- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
突破層層ADSL共享封鎖 |
| 發布時間: 2012/7/4 16:55:29 |
|
小陶剛剛在家里安裝了ADSL寬帶，并用路由器連接ADSL MODEM和家中的兩臺電腦，打算自己用一臺電腦玩網絡游戲，另一臺電腦給爸媽看網絡電影、炒股用。但他發現，同一時間只能一臺電腦上網，另一臺電腦卻無法訪問互聯網。經過打聽才知道，原來當地ADSL不允許共享上網，并且電信運營商采用了技術手段加以阻止。那如何才能解除共享的限制呢？ 要想突破共享的限制，首先必須了解對方是如何封鎖共享的，這樣才能有的放矢。 一、檢測MAC地址 通常我們使用路由器共享ADSL上網是采用NAT（地址翻譯）方式，通過ADSL MODEM或路由器NAT功能在原有內網電腦所發出的數據報上封裝一個合法的公網IP地址，以此IP地址來訪問互聯網，而原有的MAC地址（MAC地址是固化在網絡芯片上EEPROM中的物理地址，通常為48位）與IP地址作為源地址，NAT通過它轉發給指定的內網電腦，同時讓公網無法知曉內網的情況。從原理上講，直接在ADSL出口抓取NAT轉換的數據包是不能發現到底有幾臺電腦在上網的。那電信運營商是如何封鎖這種共享方法的呢？原來，對方會檢查同一個IP地址的數據包中是否含有多個MAC地址，如果是則判定用戶共享上網。 解決方法：修改MAC地址 破解的辦法是把每臺機的MAC地址改為一樣，首先要獲取本機的MAC地址。右鍵點擊“網上鄰居”選擇“屬性”，然后右鍵點擊“本地連接”，選擇“狀態”，點擊“支持”標簽，在“詳細信息”標簽中顯示的“實際地址”就是本機網絡芯片的MAC地址（圖1）。接下來就是對MAC地址進行修改。  1.直接克隆MAC地址 通常電信運營商用技術手段將ADSL線路與用戶網卡的MAC地址捆綁起來，導致更換電腦或者路由器后無法上網。不過現在市面上的路由器大多數都提供MAC地址克隆功能（早期不帶此功能的路由器也可以通過升級固件獲得），這樣就可以很方便地突破共享限制。  在瀏覽器中打開路由器的Web管理界面，找到“MAC地址克隆”選項，點擊“啟用”，再點擊“獲取當前的PC的MAC地址”獲得被綁定的MAC地址（圖2），保存即可。 2.手動設置網卡的MAC地址  如果沒有路由器，就只能將網絡芯片逐個改為相同的MAC地址。在“本地連接”上點擊右鍵選擇“屬性”，在“常規”界面中選擇“配置”、“高級（Advanced）”選項卡，找到“本地管理的項目”（“Network Address”或“Locally Administered Address”）項目（圖3），在右側輸入被綁定的MAC地址（要連續輸入12個數字或字母，不要在其中輸入“-”），重啟系統后設置就會生效了。 二、通過SNMP檢測共享 綁定ADSL和MAC地址的手段比較簡單，也容易被攻破，因此部分電信運營商就使用了更為先進的檢測方法。有些路由器和ADSL MODEM內置SNMP（簡單網絡管理協議）服務，使用“161”端口作為服務端口，對方可以用SNMP的管理軟件，如ActiveSNMP查看連接情況，以此斷定通過該ADSL線路共享上網的電腦數量。 解決辦法：禁用SNMP 如果ADSL MODEM的Web管理界面中有SNMP選項，將其關閉即可。如果無法在ADSL MODEM上關閉SNMP，沒有關系，在路由器上關閉SNMP服務也有同樣的效果，通常SNMP選項在“管理”、“服務”界面中（圖4）（各廠家產品不同，選項位置也不同），將其禁用即可。  三、用“星空極速”作為撥號軟件 考慮到ADSL用戶可能會在ADSL MODEM和路由器上動手腳，部分地區的電信運營商推出了專用的撥號上網軟件“星空極速”。乍一看，它和其它基于PPPoE協議的撥號軟件并無區別，但是當你在安裝這個軟件以后，就發現再也無法使用路由器共享上網了。“星空極速”有什么蹊蹺呢？原來，它內置一個密碼協議轉換器，先將用戶的密碼進行了加密換算，然后再連接電信的局端設備，這樣就導致路由器內置的普通撥號程序失效。 “星空極速”的密碼轉換器使用的是MD5碼來進行換算，即對用戶名換算出一串MD5碼，把它加在用戶原有密碼的尾部，從而形成真正的撥號密碼。例如：ADSL用戶名是“adsl334455667”，密碼為“WXD123”，那么使用“星空極速”撥號以后，你的實際密碼已經變為“WXD123a83f01dcfcb804b”,這里的“a83f01dcfcb804b”就是從用戶名換算出來的。正因為這樣，用戶在路由器中輸入原有的密碼進行撥號，當然就無法通過ADSL的用戶名/密碼驗證了。 解決方法：用換算后的密碼進行撥號 既然“星空極速”是使用的MD5碼，那么我們就“以其人之道，還治其人之身”，自己先行使用MD5碼換算器（可在網上找到）。運行換算器，輸入用戶名，點擊“Generate（生成）”，立刻就會換算出MD5碼，把該MD5碼加在原有密碼的尾部形成新密碼，將這個密碼輸入到路由器中，現在用路由器撥號就沒問題了。 四、用“網絡尖兵”識別共享 在“星空極速”飽受用戶批評之后，部分地區的電信運營商又使用了一種名為“網絡尖兵”的軟件，該軟件不停地掃描ADSL用戶打開的端口數，多于設定值的就判斷為共享，有時甚至多按幾下F5鍵都會被誤判為共享，它還使用了未知的方法探測到共享的信息。總的來說，“網絡尖兵”還是一個不成熟的軟件，由于它不停地掃描用戶端口，占用了網絡帶寬，影響單用戶上網，造成瀏覽網頁不順暢。 解決方法：阻擋“網絡尖兵” 1.調高防火墻的安全級別 這是比較簡單的方法，在所有共享上網的電腦上安裝防火墻軟件，并且把安全級別設為最高，就有可能阻止“網絡尖兵”掃描端口。不過采取這種方法后，雖然對方不能發現共享，但也會影響自己的正常上網。 2.使用“共享神盾” “共享神盾”是一款針對寬帶共享限制的破解軟件，它基于Windows底層網絡驅動以及報文偽裝等技術，可以非常出色地突破封鎖。它的使用非常簡便，即使是對電腦不太熟悉的用戶也能輕松上手。 在安裝“共享神盾”后系統要重啟一次，再對它進行設置。軟件界面左側是功能菜單，右側是網絡寬帶狀態，詳細記錄上下行總流量、上下行速度等狀態（圖5）。先點擊“突破共享限制”選項，在右側“請選定用來上網的網絡接口”中選擇連接外網的網卡，再把“開機自動運行”選中，保存配置即可（圖6）。 特別要指出的是，根據用戶共享上網方式的不同，“共享神盾”的安裝方式也不相同。對于使用寬帶路由器的共享方式，在關閉SNMP協議的同時，內網的每臺電腦都必須安裝并同時運行“共享神盾”。對于用主機做代理服務器的共享方式，只要主機以外的電腦中安裝“共享神盾”即可。對于無固定主機做代理的共享方式，則每臺電腦都要運行“共享神盾”。   寫在最后 自從寬帶網絡推出到現在，網絡共享技術和共享限制技術的爭斗就一直未曾停息過。隨著網絡技術飛速發展，這兩種技術就好比矛與盾一般，雙方都不能完全壓倒對方，但是通過這種對抗關系，促進了網絡技術與文化的不斷發展。 上述破解方案需要用戶根據當地的網絡環境和自身情況選擇使用，而且少數地區的電信運營商采用了硬件級設備進行封鎖，至今還沒有很好的解決方法，矛與盾的較量還在繼續…… 本文出自：億恩科技【www.23lll.com】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
