破解网通封路由器的4种方法.doc

【路由】破解网通封路由器的4种方法 第一种方法 经过N次试验，网络尖兵已破解，共享上网时感觉比现在的单机拨号还要快，不怕共享，不怕刷新，而且设置非常简单，希望看到的朋友都支持一下，呵呵。 实现的方法很简单，但需要有两个路由器进行两次路由，我们这里是一台带路由的ADSL猫，和一台TP-LInk路由器，如果你的ADSL不带路由，那就再找一个吧，好了硬件要求就这样。步骤一，ADSL宽带猫设置成自动拨号，关闭它的DHCP功能，安全选项里面要关闭SNMP功能，详细过程不再介绍。步骤二，将ADSL猫上的网线接入路由器的WAN端口，然后对将电脑IP与路由器IP设为一个网段，打开IE（俺的是54）对路由器进行设置：将广域网接类型改为静态IP（注意，不是PPPOE方式）广域网IP地址改为与ADSL猫一个IP段，如（俺的ADSL猫IP为）子网掩码，网关，DNS：202.99.*.*。 另一种方法 下个共享神盾软件 下载地址： 启动共享神盾过滤器/启发器失败的解决方法 启动共享神盾过滤器/启发器失败，究其原因是共享神盾驱动未被正确安装至网络组件中导致的，下面我们介绍解决的方法： 先安装 共享神盾会自动重新启动 然后打开 控制面板 网络连接 本地连接 鼠标右键“属性” 安装 服务 如果没看见ChinaStart Software 就点从磁盘安装,找到你安装共享神盾的目录有个Driver的文件夹里面,安装这个文件 netsf 出现Filter Driver 字样 就安装 然后卸栽掉 然后再安装一遍 就OK了 必须没台机器都得安装哦! 第三种方法 如果被网通封了,还可以通过代理服务器上网,不会设置的可以下载下面这个软件,下载地址: 下载完安装好后,用户名和密码都用 guest 连接上就可以上网了! 第四种方法 怎样防止被封 可以下载个防火墙,我用的是金山网镖,下载地址:/ps/db06/wb_download.htm下载完安装好后,把网镖的安全级别调到最高,并且把161端口关掉.破解网通电信封路由（克隆MAC地址篇）方法一：先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。 进入系统的MSDOS方式，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。 在查找合法的MAC地址 将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的LAN端口相连。 打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。 在IE浏览器的地址栏中键入这台宽带路由器IP的地址。 进入路由器的Web设置页面。 单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。 出现“MAC地址克隆”的窗口。 在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生效。 这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。 注：有一些路由器的“克隆MAC地址”按钮英文为“clone mac”。 附：修改网卡的MAC地址。 经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。方法二：有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。方法三：利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。以TP-Link TL-R400+小型路由器为例。从被绑定MAC地址的计算机上进入路由器的Web设置页面后，在主菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点击“修改”按钮，接着选择“动态IP”。保存之后，返回“初步设置”页面，在“广域网MAC地址”栏的选项之后有一个文本框，其中的内容便是本机的MAC地址，用户可以直接在文本框中修改此MAC地址，把被绑定的网卡MAC地址填入此处。如果你不清楚网卡的MAC地址，可以选择“Clone MAC（MAC地址克隆）”按钮直接将当前计算机的网卡MAC地址克隆到TL-R400+的广域网端口。保存后重新启动路由器就可以生效了。注意：在“广域网接口类型”中一定要选择“动态IP”，否则不会出现修改广域网接口的MAC地址和克隆MAC地址选项。如果你使用的是其他接入方式，如静态IP、PPPoE等，则可以在以上设置完成后，再重新进入设置界面进行广域网类型的修改。MAC地址克隆 目前国内有一些地区的网通或电信宽带封锁了多机共享上网，以保证ISP(网络运营商)的自身利益，由于各个城市或地区所采用的封锁方式不同，所以相应的破解方法也有所变化，不过大多数均采用MAC地址检测机制来进行限制，它通常是将用户连入网络的首台电脑网卡MAC地址进行锁定，作为唯一合法的终端，以此来提供正常的网络连接服务。 而如果是共享上网，路由器作为网络设备本身就带有一个MAC地址，由它连接有线宽带后便占用了这个“名额”，连接在路由器上的其它电脑进行共享上网时，便会被局端检测出路由器所发出的IP数据包中夹带有其它非法MAC地址信息，这样局端便会将这些侦测出的IP数据包丢弃或封闭。 小提示：网卡发送IP数据包或其它网络层协议的数据包时，其会自动将它拆分并打包成最大1518Byte，最小64Byte的数据帧。而这个数据帧中便包括了目标MAC地址、自己的源MAC地址和数据包中的协议类型，及一个DWORD类型的CRC码。 由于极个别城市会采用一次绑定MAC地址即永久生效的规则，或是采用拨号过程中变换帐号或密码的方式，所以破解起来相对困难，需要电话通知网络运营商已更换了网卡或利用嗅探软件侦测出真实的账号或密码，这样才能在宽带路由器中设置正确的拨号参数。 不过从你的描述中可以看出，你所在城市只是采用了绑定拨号主机网卡MAC地址的方式，所以使用宽带路由器的“特殊拨号”模式，便可令其发出的所有IP数据包均包含统一MAC地址信息，以此达到突破限制的目的。共享上网方案 现在多数宽带路由器均支持“MAC地址克隆”及“主机伪装模式”等功能，可使路由器转换为单一连网设备的形式出现，以此突破局端绑定MAC地址的多机共享限制。 以TP-LINK产品为例，登录到管理界面后，单击左侧菜单中的“网络参数MAC地址克隆”选项，接着转到右侧窗口，在其中会看到路由器所使用的MAC地址为“00-14-78-B6-47-5D”。 而当前登录到路由器的PC所使用MAC地址为“00-11-85-1B-0D-0C”，只要点击“克隆MAC地址”按钮(图1)，即可使路由器将本身的MAC地址转换为当前登录主机的MAC地址，并在此发送出的IP数据包中，均包含此唯一的MAC地址信息，保存修改后便能突破多机共享的限制。 点击“克隆MAC地址”按钮 如果此设置仍无效，则可将它下的“主机伪装模式”勾选，保存后便可突破宽带运营商的多机共享限制。除此之外，针对一些地区的电信、网通宽带，会使用专用拨号软件、特殊字符加密帐号等方式限制多机共享，宽带路由器中还提供了相关的应对功能。比如这款宽带路由器的“拨号模式”设置中，便带有“特殊拨号”的功能，它利用为宽带帐户添加特殊字符的方式(图2)，应对个别地区在拨号帐号中添加特殊字符的限制。 宽带路由器的“拨号模式”总结 随着网络运营商在限制多机共享上的技术逐步提升，原本以前一些百试百灵的破解方式失去了作用。针对于此，宽带路由器厂商也在不断的进行着相应的破解操作，所以现在使用宽带路由器的朋友，在遭遇多机共享限制时，除可对宽带路由器进行相应破解设置外，不妨更新一下设备的Fireware版本，这样便可在其中找到更好的破解方式，让多机共享时时都可畅通无阻。如何躲过网络尖兵的侦测ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。一.检查同一IP地址的数据包中是否有不同的MAC地址、在Windows 2000/XP中，依次单击“开始”“运行”输入“CMD”回车输入“ipconfig /all”回车。 或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。1. 如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,点击“开始设置控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的WinXP下 大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。 另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了二、通过SNMP（简单网络管理协议）来发现多机共享上网。 有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan.)扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。 解决办法: 1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 注意在路由器中要关闭SNMP协议。 2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过 三、监测并发的端口数，并发端口多于设定数判定为共享。 这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了. 四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息， 目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。 采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。 总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢MAC地址克隆 目前国内有一些地区的网通或电信宽带封锁了多机共享上网，以保证ISP(网络运营商)的自身利益，由于各个城市或地区所采用的封锁方式不同，所以相应的破解方法也有所变化，不过大多数均采用MAC地址检测机制来进行限制，它通常是将用户连入网络的首台电脑网卡MAC地址进行锁定，作为唯一合法的终端，以此来提供正常的网络连接服务。 而如果是共享上网，路由器作为网络设备本身就带有一个MAC地址，由它连接有线宽带后便占用了这个“名额”，连接在路由器上的其它电脑进行共享上网时，便会被局端检测出路由器所发出的IP数据包中夹带有其它非法MAC地址信息，这样局端便会将这些侦测出的IP数据包丢弃或封闭。 小提示：网卡发送IP数据包或其它网络层协议的数据包时，其会自动将它拆分并打包成最大1518Byte，最小64Byte的数据帧。而这个数据帧中便包括了目标MAC地址、自己的源MAC地址和数据包中的协议类型，及一个DWORD类型的CRC码。 由于极个别城市会采用一次绑定MAC地址即永久生效的规则，或是采用拨号过程中变换帐号或密码的方式，所以破解起来相对困难，需要电话通知网络运营商已更换了网卡或利用嗅探软件侦测出真实的账号或密码，这样才能在宽带路由器中设置正确的拨号参数。 不过从你的描述中可以看出，你所在城市只是采用了绑定拨号主机网卡MAC地址的方式，所以使用宽带路由器的“特殊拨号”模式，便可令其发出的所有IP数据包均包含统一MAC地址信息，以此达到突破限制的目的。共享上网方案 现在多数宽带路由器均支持“MAC地址克隆”及“主机伪装模式”等功能，可使路由器转换为单一连网设备的形式出现，以此突破局端绑定MAC地址的多机共享限制。 以TP-LINK产品为例，登录到管理界面后，单击左侧菜单中的“网络参数MAC地址克隆”选项，接着转到右侧窗口，在其中会看到路由器所使用的MAC地址为“00-14-78-B6-47-5D”