破解網通封路由器的4種方法.doc

【路由】破解網通封路由器的4種方法 第一種方法 經過N次試驗，網絡尖兵已破解，共享上網時感覺比現(xiàn)在的單機撥號還要快，不怕共享，不怕刷新，而且設置非常簡單，希望看到的朋友都支持一下，呵呵。 實現(xiàn)的方法很簡單，但需要有兩個路由器進行兩次路由，我們這里是一臺帶路由的ADSL貓，和一臺TP-LInk路由器，如果你的ADSL不帶路由，那就再找一個吧，好了硬件要求就這樣。步驟一，ADSL寬帶貓設置成自動撥號，關閉它的DHCP功能，安全選項里面要關閉SNMP功能，詳細過程不再介紹。步驟二，將ADSL貓上的網線接入路由器的WAN端口，然后對將電腦IP與路由器IP設為一個網段，打開IE（俺的是54）對路由器進行設置：將廣域網接類型改為靜態(tài)IP（注意，不是PPPOE方式）廣域網IP地址改為與ADSL貓一個IP段，如（俺的ADSL貓IP為）子網掩碼，網關，DNS：202.99.*.*。 另一種方法 下個共享神盾軟件 下載地址： 啟動共享神盾過濾器/啟發(fā)器失敗的解決方法 啟動共享神盾過濾器/啟發(fā)器失敗，究其原因是共享神盾驅動未被正確安裝至網絡組件中導致的，下面我們介紹解決的方法： 先安裝 共享神盾會自動重新啟動 然后打開 控制面板 網絡連接 本地連接 鼠標右鍵“屬性” 安裝 服務 如果沒看見ChinaStart Software 就點從磁盤安裝,找到你安裝共享神盾的目錄有個Driver的文件夾里面,安裝這個文件 netsf 出現(xiàn)Filter Driver 字樣 就安裝 然后卸栽掉 然后再安裝一遍 就OK了 必須沒臺機器都得安裝哦! 第三種方法 如果被網通封了,還可以通過代理服務器上網,不會設置的可以下載下面這個軟件,下載地址: 下載完安裝好后,用戶名和密碼都用 guest 連接上就可以上網了! 第四種方法 怎樣防止被封 可以下載個防火墻,我用的是金山網鏢,下載地址:/ps/db06/wb_download.htm下載完安裝好后,把網鏢的安全級別調到最高,并且把161端口關掉.破解網通電信封路由（克隆MAC地址篇）方法一：先確定申請上網的電腦單機狀態(tài)下已經能夠上網。就說明該電腦網卡的MAC地址是合法的MAC地址。 進入系統(tǒng)的MSDOS方式，發(fā)布ipconfig/all命令，就可以查找到該電腦網卡的MAC地址。例如：00-50-8D-D1-71-A7。 在查找合法的MAC地址 將外來的引線從單機電腦的網卡上拔下，插入寬帶路由器的WAN端口；將多臺客戶機的網卡與寬帶路由器的LAN端口相連。 打開寬帶路由器的的電源。在連接寬帶路由器的任何一臺客戶機上啟動IE瀏覽器。 在IE瀏覽器的地址欄中鍵入這臺寬帶路由器IP的地址。 進入路由器的Web設置頁面。 單擊配置頁面左窗口中“網絡參數”按鈕，選擇其中的“MAC地址克隆”按鈕。 出現(xiàn)“MAC地址克隆”的窗口。 在“當前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 再單擊“MAC地址克隆”按鈕，這個MAC地址就會填入“MAC地址”的窗口中。最后，重新啟動路由器使設置生效。 這樣路由器就獲得了一個合法的被ISP綁定了的MAC地址。就可以實現(xiàn)多臺電腦共享上網了。 注：有一些路由器的“克隆MAC地址”按鈕英文為“clone mac”。 附：修改網卡的MAC地址。 經驗證明，將局域網內所有電腦網卡的MAC地址進行修改也可以共享上網。方法二：有些寬帶提供商為了限制接入用戶的數量，在認證服務器上對MAC地址進行了綁定。此時，可先將被綁定MAC地址的計算機連接至路由器LAN端口(但路由器不要連接Modem或ISP提供的接線)，然后，采用路由器的MAC地址克隆功能，將該網卡的MAC地址復制到寬帶路由器的WAN端口。方法三：利用寬帶路由器的“MAC地址克隆”功能，突破寬帶提供商的地址綁定，實現(xiàn)多臺計算機共享上網。以TP-Link TL-R400+小型路由器為例。從被綁定MAC地址的計算機上進入路由器的Web設置頁面后，在主菜單的“基本設置”下選擇“初步設置”，在“廣域網接口類型”欄中點擊“修改”按鈕，接著選擇“動態(tài)IP”。保存之后，返回“初步設置”頁面，在“廣域網MAC地址”欄的選項之后有一個文本框，其中的內容便是本機的MAC地址，用戶可以直接在文本框中修改此MAC地址，把被綁定的網卡MAC地址填入此處。如果你不清楚網卡的MAC地址，可以選擇“Clone MAC（MAC地址克?。卑粹o直接將當前計算機的網卡MAC地址克隆到TL-R400+的廣域網端口。保存后重新啟動路由器就可以生效了。注意：在“廣域網接口類型”中一定要選擇“動態(tài)IP”，否則不會出現(xiàn)修改廣域網接口的MAC地址和克隆MAC地址選項。如果你使用的是其他接入方式，如靜態(tài)IP、PPPoE等，則可以在以上設置完成后，再重新進入設置界面進行廣域網類型的修改。MAC地址克隆 目前國內有一些地區(qū)的網通或電信寬帶封鎖了多機共享上網，以保證ISP(網絡運營商)的自身利益，由于各個城市或地區(qū)所采用的封鎖方式不同，所以相應的破解方法也有所變化，不過大多數均采用MAC地址檢測機制來進行限制，它通常是將用戶連入網絡的首臺電腦網卡MAC地址進行鎖定，作為唯一合法的終端，以此來提供正常的網絡連接服務。 而如果是共享上網，路由器作為網絡設備本身就帶有一個MAC地址，由它連接有線寬帶后便占用了這個“名額”，連接在路由器上的其它電腦進行共享上網時，便會被局端檢測出路由器所發(fā)出的IP數據包中夾帶有其它非法MAC地址信息，這樣局端便會將這些偵測出的IP數據包丟棄或封閉。 小提示：網卡發(fā)送IP數據包或其它網絡層協(xié)議的數據包時，其會自動將它拆分并打包成最大1518Byte，最小64Byte的數據幀。而這個數據幀中便包括了目標MAC地址、自己的源MAC地址和數據包中的協(xié)議類型，及一個DWORD類型的CRC碼。 由于極個別城市會采用一次綁定MAC地址即永久生效的規(guī)則，或是采用撥號過程中變換帳號或密碼的方式，所以破解起來相對困難，需要電話通知網絡運營商已更換了網卡或利用嗅探軟件偵測出真實的賬號或密碼，這樣才能在寬帶路由器中設置正確的撥號參數。 不過從你的描述中可以看出，你所在城市只是采用了綁定撥號主機網卡MAC地址的方式，所以使用寬帶路由器的“特殊撥號”模式，便可令其發(fā)出的所有IP數據包均包含統(tǒng)一MAC地址信息，以此達到突破限制的目的。共享上網方案 現(xiàn)在多數寬帶路由器均支持“MAC地址克隆”及“主機偽裝模式”等功能，可使路由器轉換為單一連網設備的形式出現(xiàn)，以此突破局端綁定MAC地址的多機共享限制。 以TP-LINK產品為例，登錄到管理界面后，單擊左側菜單中的“網絡參數MAC地址克隆”選項，接著轉到右側窗口，在其中會看到路由器所使用的MAC地址為“00-14-78-B6-47-5D”。 而當前登錄到路由器的PC所使用MAC地址為“00-11-85-1B-0D-0C”，只要點擊“克隆MAC地址”按鈕(圖1)，即可使路由器將本身的MAC地址轉換為當前登錄主機的MAC地址，并在此發(fā)送出的IP數據包中，均包含此唯一的MAC地址信息，保存修改后便能突破多機共享的限制。 點擊“克隆MAC地址”按鈕 如果此設置仍無效，則可將它下的“主機偽裝模式”勾選，保存后便可突破寬帶運營商的多機共享限制。除此之外，針對一些地區(qū)的電信、網通寬帶，會使用專用撥號軟件、特殊字符加密帳號等方式限制多機共享，寬帶路由器中還提供了相關的應對功能。比如這款寬帶路由器的“撥號模式”設置中，便帶有“特殊撥號”的功能，它利用為寬帶帳戶添加特殊字符的方式(圖2)，應對個別地區(qū)在撥號帳號中添加特殊字符的限制。 寬帶路由器的“撥號模式”總結 隨著網絡運營商在限制多機共享上的技術逐步提升，原本以前一些百試百靈的破解方式失去了作用。針對于此，寬帶路由器廠商也在不斷的進行著相應的破解操作，所以現(xiàn)在使用寬帶路由器的朋友，在遭遇多機共享限制時，除可對寬帶路由器進行相應破解設置外，不妨更新一下設備的Fireware版本，這樣便可在其中找到更好的破解方式，讓多機共享時時都可暢通無阻。如何躲過網絡尖兵的偵測ADSL共享上網有兩種方式，一種是代理，一種是地址翻譯（NAT），大家常說的路由方式其實就是NAT方式，其實路由和NAT的原理還是有區(qū)別的，這里不作討論，現(xiàn)在的ADSL貓一般都有NAT的功能，用它本身的功能實現(xiàn)共享上網是比經濟方便，本文主要討論這種方式。一.檢查同一IP地址的數據包中是否有不同的MAC地址、在Windows 2000/XP中，依次單擊“開始”“運行”輸入“CMD”回車輸入“ipconfig /all”回車。 或者右鍵本地連接圖標、選擇狀態(tài)然后點擊支持選項卡，這里“詳細信息”中包含有MAC和其它重要網絡參數。1. 如果你的網卡驅動有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,點擊“開始設置控制面板”，雙擊“網絡和撥號連接”，右鍵點擊需要修改MAC地址的網卡圖標，并選擇“屬性”。在“常規(guī)”選項卡中，點擊“配置”按鈕，點擊“高級”選項卡。在“屬性”區(qū)，你應該可以看到一個稱作 “Network Address”或“Locally Administered Address”的項目，點擊它，在右側“值”的下方，輸入你要指定的MAC地址值。要連續(xù)輸入12個數字或字母，不要在其間輸入“-”。重新啟動一次系統(tǒng)后設置就會生效了（Windows 98和Windows 2000/XP用戶操作略有區(qū)別，請參照系統(tǒng)說明操作）如果你的網卡驅動沒有提供克隆MAC地址功能,那下面分別提供一些方法,希望能找到一個適合你的WinXP下 大部分的網卡都可以通過在控制面板中修改網卡屬性來更改其MAC地址。在“設備管理器中”，右鍵點擊需要修改MAC地址的網卡圖標，并選擇“屬性/高級”選項卡。在“屬性”區(qū)，就可以看到一個稱作“Network Address”或其他相類似名字的的項目，點擊它，在右側“值”的下方，輸入要指定的MAC地址值。要連續(xù)輸入12個十六進制數字或字母，不要在其間輸入“-”。 另外有幾個可以修改MAC的軟件都可以在XP/W2K下運行,大家可以去網上搜下,所以這里就不詳細介紹了二、通過SNMP（簡單網絡管理協(xié)議）來發(fā)現(xiàn)多機共享上網。 有些路由器和ADSL貓內置SNMP服務，通過掃描軟件(ipscan、superscan.)掃描一下，發(fā)現(xiàn)開著161端口，161是SNMP（簡單網絡管理協(xié)議）的服務端口，難道是通過SNMP協(xié)議發(fā)現(xiàn)的主機數量，用xscan對貓進行了漏洞掃描，果然有默認密碼，登陸到貓的管理界面但是找不到關閉SNMP服務的地方，看來是留的后門，由此基本可斷定是通過SNMP協(xié)議發(fā)現(xiàn)的主機數。為了進一步證實，用SNMP的一個管理軟件ActiveSNMP查看ADSL貓的連接情況,如圖二所示，可以清楚地看出通過SNMP協(xié)議可以發(fā)現(xiàn)同時上網的主機數量。 解決辦法: 1.如果該貓可以關閉SNMP協(xié)議,那就把SNMP用的161端口禁止就行了.使用路由器或打開ADSL貓的路由模式共享上網的朋友可以進入管理界面有關閉SNMP選項的關掉它。如果貓的管理界面無關閉SNMP選項的只好買一個沒有SNMP服務的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中間，如下圖.在該路由器中再做一個NAT服務，這樣進到ADSL貓中的就是一個地址，這樣就解決了共享上網。 注意在路由器中要關閉SNMP協(xié)議。 2.修改配置文件，可以將配置轉換成一個文件，用二進制編輯工具修改默認密碼，然后再加載到貓中，這只是一種思路，沒有試過 三、監(jiān)測并發(fā)的端口數，并發(fā)端口多于設定數判定為共享。 這是一個令人哭笑不得的設定，“網絡尖兵”不停掃描用戶打開的端口數，多于設定值的就判斷是共享，有時連按幾次F5鍵它是認為是共享，連單用戶上網也受到了影響，這個就沒法破解了(除非你把網絡尖兵黑了)，俺這里的解決辦法是裝成無辜的用戶到ISP的客服電話大罵，并聲明搞不好就換ISP，一會兒網絡就正常了. 四、“網絡尖兵”還使用了未知的方法從共享的計算機中探測到共享的信息， 目前解決的辦法是所有共享的客戶機均要安裝防火墻，把安全的級別設為最高，因條件有限，只試用了幾種防火墻，發(fā)覺金山網鏢V(/Soft_Show.asp?SoftID=10)有用,把IP配置規(guī)則里面所有的允許別人訪問本機規(guī)則統(tǒng)統(tǒng)不要，允許PING本機不要，防止ICMP,IGMP攻擊也要勾選。如果是WINXP,要打開網卡的網絡防火墻。 采取以上破解的辦法后，在自己的局域網不能看到本機，而且WINXP打開網卡的網絡防火墻后，在QQ不能傳送文件，網速有所減慢，但總算又可以共享了，如果有好的辦法，也請大家告知。 總的來說，“網絡尖兵”還是一個不成熟的產品，主要是他對單用戶上網也產生影響，瀏覽網頁經常要刷新幾次，有的網頁比較復雜，要調用幾個服務器文件時它也當你是共享，造成網頁部分不能顯示。并且由于“網絡尖兵”不停掃描用戶端口占用帶寬，導致網速變慢MAC地址克隆 目前國內有一些地區(qū)的網通或電信寬帶封鎖了多機共享上網，以保證ISP(網絡運營商)的自身利益，由于各個城市或地區(qū)所采用的封鎖方式不同，所以相應的破解方法也有所變化，不過大多數均采用MAC地址檢測機制來進行限制，它通常是將用戶連入網絡的首臺電腦網卡MAC地址進行鎖定，作為唯一合法的終端，以此來提供正常的網絡連接服務。 而如果是共享上網，路由器作為網絡設備本身就帶有一個MAC地址，由它連接有線寬帶后便占用了這個“名額”，連接在路由器上的其它電腦進行共享上網時，便會被局端檢測出路由器所發(fā)出的IP數據包中夾帶有其它非法MAC地址信息，這樣局端便會將這些偵測出的IP數據包丟棄或封閉。 小提示：網卡發(fā)送IP數據包或其它網絡層協(xié)議的數據包時，其會自動將它拆分并打包成最大1518Byte，最小64Byte的數據幀。而這個數據幀中便包括了目標MAC地址、自己的源MAC地址和數據包中的協(xié)議類型，及一個DWORD類型的CRC碼。 由于極個別城市會采用一次綁定MAC地址即永久生效的規(guī)則，或是采用撥號過程中變換帳號或密碼的方式，所以破解起來相對困難，需要電話通知網絡運營商已更換了網卡或利用嗅探軟件偵測出真實的賬號或密碼，這樣才能在寬帶路由器中設置正確的撥號參數。 不過從你的描述中可以看出，你所在城市只是采用了綁定撥號主機網卡MAC地址的方式，所以使用寬帶路由器的“特殊撥號”模式，便可令其發(fā)出的所有IP數據包均包含統(tǒng)一MAC地址信息，以此達到突破限制的目的。共享上網方案 現(xiàn)在多數寬帶路由器均支持“MAC地址克隆”及“主機偽裝模式”等功能，可使路由器轉換為單一連網設備的形式出現(xiàn)，以此突破局端綁定MAC地址的多機共享限制。 以TP-LINK產品為例，登錄到管理界面后，單擊左側菜單中的“網絡參數MAC地址克隆”選項，接著轉到右側窗口，在其中會看到路由器所使用的MAC地址為“00-14-78-B6-47-5D”