　　(一)、瞒天过海 　　1.修改注册表 　　几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用，以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC地址编程到硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。 　　在Winodws 98下运行Windows的注册表编辑器，展开"HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net"，会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击，依次查找子键下的"DriverDesc"键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。 　　当找到正确的网卡后，点击下拉式菜单"编辑/新建/字符串"，串的名称为"Networkaddress"，在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有"-"，类似"000000000000"的这样的数值(注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，可通过查找功能来寻找)。 　　在"NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值，它将作为"NetworkAddress"项的描述，数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。如图所示。这样，我们就成功地修改了网卡的MAC地址，重新启动计算机即可。 　　2.修改网卡属性 　　大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在"设备管理器中"，右键点击需要修改MAC地址的网卡图标，并选择"属性/高级"选项卡。在"属性"区，就可以看到一个称作"Network Address"或其他相类似名字的的项目，点击它，在右侧"值"的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入"-"。重新启动系统后设置就会生效了。(二)、釜底抽薪 　　假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡，有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址，甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下： 　　把pg8139.zip解压缩到一个文件夹下，以8139C芯片为例，用记事本打开该目录下的8139c.cfg文件，修改8139c.cfg文件的第一行，将"NodeID"(网卡号)后改为所需要的新值，建议初始值为"00 E0 4C 00 00 01"，修改时注意每两位之间至少要留一个空格。 　　保存后再进入MS-DOS方式(注意，要在纯DOS模式下)，在DOS提示符后输入"pg8139 /pci 8139c.cfg"后再按回车键，此时系统如果提示"Programming EEPROM is successful"则说明更改成功。PG8139程序每成功运行一次，在相应的8139c.cfg文件中，系统会自动将"NodeID"的值加1，也就是说，第一次运行时给当前工作站网卡分配的MAC地址为"00 E0 4C 00 00 01"，第二次运行时，系统会自动分配为"00 E0 4C 00 00 02"，第三次运行时，会自动为"00 E0 4C 00 00 03"......，依此类推，就可以批量地修改网卡的MAC地址，不再需要重复修改8139c.cfg文件了。 　　如果用户的网卡是RTL8139其他版本的芯片，只要找到相应的.cfg文件修改就行了。 　　另外，还有一种极端的办法，通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但这样做风险很大，而且操作复杂，即使是有经验的用户也难免在操作中出现错误，不推荐进行这种操作。 　　(三)、巧借东风 　　如果是Windows 2000/XP的用户，则可以使用免费MAC地址修改软件SMAC。运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的"Update MAC(修改MAC地址)"，即可完成MAC地址的修改。修改MAC地址的工具有很多，但大多数都只适用于Windows 2000/XP，推荐用"超级兔子魔法设置"，因为不但简单易用，而且在Windows 9x系统中使用同样有效。 　　修改完成后，要使设置生效，一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统，在"设备管理器"中，选定网络适配器图标，点击鼠标右键，选择"禁用"(请注意操作后，状态栏是否已显示为"禁用")。然后再右键单击选定的网络适配器，在右键菜单中选择"启用"。这样就能使修改后的设置生效。 　　二、通过SNMP(简单网络管理)来发现多机共享上网。 　　有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图，其中可以很清楚地看到共享的用户数 。 　　要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用?61端口禁止就行了。使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 　　三、监测并发的端口数，并发端口多于设定数判定为共享。 　　这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了; 　　四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。 采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了。 　　网络尖兵，何方神圣 　　其实NetSniper网络尖兵并不神秘。他是一套由上海某网络系统公司在数年前开始推出的一套维护管理系统。 　　网络尖兵整体分为三部分：网络尖兵控制器、网络配置管理器和日志管理器。 　　其中硬件设备—网络尖兵控制器已经发展为I和II两种型号。I适用于检测和控制私拉专线;II适用于检测和控制共享上网和盗用MAC地址上网。 　　网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。 　　在线路上安置机架式的网络尖兵硬件后，网络服务商与管理者可以进行相当全面的设置。 网络尖兵基于TCP/IP环境，它可以自动检测出网络中未经允许架设的代理服务器或路由器，阻止盗用他人MAC地址的行为，并对这些代理服务器的IP包以及流向此类路由器的IP包进行自动拦截。 　　最终可以有效避免用户逃费或私自运营的情况，网络服务商将拥有一个可管理的宽带网络。正是基于此，所以各地的网络服务商开始陆续启用了网络尖兵。监控原理，尚未公开 深得服务商青睐的网络尖兵到底是通过什么方式监视用户呢?共享上网又是如何被发现的呢?网络上展开了对网络尖兵的讨论。 　　因为涉及到商业利益，所以设备供应商与网络服务商都没有公开网络尖兵的工作原理。普通网民能了解到的信息都来自于非官方的互联网。 　　ADSL共享上网一般是通过路由NAT方式，经过路由转换后访问外网的内网计算机的IP地址都变成了192.168.0.1，而且MAC地址也转换成了ADSL Modem的MAC地址。直接在ADSL出口检查NAT转换后的数据包是很难全面监控的。 　　网络尖兵通过类似superscan之类的工具软件对ADSL猫进行扫描，发现开着161端口的PC数量。因为161端口是SNMP(简单网络管理协议)的服务端口，当其数量多于网络服务商设定数判定为共享。 　　还有人认为网络尖兵在使用了未知的方法从共享的计算机中探测到共享的信息，当判断为共享上网也会报警。在发现非法用户时，NetSniper可以发出特定的控制包，使非法用户处于“离线”状态。网络爆发，攻防大战 　　虽然对其工作原理是众说纷纭，但网友对网络尖兵大多持抵制态度，虽然厂商宣称，作为一种检测设备，网络尖兵以数据接收为主，不发送数据，所以对带宽占用量几乎为零。但还是有不少人在网上抢着批评网络尖兵的弊端。 　　罪状一： 最大的罪状自然是限制了网络自由，不能让用户与他人共享上网。如果你长期和亲朋好友、邻居一起组网共用ADSL线路，会被网络服务商发现并警告。 　　罪状二： 其不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响。 　　罪状三： 其不停扫描影响网速，造成浏览网页经常要刷新几次;但某些网页比较复杂，要调用几个服务器文件时它也当你是共享，部分页面不能正常文字 　　方法一： 先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。 　　进入系统的MSDOS方式，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。 　　在查找合法的MAC地址 将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口;将多台客户机的网卡与宽带路由器的LAN端口相连。 　　打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。 在IE浏览器的地址栏中键入这台宽带路由器IP的地址http://192.168.1.1。 　　进入路由器的Web设置页面。 单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。 　　出现“MAC地址克隆”的窗口。 在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 　　再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生效。 这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。 　　注：有一些路由器的“克隆MAC地址”按钮英文为“clone mac”。 　　附：修改网卡的MAC地址。 　　经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。 　　方法二： 有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。 　　方法三： 利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。 　　以TP-Link TL-R400+小型路由器为例。从被绑定MAC地址的计算机上进入路由器的Web设置页面后，在主菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点击“修改”按钮，接着选择“动态IP”。 　　保存之后，返回“初步设置”页面，在“广域网MAC地址”栏的选项之后有一个文本框，其中的内容便是本机的MAC地址，用户可以直接在文本框中修改此MAC地址，把被绑定的网卡MAC地址填入此处。如果你不清楚网卡的MAC地址，可以选择“Clone MAC(MAC地址克隆)”按钮直接将当前计算机的网卡MAC地址克隆到TL-R400+的广域网端口。保存后重新启动路由器就可以生效了。 　　注意：在“广域网接口类型”中一定要选择“动态IP”，否则不会出现修改广域网接口的MAC地址和克隆MAC地址选项。如果你使用的是其他接入方式，如静态IP、PPPoE等，则可以在以上设置完成后，再重新进入设置界面进行广域网类型的修改。 宁波大学生兼职网 rc.stuin.com TOP · 发短消息 · 加为好友 鸟巢咖啡 当前离线 帖子 242  主题 38  精华 0  积分 277  思念 240 点  魅力 0 度  小红花 0 朵  入学年份 2004年  阅读权限 50  在线时间 7 小时  HYPERLINK "http://bbs.stuin.com/space.php?uid=376" \o "查看详细资料" \t "_blank" 正式会员 访问TA的个人空间 UID 376  来自地区 浙江万里学院  注册时间 2008-6-1  最后登录 2010-9-20  3楼 HYPERLINK "http://bbs.stuin.com/space.php?uid=376" \t "_blank" 鸟巢咖啡发表于 2010-9-20 21:07 | 只看该作者 　　破解网通封路由分享 　　先断开外网(或者关掉ADSL)，然后配置，完成配置再连上。 　　一、先在地址栏中输入192.168.0.1回车,会弹出用户名和密码输入admin.进入路由器 　　二、点击 “LNA口配置”---DHCP 配置---禁用DHCP服务器：把方框内的对勾去掉.点保存 　　三、点击“ IP配置”在IP配置把IP地址192.168.0.1改为172.16. 0.1(或者是10.10.10.1/50.50.50.1) 目的是绕开对192.168.-.-的限制;各地可以自己试验新的有效地址。点保存。 　　四,此时、因电脑和路由器不在一个网段上;必须把本机网卡IP地址改为172.16.0 .2~254之间(局域网 内每台电脑不重复).(或者是10.10.10.2~254/50.50.50.2~254等其他新IP) 　　子网:255.255.255.0. 　　网关:172.16. 0.1.(或者是10.10.10.1/50.50.50.1等其他新地址) 　　五,在浏览器地址栏中重新输入172.16.0.1(或者是10.10.10.1/50.50.50.1)回车,会弹出用户名和密码 输入admin. 进入路由器(如进不了路由可“断电/通电”路由器和重启电脑;然后重试) 　　点击”LNA口配置---DHCP 配置” 把”启用DHCP服务器：”后面的对勾打上.点保存. 　　六、注意：在点连接前 　　1.最好在WAN配置----MAC地址控制内绑定本机的网卡MAC(参考)。 　　2.如果连续掉线， 　　请检查ADSL与路由WAN口之间的网线、水晶头，更换质量好的。 　　检查电脑是否感染病毒。 　　最后;可以在WAN口配置----连接类型---网通分配的输入帐号、密码---点连接上网。 　　网通不是升级;是在服务器上设置过滤了;不让192.168.-.-的包过去。因为市场上的小路由一般都是 192.168.-.-的地址。所以你们必须改变LAN口IP.地址不一定按照我们的改可以是 125.125.125.1/126.126.126.1等等。 破解新联通网通电信限制路由器共享上网的几种方法 2009-09-19 21:23 第一种方法： 共享上网不耽误："共享神盾"试用 如今有很多地方的ISP限制多机共享上网，只要一条线路被连接多台电脑并上网，就会自动断线。很多高手对此提供了多种有效的对策，然而这些方法还是让“菜鸟”朋友摸不着头脑。其实借助“共享神盾”这款软件就可以突破目前的限制，无须过多复杂设置 一、突破共享上网限制有“神招” 1.原理 ISP主要是通过类似“网络尖兵”、“信风”等检测软件来限制用户共享上网，当用户主机被检测到发送的数据报文不一致时，检测软件将会认为有多台主机共享上网，于是进行封锁。“共享神盾”的原理就是让共享上网的所有主机以一致的方式进行报文伪装，“骗”ISP以为只有一台电脑在上网。 2．安装 目前，“共享神盾”最新版本是1.3Beta，不过在安装过程可能会出现微软硬件驱动程序检测的警告而无法安装，我们可以在安装前关闭驱动程序检测功能，方法是：在桌面上右击“我的电脑”，然后依次点击“属性”→“硬件”→“驱动程序签名”，最后在打开的“驱动程序签名”窗口中选中“忽略－安装软件，不用征求我的同意”项即可。 一、突破共享上网限制有“神招” 1.原理 ISP主要是通过类似“网络尖兵”、“信风”等检测软件来限制用户共享上网，当用户主机被检测到发送的数据报文不一致时，检测软件将会认为有多台主机共享上网，于是进行封锁。“共享神盾”的原理就是让共享上网的所有主机以一致的方式进行报文伪装，“骗”ISP以为只有一台电脑在上网。 2．安装 目前，“共享神盾”最新版本是1.3Beta，不过在安装过程可能会出现微软硬件驱动程序检测的警告而无法安装，我们可以在安装前关闭驱动程序检测功能，方法是：在桌面上右击“我的电脑”，然后依次点击“属性”→“硬件”→“驱动程序签名”，最后在打开的“驱动程序签名”窗口中选中“忽略－安装软件，不用征求我的同意”项即可。 3．启动 所有共享上网的电脑安装好“神盾”后，需要共同启动“共享神盾”，成功启动后保持默认设置即可突破ISP共享上网的限制。在其中一个主机中可以在软件主窗口中看到网络的运行状态（如图）。 不过，有的用户在启动“神盾”时并非一帆风顺，可能会出现“启动转发器失败”的提示，这主要是由于主机中不止有一个网卡，这时在出现“启动共享神盾转发器失败”提示窗口中点击“确定”，进入该界面后点击左侧“突破共享限制”项，然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡，最后保存配置并重新启动“共享神盾”即可。 如果仍然不能解决问题，那么请到系统SYSTEM32文件夹中删除wpcap.dll和packet.dll文件，另外在SYSTEM32文件夹下的“drivers”子文件夹中删除npf.sys文件，重新启动系统后，再到共享神盾安装目录中运行winpcap.exe程序。 只要局域网中的每台电脑都安装了共享神盾，就完全可以实现共享上网，不过提醒大家如果以后升级软件时也要进行同步升级，确保伪装效果。（只要是共享上网，网速应该比原先会慢的） 破解网通电信封路由器的几种方法封路由器各地电信规定不统一、试试用双路由器吧，网友已经试验成功了。 第一步Adsl---ROTER1(拨号)---Roter2(动态)---pc就可以了 第二步建议网关：路由1用10.10.10.111---路由2用10.10.9.111 原理是网络尖兵只能探测第一个路由的讯号、第二个路由检测不到，经过两重roter打包信号后，就可以了。(记住一定要两个路由器，最好还把放火墙打开，防DDOS攻击的所有防火墙都打开，防止不明数据包检查、攻击) 第二个路由器(动态),路由里都有这个动态IP的，就是自动获取动态IP的设法！具体还是自己实验一下，我试过可以！市面上的路由都有这个设定！比如现在一般的路由器，lan端的ip基本上都设置了DHCP，自动分配ip地址，我建议路由器1的lan端关闭DHCP功能，网关设置成10.10.10.111。路由器2的wan端设置成指定ip，比如10.10.10.112， 网关10.10.10.111，掩码255.255.255.0 路由器2 lan端开启DHCP功能，比如10.10.9.100~255段。pc端你有超过255台机（有那么多吗）？掩码用255.255.0.0好了，ip可以设置从10.10.（1-254）.（1-254），如果没有的话，那就还是使用255.255.255.0。ip端从10.10.9.（1-254）。 最新破解网通电信封路由器 最近ISP提供商封路有的越来越多，进一步侵害用户的利益。ISP提供商多使用一种叫“网络尖兵”的监控软件 屏蔽路由。我找到一种破解的方法，大家可以试试 。“网络尖兵”是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解： 一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样；修改的方法很多，如下： （一）、瞒天过海 1.修改注册表 几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用，以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC地址编程到硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。 在Winodws 98下运行Windows的注册表编辑器，展开"HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Services＼Class＼Net"，会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击，依次查找子键下的"DriverDesc"键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。 当找到正确的网卡后，点击下拉式菜单"编辑/新建/字符串"，串的名称为"Networkaddress"，在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有"-"，类似"000000000000"的这样的数值（注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，可通过查找功能来寻找）。 在"NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值，它将作为"NetworkAddress"项的描述，数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。如图所示。这样，我们就成功地修改了网卡的MAC地址，重新启动计算机即可。 2.修改网卡属性 大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在"设备管理器中"，右键点击需要修改MAC地址的网卡图标，并选择"属性/高级"选项卡。在"属性"区，就可以看到一个称作"Network Address"或其他相类似名字的的项目，点击它，在右侧"值"的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入"-"。重新启动系统后设置就会生效了。（二）、釜底抽薪 假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡，有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址，甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下： 把pg8139.zip解压缩到一个文件夹下，以8139C芯片为例，用记事本打开该目录下的8139c.cfg文件，修改8139c.cfg文件的第一行，将"NodeID"（网卡号）后改为所需要的新值，建议初始值为"00 E0 4C 00 00 01"，修改时注意每两位之间至少要留一个空格。 保存后再进入MS-DOS方式（注意，要在纯DOS模式下），在DOS提示符后输入"pg8139 /pci 8139c.cfg"后再按回车键，此时系统如果提示"Programming EEPROM is successful"则说明更改成功。PG8139程序每成功运行一次，在相应的8139c.cfg文件中，系统会自动将"NodeID"的值加1，也就是说，第一次运行时给当前工作站网卡分配的MAC地址为"00 E0 4C 00 00 01"，第二次运行时，系统会自动分配为"00 E0 4C 00 00 02"，第三次运行时，会自动为"00 E0 4C 00 00 03"......，依此类推，就可以批量地修改网卡的MAC地址，不再需要重复修改8139c.cfg文件了。 如果用户的网卡是RTL8139其他版本的芯片，只要找到相应的.cfg文件修改就行了。 另外，还有一种极端的办法，通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但这样做风险很大，而且操作复杂，即使是有经验的用户也难免在操作中出现错误，不推荐进行这种操作。 （三）、巧借东风 如果是Windows 2000/XP的用户，则可以使用免费MAC地址修改软件SMAC。运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的"Update MAC（修改MAC地址）"，即可完成MAC地址的修改。修改MAC地址的工具有很多，但大多数都只适用于Windows 2000/XP，推荐用"超级兔子魔法设置"，因为不但简单易用，而且在Windows 9x系统中使用同样有效。 修改完成后，要使设置生效，一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统，在"设备管理器"中，选定网络适配器图标，点击鼠标右键，选择"禁用"（请注意操作后，状态栏是否已显示为"禁用"）。然后再右键单击选定的网络适配器，在右键菜单中选择"启用"。这样就能使修改后的设置生效。 二、通过SNMP（简单网络管理协议）来发现多机共享上网。 有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图，其中可以很清楚地看到共享的用户数 。 要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用?61端口禁止就行了。使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 三、监测并发的端口数，并发端口多于设定数判定为共享。 这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了； 四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。 采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了。 网络尖兵，何方神圣 其实NetSniper网络尖兵并不神秘。他是一套由上海某网络系统公司在数年前开始推出的一套维护管理系统。 网络尖兵整体分为三部分：网络尖兵控制器、网络配置管理器和日志管理器。 其中硬件设备—网络尖兵控制器已经发展为I和II两种型号。I适用于检测和控制私拉专线；II适用于检测和控制共享上网和盗用MAC地址上网。 网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。 在线路上安置标准机架式的网络尖兵硬件后，网络服务商与管理者可以进行相当全面的设置。 网络尖兵基于TCP/IP环境，它可以自动检测出网络中未经允许架设的代理服务器或路由器，阻止盗用他人MAC地址的行为，并对这些代理服务器的IP包以及流向此类路由器的IP包进行自动拦截。 最终可以有效避免用户逃费或私自运营的情况，网络服务商将拥有一个可管理的宽带网络。正是基于此，所以各地的网络服务商开始陆续启用了网络尖兵。监控原理，尚未公开 深得服务商青睐的网络尖兵到底是通过什么方式监视用户呢？共享上网又是如何被发现的呢？网络上展开了对网络尖兵的讨论。 因为涉及到商业利益，所以设备供应商与网络服务商都没有公开网络尖兵的工作原理。普通网民能了解到的信息都来自于非官方的互联网。 ADSL共享上网一般是通过路由NAT方式，经过路由转换后访问外网的内网计算机的IP地址都变成了192.168.0.1，而且MAC地址也转换成了ADSL Modem的MAC地址。直接在ADSL出口检查NAT转换后的数据包是很难全面监控的。 网络尖兵通过类似superscan之类的工具软件对ADSL猫进行扫描，发现开着161端口的PC数量。因为161端口是SNMP（简单网络管理协议）的服务端口，当其数量多于网络服务商设定数判定为共享。 还有人认为网络尖兵在使用了未知的方法从共享的计算机中探测到共享的信息，当判断为共享上网也会报警。在发现非法用户时，NetSniper可以发出特定的控制包，使非法用户处于“离线”状态。网络爆发，攻防大战 虽然对其工作原理是众说纷纭，但网友对网络尖兵大多持抵制态度，虽然厂商宣称，作为一种检测设备，网络尖兵以数据接收为主，不发送数据，所以对带宽占用量几乎为零。但还是有不少人在网上抢着批评网络尖兵的弊端。 罪状一： 最大的罪状自然是限制了网络自由，不能让用户与他人共享上网。如果你长期和亲朋好友、邻居一起组网共用ADSL线路，会被网络服务商发现并警告。 罪状二： 其不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响。 罪状三： 其不停扫描影响网速，造成浏览网页经常要刷新几次；但某些网页比较复杂，要调用几个服务器文件时它也当你是共享，部分页面不能正常文字 方法一： 先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。 进入系统的MSDOS方式，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。 在查找合法的MAC地址 将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的LAN端口相连。 打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。 在IE浏览器的地址栏中键入这台宽带路由器IP的地址http://192.168.1.1。 进入路由器的Web设置页面。 单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。 出现“MAC地址克隆”的窗口。 在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生效。 这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。 注：有一些路由器的“克隆MAC地址”按钮英文为“clone mac”。 附：修改网卡的MAC地址。 经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。 方法二： 有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。 方法三： 利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。 以TP-Link TL-R400+小型路由器为例。从被绑定MAC地址的计算机上进入路由器的Web设置页面后，在主菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点击“修改”按钮，接着选择“动态IP”。 保存之后，返回“初步设置”页面，在“广域网MAC地址”栏的选项之后有一个文本框，其中的内容便是本机的MAC地址，用户可以直接在文本框中修改此MAC地址，把被绑定的网卡MAC地址填入此处。如果你不清楚网卡的MAC地址，可以选择“Clone MAC（MAC地址克隆）”按钮直接将当前计算机的网卡MAC地址克隆到TL-R400+的广域网端口。保存后重新启动路由器就可以生效了。 注意：在“广域网接口类型”中一定要选择“动态IP”，否则不会出现修改广域网接口的MAC地址和克隆MAC地址选项。如果你使用的是其他接入方式，如静态IP、PPPoE等，则可以在以上设置完成后，再重新进入设置界面进行广域网类型的修改。 破解网通封路由分享 先断开外网（或者关掉ADSL），然后配置，完成配置再连上。 一、先在地址栏中输入192.168.0.1回车,会弹出用户名和密码输入admin.进入路由器 二、点击 “LNA口配置”---DHCP 配置---禁用DHCP服务器：把方框内的对勾去掉.点保存 三、点击“ IP配置”在IP配置把IP地址192.168.0.1改为172.16. 0.1（或者是10.10.10.1/50.50.50.1） 目的是绕开对192.168.-.-的限制；各地可以自己试验新的有效地址。点保存。 四,此时、因电脑和路由器不在一个网段上；必须把本机网卡IP地址改为172.16.0 .2~254之间（局域网 内每台电脑不重复）.（或者是10.10.10.2~254/50.50.50.2~254等其他新IP） 子网:255.255.255.0. 网关:172.16. 0.1.（或者是10.10.10.1/50.50.50.1等其他新地址） 五,在浏览器地址栏中重新输入172.16.0.1（或者是10.10.10.1/50.50.50.1）回车,会弹出用户名和密码 输入admin. 进入路由器(如进不了路由可“断电/通电”路由器和重启电脑；然后重试) 点击”LNA口配置---DHCP 配置” 把”启用DHCP服务器：”后面的对勾打上.点保存. 六、注意：在点连接前 1.最好在WAN配置----MAC地址控制内绑定本机的网卡MAC（参考说明书）。 2.如果连续掉线， 请检查ADSL与路由WAN口之间的网线、水晶头，更换质量好的。 检查电脑是否感染病毒。 最后；可以在WAN口配置----连接类型---网通分配的输入帐号、密码---点连接上网。 网通不是升级；是在服务器上设置过滤了；不让192.168.-.-的包过去。因为市场上的小路由一般都是 192.168.-.-的地址。所以你们必须改变LAN口IP.地址不一定按照我们的改可以是 125.125.125.1/126.126.126.1等等。 不知道好用不好用``建议路由不能用的试下`` 转载自：http://hi.baidu.com/itworld365/blog/item/3d5088c30675a9130ff4775d.html 破解电信网通封路由器共享卫士 技术分享 2009-02-23 01:37:46 阅读604 评论0   字号：大中小 订阅 1、 软件安装 共享卫士的安装很简单，按照卫士安装的提示进行安装就可以，请注意以下几点： 1) XP要装正常完整版本，不要装精简版，不然好多功能不正常； 2) 安装的时候要注意安装路径的文件夹的名字不能含有中文也不能有“空格”，否则可能导致数据库无法注册，结果打不开卫士的界面； 3) 安装过程即将结束的时候会提示安装网络驱动，这里会提示“驱动没有通过windows认证”，选择“仍然继续安装”就可以了，连续确认3-4次。 4) 完成安装时，会出现设置端口的提示（默认端口为3080，3081，3082），按照默认设置就可以（如果3080端口已经被操作系统占用的话，需要更换别的端口，选择范围为1024—65535），端口设置成功后共享卫士的安装就结束了。 5) 完成共享卫士的安装，必须要重新启动计算机。 2、 软件设置 卫士安装成功重新启动完计算机后，就可以打开共享卫士了。点击桌面上的程序图标后，会提示输入用户名和密码，默认用户名和密码都是“admin”。登陆到共享卫士后就可以进行卫士代理模式等相关设置，根据用户上网接入方式的不同分为拨号方式、单网卡方式和双网卡方式。推荐使用拨号方式，即，主机拨号的方式。 A 拨号方式： （推荐使用这种方式，新手可以去看看 使用共享卫士2.0共享上网完全教程） 适用范围：通过主机操作系统拨号接入互联网的ADSL用户使用这种方式。 主机拨号方式示意图 设置方法： 使用主机拨号方式时，你需要改变一下连线方式：将ADSL猫连在WAN口上的网线拔出，插到和电脑相连的网口旁边的网口上（LAN口），WAN闲置不要使用。此时，所有网内电脑和MEDEM，都接到路由器的LAN口上，路由器的路由功能被取消，相当于交换机用。如果有交换机或者HUB的话，也可以把所有网内电脑和MEDEM都接到交换设备上，保证在一个网络环境里，如上图。 主机需要建立一个PPPOE的宽带拨号连接。 1) 在主机拨号方式下，建议将主机网卡的IP地址设置成192.168.2.2，掩码255.255.255.0，网关192.168.2.1，DNS设置成电信或者网通提供的DNS。请注意，192.168.2.1为虚拟网关，主机和所有分机的网关都要指向这个地址。同时还需注意一点，主机和分机所在的局域网IP地址段避免使用192.168.0.0和192.168.1.0，否则可能会和路由器的IP地址冲突。 2) 继续返回共享卫士管理界面，点击“设置向导”，弹出设置说明后，选择“下一步”，会显示出接入方式列表，选择“拨号方式”，点击下一步； 3) 系统弹出宽带账号和密码的设置窗口，输入正确的宽带账号和密码，点击下一步； 4) 进入虚拟网关的设置，虚拟网关的设置原则上是可以随便设置，但是为了确保IP地址不会与路由器等设备的IP冲突，不要将虚拟网关设置成 192.168.1.1或者192.168.0.1，这里设置成192.168.2.1。（如果是多台机器自动选举主机，每台卫士的虚拟网关必须相同）虚拟网关设置好后，点击下一步； 5) 进入本地接口的设置。单网卡的用户直接选择默认的网卡，选择下一步就可以了；如果拨号主机是双网卡，需要将一个网卡接MODEM，另外的一个网卡接交换机，在这里要选择本地网卡的时候要选择接交换机的网卡作为本地网卡接口。（注意：本地接口Ip地址与虚拟网关在同一地址段，网关为你所设定的虚拟网关）； 6) 下一步，系统弹出拨号方式的设置，这里提供“手动连接”、“按需连接”和“自动连接”三种方法，用户可根据自己的实际请况设置； 7) 设置完成。重新启动服务，主机即可通过共享卫士上网。 8) 分机的设置。修改分机的IP地址为192.168.2.3（3--254），掩码255.255.255.0，网关192.168.2.1，DNS设置成电信或者网通提供的DNS。设置完成后，分机应该就能正常上网了，如果分机上网未成功，请检查分机与主机网络上是否可以联通，例如通过分机PING主机的方式来测试。 B 单网卡固定IP方式： （不推荐：因为有些路由器可能更改卫士出来的数据包，造成不能兼容的现象） 适用范围：使用路由器自动拨号方式接入互联网的用户，即：内网固定IP用户。 路由器自动拨号方式示意图 设置方法： 使用路由器自动拨号方式时，连接方式如上图所示，MODEM的网线插到路由器的WAN口，主机和其他分机都插到路由器的LAN口上。目前大多数家庭的路由上网方式都是这种连接方式。 1) 在路由器自动拨号方式下，建议将主机单网卡的IP地址设置成192.168.2.2，掩码255.255.255.0，网关192.168.2.1， DNS设置成电信或者网通提供的DNS。请注意，192.168.2.1为虚拟网关，主机和所有分机的网关都要指向这个地址。 2) 继续返回到共享卫士管理界面，点击“设置向导”，弹出设置说明后，选择“下一步”，会显示出接入方式列表，选择“单网卡方式”后，点击下一步； 3) 进入虚拟网关的设置，虚拟网关的设置原则上是可以随便设置，但是为了确保IP地址不会与路由器等设备的IP冲突，不要将虚拟网关设置成 192.168.1.1或者192.168.0.1，这里设置成192.168.2.1。虚拟网关设置好后，点击下一步；