突破电信限制,多用户共享宽带

最近电信在各地纷纷使用“网络尖兵”检测多机共享上网，被检测到的账号可能会被停用，为了对付这野蛮的行为（用满流量是我们的权利！），通过试验，得出几个方法，在这里公开让大家试试。

“网络尖兵”使通过检测SNMP（简单网络管理协议）的服务端口来判断到底有几台机子上网，所以即便使用IP路由器也没用。不过，想要对付网络尖兵也有办法：

使用二次代理，做两个代理服务器串连。
在adsl moden中关闭SNMP协议，但是电信提供的adsl moden的管理界面里是找不到关闭SNMP服务的地方的；
加一个ADSL路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。
用WIN共享的主机安装WIN2000服务器版，然后禁掉161端口或在防火墙上禁掉161的端口，就可放心的上了。

最近采用路由上网的用户会出现电信通告,IE限制页面,不能正常浏览网站,但能打开QQ.这是什么原因呢?通告已经说明,是由于用户串接接了多台电脑在一条ADSL线上.这就是电信采用的网络尖兵软件对用户端口监测,发现共享就给予限制.下面就谈谈如何破解网络尖兵,让网络共享继续.

网络尖兵原理分析：

通过扫描ADSL161端口，检查数据包，发现有几组不同的IP数据包，被认为共享。
使用一些未知技术，检查WAN口的端口并发数，过多则认为是共享，当然这样对单机用户也有影响，所以这个检测方法也在改进，现在好象并不这样检测了，如我连续按几十几F5键都没有被封IE（以前单机都会被锁）。所以那些说把所有机子的MAC改为相同对付网络尖兵的方法，我根本不想去评论，自己试试就知道。

由于161端口使用的是SNMP（简直网络管理协议），所以我们可以关闭SNMP协议来屏了161端口电信是采用对局域网数据分析来得出机器台数，所以我们可以把内网数据进行加密，并提高本机安全级别，就可以让网络尖兵得到一个只有一台电脑上网（一个IP）的信息。
所以破解电信加密有三种方法：

硬件双路由一个作拨号，一个作动态IP，由于网络尖兵能分析一个路由出来的数据，得出机器台数，加一个路由作一个数据包装，双道加密，软件就只能检测到一个IP的数据了。这个方法很简单，实现很容易，一般电脑人员都能实现。
软件单路由，关闭ADSL的SNMP协议（屏了161端口），打开内置路由，设置ADSL的MAC
综合方法一二，在2的基础上加一个路由作动态IP，进一步包装数据，这招也太绝了，不过我们这里好象还不需要这样搞，如果你有一只闲置的路由可以这样或在网络贱兵恶劣的地方可以试一试。

好了，下面就说具体如何做了。

我以常用的TP8800猫和TP 402路由器说明如何设置：

双路由：主要是注意IP设置，单路由设置一般都知道，主要是注意克龙主机的MAC，因为电信一般都绑定了MAC，IP地址可以使用默认，并启用DHCP。第二个路由IP不能和第一个在一个网段上，如可以设置为10。10。0。1系列，使用动态IP，都打开防火墙，不要启用DHCP，（注意设置第二个路由的时候要把计算机IP设置为10。10。0。3，不然设置完就进不了路由了，这个大家应该知道），把主计算机设置为10。10。0。3，直接可以上网，也可以打开两个路由了，（再不必改主机IP）一个路由是192。168。1。1 一个是10。10。0。1。如果两个路由里面有两个或一个是没有SNMP协议的更好。如TP 400等。
如何关闭ADSL的SNMP协议呢？这个不同的ADSL方法有点不同，不过一般在网页设置界面里面是找不到的，如华为MT800 ADSL关闭方法如下（计算机只接ADSL）

开始运行：

cmd 
telnet 
open 192.168.1.1 
admin （注解帐号） 
admin （密码） 
$modify snmp trap disable (关闭SNMP协议） 
$delete snmp comm community private 
$delete snmp comm community public 
$commit （保存退出） 
quit

设置ADSL内置路由要另写一文来说明

这里简直说明一下注意事项，VPI 和VCI，我们台州是8/81。找到了其它的一律关闭，不然会连接不了。设置为PPPOE方式，正确写好帐号和密码（电信给你的）

这样正确设置好了，还是不能上网，为什么呢？因为大多电信企业都绑定了网卡的MAC，也就是只有你这台电脑可以正常拨号上网，所以我们还必须改写ADSL的MAC和使之和计算机的网卡相同，方法如下：(如TP8800的MAC修改）

开始运行

telenet 192.168.1.1

输出帐号密码

出现$提示符,输入

$do serialize （你的计算机网卡的MAC）

这样就把”合法”的MAC写入了ADSL.自己计算机的网卡MAC可以在本地连接~支持~详细信息里面第一行看到。

由于你的网卡地址和ADSL地址会出现冲突，所以你必须临时改变自己网卡的MAC

方法是：（8139为例）

本地连接右击属性配置高级 network address 里面随便把自己网卡修改一下就可以ping通ADSL了。

好了，接通交换机，OK
至于第三种方法，只是在第二种方法后面再加一个硬路由，设置方法见一。