Ⅰ 怎么解决网络尖兵限制用户共享上网问题
目前知道网络尖兵限制用户共享上网的可能采用的方法:
一、通过SNMP(简单网络管理协议)来发现多机共享上网。
二、监测并发的端口数,并发端口多于设定数判定为共享。
三、检测TTL值,通过路由器后IP分组的TTL会减1
四、对端口进行检测:所有的内部网络的连接经过转换到router后,全部变为高端口,即60000以上的高端口,因为它为了避免同常规的服务端口相冲突。这一点通过包检测很容易探测出来。
五、IP分组的ID:内部网络产生的IP包通过router后,有一个固定在某一段的ID值,而这个值在内部网络中每一台电脑所产生的都不一样。而router 在默认状态下是不会改变这个值的。
========================
一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。
二、通过SNMP(简单网络管理协议)来发现多机共享上网。
三、监测并发的端口数,并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响.
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,要判断是一台机器共享的还是更多台机器共享的,很简单.
1,我们是不是可以把 mac地址全部改成一样的呢 ,有人会说全部改的话会不会有冲突呢,nOwThk大哥说没影响的,呵呵,不过一般我们共享上网也就几台机器 ,没什么的 ,有问题改回来就是
2.可以关闭snmp协议 ,限制 161端口
3."“网络尖兵”不停扫描用户打开的端口数"扫描应该是扫描tcp端口吧,我们用代理软件把网络尖兵所限制的TCP协议的数据包全改成UDP转发
4.未知漏洞是吧,我们所有的电脑都装上防火墙,把等级调高最高,拿我怎么样
上面几个是我根据找的到原理,写的几点解决办法 ,因为以前没接触过这个东西 ,所以就随便写了几点,我也没试过,不过应该是可以行的通的,当然还要看环境因素了,如果你是菜鸟什么也不会,自己胡乱操作当然说没有用了。
另外我想一些ISP还会用别的方法发现共享上网的,流量监控,不现实,就像我一样的下载狂不少吧,呵呵。扫描代理服务器开放端口,也可以不过我把端口改了,你就没办法吧,ADSL共享上网有两种方式,一种是代理,一种是地址翻译(NAT),大家常说的路由方式其实就是NAT方式,其实路由和NAT的原理还是有区别的要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台,经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址。
也就是说,从原理上讲,直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢?我看了一些资料还是根据snmp协议和161端口情况分析出的, 所以我们按照上面我写的方法是行的通的 (此方法只对有些地区管用)
---------------------------------------------------------------------------------------------------------
我的方法,正在用地很好,不要路由器,只要集线器,一台电脑做主机,安装代理服务器[我用的SecretAgen代理服务器t]和双网卡,其一连接adsl猫拨号上网,[注意不要共享连接]另一网卡设置地址为192.168.0.1。子网掩码为255.255.255.0。网关为空。这个网卡连接集线器,连接线注意不是八根网线,是四根的如同adsl猫和网卡的连法。直连或交叉两种,我的是交叉连,又称“双绞线”插入集线器的入口。主机的服务器启动。
其他电脑设置网卡地址为192.168.0.2 -- 192.168.0.3 -- 192.168.0.4至N个。子网掩码都是255.255.255.0网关都是代理服务器的地址192.168.0.1。成功了。
--------------------------------------------------------------------------------------------------------
一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样;修改的方法很多,如下:
(一)、瞒天过海
1.修改注册表
几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用,以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的,就会将这个MAC地址编程到硬件寄存器中,而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。
在Winodws 98下运行Windows的注册表编辑器,展开"HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net",会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击,依次查找子键下的"DriverDesc"键的内容,直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后,点击下拉式菜单"编辑/新建/字符串",串的名称为"Networkaddress",在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母,其间没有"-",类似"000000000000"的这样的数值(注意,在Windows 98和Windows 2000/XP中具体键值的位置稍有不同,可通过查找功能来寻找)。
在"NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值,它将作为"NetworkAddress"项的描述,数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。如图所示。这样,我们就成功地修改了网卡的MAC地址,重新启动计算机即可。
2.修改网卡属性
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址,在"设备管理器中",右键点击需要修改MAC地址的网卡图标,并选择"属性/高级"选项卡。在"属性"区,就可以看到一个称作"Network Address"或其他相类似名字的的项目,点击它,在右侧"值"的下方,输入要指定的MAC地址值。要连续输入12个十六进制数字或字母,不要在其间输入"-"。重新启动系统后设置就会生效了。
(二)、釜底抽薪
假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡,有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址,甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下:
把pg8139.zip解压缩到一个文件夹下,以8139C芯片为例,用记事本打开该目录下的8139c.cfg文件,修改8139c.cfg文件的第一行,将"NodeID"(网卡号)后改为所需要的新值,建议初始值为"00 E0 4C 00 00 01",修改时注意每两位之间至少要留一个空格。
保存后再进入MS-DOS方式(注意,要在纯DOS模式下),在DOS提示符后输入"pg8139 /pci 8139c.cfg"后再按回车键,此时系统如果提示"Programming EEPROM is successful"则说明更改成功。PG8139程序每成功运行一次,在相应的8139c.cfg文件中,系统会自动将"NodeID"的值加1,也就是说,第一次运行时给当前工作站网卡分配的MAC地址为"00 E0 4C 00 00 01",第二次运行时,系统会自动分配为"00 E0 4C 00 00 02",第三次运行时,会自动为"00 E0 4C 00 00 03"......,依此类推,就可以批量地修改网卡的MAC地址,不再需要重复修改8139c.cfg文件了。
如果用户的网卡是RTL8139其他版本的芯片,只要找到相应的.cfg文件修改就行了。
另外,还有一种极端的办法,通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但这样做风险很大,而且操作复杂,即使是有经验的用户也难免在操作中出现错误,不推荐进行这种操作。
(三)、巧借东风
如果是Windows 2000/XP的用户,则可以使用免费MAC地址修改软件SMAC。运行SMAC后,窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后,在列表框下方的六个输入框中输入新的MAC地址后,点击右侧的"Update MAC(修改MAC地址)",即可完成MAC地址的修改。
修改MAC地址的工具有很多,但大多数都只适用于Windows 2000/XP,推荐用"超级兔子魔法设置",因为不但简单易用,而且在Windows 9x系统中使用同样有效。
修改完成后,要使设置生效,一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统,在"设备管理器"中,选定网络适配器图标,点击鼠标右键,选择"禁用"(请注意操作后,状态栏是否已显示为"禁用")。然后再右键单击选定的网络适配器,在右键菜单中选择"启用"。这样就能使修改后的设置生效。
二、通过SNMP(简单网络管理协议)来发现多机共享上网。
有些路由器和ADSL猫内置SNMP服务,通过相应的工具是可以查看用户有没有共享的,下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图,其中可以很清楚地看到共享的用户数
要想知道自己的路由器或大猫是否开放了SNMP服务,随意找一个扫描软件(ipscan、superscan......)扫描一下,如果开放了161端口的就是内置有SNMP服务,解决的办法是把SNMP用?61端口禁止就行了。
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。
三、监测并发的端口数,并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响,这个就没法破解了(除非你把网络尖兵黑了),俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂,并声明搞不好就换ISP,一会儿网络就正常了;
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,目前解决的办法是所有共享的客户机均要安装防火墙,把安全的级别设为最高,把IP配置规则里面所有的允许别人访问本机规则统统不要,允许PING本机不要,防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。 采取以上破解的办法后,在自己的局域网不能看到本机,而且WINXP打开网卡的网络防火墙后,在QQ不能传送文件,网速有所减慢,但总算又可以共享了。(有些地区可行)
=============
还有一篇太长了,有图解:
http://blog.tom.com/yazu335/article/618.html
Ⅱ 南宁有防电信的网络尖兵共享带宽50台电脑的办法吗
你可以使用磊科的NR285P试试,也许对你有帮助,淘宝上面改版的nr285p价格也不贵,又针对不同地区的网络尖兵的选项的,有效的程度很高,你那里不知道有没有效我就不知道了
Ⅲ 网络尖兵是什么破解网络尖兵的4种方法
点评:网络尖兵,它可以自动检测出网络中私自架设的代理服务器系统或非法路由器,并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制 破解网络尖兵的第一种方法 经过N次试验,网络尖兵已破解,共享上网时感觉比现在的单机拨号还要快,不怕共享,不怕刷新,而且设置非常简单。破解网络尖兵实现的方法很简单,但需要有两个路由器进行两次路由,我们这里是一台带路由的ADSL猫,和一台TP-LInk路由器,如果你的ADSL不带路由,那就再找一个吧,好了硬件要求就这样。 步骤一,ADSL宽带猫设置成自动拨号,关闭它的DHCP功能,安全选项里面要关闭SNMP功能,详细过程不再介绍。 步骤二,将ADSL猫上的网线接入路由器的WAN端口,然后对将电脑IP与路由器IP设为一个网段,打开IE(俺的是192.168.123.254)对路由器进行设置: 将广域网接类型改为静态IP(注意,不是PPPOE方式)广域网IP地址改为与ADSL猫一个IP段,如192.168.1.2(俺的 ADSL猫IP为192.168.1.1)子网掩码255.255.255.0,网关192.168.1.1,DNS:202.99.***.***。 破解网络尖兵的第二种方法 该方法需要下个共享神盾软件: 1.启动共享神盾过滤器/启发器失败的解决方法 2.启动共享神盾过滤器/启发器失败,究其原因是共享神盾驱动未被正确安装至网络组件中导致的,下面我们介绍解决的方法: 先安装共享神盾会自动重新启动然后打开-控制面板-网络连接-本地连接-鼠标右键属性-安装-服务如果没看见ChinaStartSoftware 就点从磁盘安装,找到你安装共享神盾的目录有个Driver的文件夹里面,安装这个文件netsf出现FilterDriver字样就安装然后卸栽掉然后再安装一遍就OK了必须没台机器都得安装哦!破解网络尖兵的第三种方法 破解网络尖兵还可以下载个防火墙,例如金山网镖,下载完安装好后,把网镖的安全级别调到最高,并且把161端口关掉。
Ⅳ 如何破解网络尖兵的4种方法
,并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。通过这种控制,避免用户恶意偷逃上网费用的情况发生。下面我们就来介绍破解网络尖兵的几种方法。 破解网络尖兵的第一种方法 经过N次试验,网络尖兵已破解,共享上网时感觉比现在的单机拨号还要快,不怕共享,不怕刷新……,而且设置非常简单。破解网络尖兵实现的方法很简单,但需要有两个路由器进行两次路由,我们这里是一台带路由的ADSL猫,和一台TP-LInk路由器,如果你的ADSL不带路由,那就再找一个吧,好了硬件要求就这样。 步骤一,ADSL宽带猫设置成自动拨号,关闭它的DHCP功能,安全选项里面要关闭SNMP功能,详细过程不再介绍。 步骤二,将ADSL猫上的网线接入路由器的WAN端口,然后对将电脑IP与路由器IP设为一个网段,打开IE(俺的是192.168.123.254)对路由器进行设置: 将广域网接类型改为静态IP(注意,不是PPPOE方式)广域网IP地址改为与ADSL猫一个IP段,如192.168.1.2(俺的ADSL猫IP为192.168.1.1)子网掩码255.255.255.0, 网关192.168.1.1,DNS:202.99.***.***。 破解网络尖兵的第二种方法 该方法需要下个共享神盾软件: 1.启动共享神盾过滤器/启发器失败的解决方法 2.启动共享神盾过滤器/启发器失败,究其原因是共享神盾驱动未被正确安装至网络组件中导致的,下面我们介绍解决的方法: 先安装共享神盾会自动重新启动然后打开-控制面板-网络连接-本地连接-鼠标右键“属性”-安装-服务如果没看见ChinaStartSoftware就点从磁盘安装,找到你安装共享神盾的目录有个Driver的文件夹里面,安装这个文件netsf出现FilterDriver字样就安装然后卸栽掉然后再安装一遍就OK了必须没台机器都得安装哦! 破解网络尖兵的第三种方法 如果被网通封了,还可以通过代理服务器上网,不会设置的可以下载下面这个软件,下载完安装好后,用户名和密码都用guest连接上就可以上网了! 破解网络尖兵还可以下载个防火墙 ,例如金山网镖,下载完安装好后,把网镖的安全级别调到最高,并且把161端口关掉.
Ⅳ 怎样破解网络尖兵
破解电信的“网络尖兵”
最近有网友反映,当地的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网,给大家带来了许多不便。
小弟总结网上各高手的心血,总结出破解“网络尖兵”的办法。公布如下,希望对大家有帮助。
“网络尖兵”是采用多种方法探测用户是否用共享方式上网,从而进行限制,下面我分别进行破解:
一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样;修改的方法很多,如下:
(一)、瞒天过海
1.修改注册表
几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用,以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的,就会将这个MAC地址编程到硬件寄存器中,而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。
在Winodws 98下运行Windows的注册表编辑器,展开"HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net",会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击,依次查找子键下的"DriverDesc"键的内容,直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后,点击下拉式菜单"编辑/新建/字符串",串的名称为"Networkaddress",在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母,其间没有"-",类似"000000000000"的这样的数值(注意,在Windows 98和Windows 2000/XP中具体键值的位置稍有不同,可通过查找功能来寻找)。
在"NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值,它将作为"NetworkAddress"项的描述,数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。如图所示。这样,我们就成功地修改了网卡的MAC地址,重新启动计算机即可。
2.修改网卡属性
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址,在"设备管理器中",右键点击需要修改MAC地址的网卡图标,并选择"属性/高级"选项卡。在"属性"区,就可以看到一个称作"Network Address"或其他相类似名字的的项目,点击它,在右侧"值"的下方,输入要指定的MAC地址值。要连续输入12个十六进制数字或字母,不要在其间输入"-"。重新启动系统后设置就会生效了。
(二)、釜底抽薪
假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡,有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址,甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下:
把pg8139.zip解压缩到一个文件夹下,以8139C芯片为例,用记事本打开该目录下的8139c.cfg文件,修改8139c.cfg文件的第一行,将"NodeID"(网卡号)后改为所需要的新值,建议初始值为"00 E0 4C 00 00 01",修改时注意每两位之间至少要留一个空格。
保存后再进入MS-DOS方式(注意,要在纯DOS模式下),在DOS提示符后输入"pg8139 /pci 8139c.cfg"后再按回车键,此时系统如果提示"Programming EEPROM is successful"则说明更改成功。PG8139程序每成功运行一次,在相应的8139c.cfg文件中,系统会自动将"NodeID"的值加1,也就是说,第一次运行时给当前工作站网卡分配的MAC地址为"00 E0 4C 00 00 01",第二次运行时,系统会自动分配为"00 E0 4C 00 00 02",第三次运行时,会自动为"00 E0 4C 00 00 03"......,依此类推,就可以批量地修改网卡的MAC地址,不再需要重复修改8139c.cfg文件了。
如果用户的网卡是RTL8139其他版本的芯片,只要找到相应的.cfg文件修改就行了。
另外,还有一种极端的办法,通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但这样做风险很大,而且操作复杂,即使是有经验的用户也难免在操作中出现错误,不推荐进行这种操作。
(三)、巧借东风
如果是Windows 2000/XP的用户,则可以使用免费MAC地址修改软件SMAC。运行SMAC后,窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后,在列表框下方的六个输入框中输入新的MAC地址后,点击右侧的"Update MAC(修改MAC地址)",即可完成MAC地址的修改。
修改MAC地址的工具有很多,但大多数都只适用于Windows 2000/XP,推荐用"超级兔子魔法设置",因为不但简单易用,而且在Windows 9x系统中使用同样有效。
修改完成后,要使设置生效,一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统,在"设备管理器"中,选定网络适配器图标,点击鼠标右键,选择"禁用"(请注意操作后,状态栏是否已显示为"禁用")。然后再右键单击选定的网络适配器,在右键菜单中选择"启用"。这样就能使修改后的设置生效。
二、通过SNMP(简单网络管理协议)来发现多机共享上网。
有些路由器和ADSL猫内置SNMP服务,通过相应的工具是可以查看用户有没有共享的,下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图,其中可以很清楚地看到共享的用户数
要想知道自己的路由器或大猫是否开放了SNMP服务,随意找一个扫描软件(ipscan、superscan......)扫描一下,如果开放了161端口的就是内置有SNMP服务,解决的办法是把SNMP用?61端口禁止就行了。
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。
三、监测并发的端口数,并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响,这个就没法破解了(除非你把网络尖兵黑了),俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂,并声明搞不好就换ISP,一会儿网络就正常了;
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,目前解决的办法是所有共享的客户机均要安装防火墙,把安全的级别设为最高,把IP配置规则里面所有的允许别人访问本机规则统统不要,允许PING本机不要,防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。 采取以上破解的办法后,在自己的局域网不能看到本机,而且WINXP打开网卡的网络防火墙后,在QQ不能传送文件,网速有所减慢,但总算又可以共享了。
另外还有一篇文章详细介绍了网络尖兵的工作原理及其破解方法,请见参考资料
参考资料:http://bbs.nvhai.net/printpage.asp?BoardID=6&ID=17841
最后,再告诉你一个简单的方法,去电脑城买一个“磊科”牌的路由器(2105或2305型)接上输入你的帐号、密码就可以用了。
Ⅵ 无线路由器上的 网络尖兵和星空极速是什么意思
星空极速不知道是啥,网络尖兵是电信方的一种设备,用来限制家庭用路由器的。比如你用了路由器接两台电脑,网络尖兵就可以发现并提示或限制。路由器上的网络尖兵功能就是对付电信方网络尖兵的。
Ⅶ 悬赏全部分数 求如何防止电信网络尖兵查封电脑共享
尊敬的电信用户:
由于你使用的共享上网电脑过多,超过了我们的服务器承载限度,我们无法保证你共享上网的稳定,如你确有共享需要,请致电电信客服10000或到电信营业厅咨询。
技术维权 突破网络运营商共享限制(转)
对于很多中小企业来说,装一个宽带,然后企业内部通过共享设备访问互联网,从而实现宽带共享、成本降低的目的。但是这对于运营商来说,网费平摊、客户流失,是一个很头疼的问题。这个敏感的话题从ADSL宽带盛行之日起一直陪伴着用户和运营商,身为普通消费者的不小企业用户自然都很想省下每一分银子,毕竟“赚来的是毛利,省下的都是纯利。”而网络运营商却非常看中这“赚来的是毛利”,极尽最大可能压榨客户身上的每一分“价值”,于是共享限制、“网络尖兵、南京信风”,违规使用网络通知书一再涌现。面对网络运营商追逐利润的疯狂措施,用户自然不甘任由宰割,限制与反限制,破解与反破解,矛与盾的冲突愈演愈烈,今天我们谈谈如何破解运营商网络限制。中小企业使用互联网宽带业务的接入方式多为ADSL接入或光纤接入方式,我们就针对这两种方式入手。
一、破解ADSL共享限制
目前中小企业多采用ADSL猫+宽带路由器的共享宽带方式接入互联网,许多网络运营商便采用“网络尖兵、南京信风”等屏蔽工具对共享上网加以限制。限制后用户电脑上网时表现出来的突出故障是浏览网页时频繁掉线,网页经常无法打开,需要反复刷新才可看到新网页,另外奇怪的是腾讯QQ却可正常上网,究其原因是因为这些共享屏蔽工具大多只监视和屏蔽TCP/IP协议数据,不监视屏蔽IDP协议数据,而腾讯QQ可以使用UDP协议通信故逃过一劫。
1.设置共享代理
首先把路由器做交换机使用,即将路由的WAN口网线转接到LAN口,WAN口不插接任何网线,这样便是将路由器做为交换机使用。
在办公室内选择一台运行稳定的计算机中安装代理服务器软件,推荐使用国产的CCproxy代理服务器,安装运行CCproxy代理服务器后,在这台计算机上拨号连接网络(如图1)。
图1
接下来在局域网中其它计算机的IE浏览器中执行“选项→Internet”选项,将“连接”标签的“局域网设置”中的“代理服务器”项选中并添加小张的机器IP,确定后二人即可同时上网,至于QQ、Foxmail等网络软件全部在“网络设置类型”中选择使用IE浏览器设置(如图2)。
图2
如此设置,局域网计算机浏览网络的数据请求全部通过一台计算机转发,电信监控设备始终认为是一台计算机存在于此ADSL线路中,所以不会加以理睬。不过这台做代理服务器的计算机就需要长时间在线运转,不能关机了。如果此计算机关机,那么可以在其它计算机中建立ADSL拨号连接来拨号上网,但建立连接的这台计算机则需要IE、QQ、Foxmail的连接上网项恢复成系统默认,反复设置,操作略有繁琐,但聊胜于无,能够以最小的成本连接互联网不影响公司业务是最重要的。
2.升级宽带路由
如果中小企业使用的宽带路由器是TP-link、D-link等公司的路由产品,那么你们有福了,这些公司会提供自己路由器的升级固件供用户升级路由器,从而破解运营商共享限制甚至增添路由器新功能。以TP-link R402M宽带路由器升级固件为例。
首先单机拨号上网,到http://www.tp-link.com.cn下载最新的升级程序。
解压下载到的升级压缩包到任意目录,运行其中的tftpd32.exe程序打开“TFTP”服务器,对于WindowsXP SP2用户来说还要允许其穿透Windows 防火墙(如图3)。
图3
断开互联网,将电脑与TP-link R402M宽带路由器连接,设置自己计算机的IP地址为“192.168.1.100”、子网掩码“255.255.255.0”,网关“192.168.1.1”。打开IE浏览器,打开网址http://192.168.1.1,用户名密码同为“Admin”,进入路由器管理页面。
点击“系统工具→软件升级”项,可以在右侧“软件升级”中看到路由器已经自动获取了升级的TFTP服务器,这时按下“升级”按钮即可将自己的路由器升级到最新固件,升级完成后,路由器将自动重启(如图4)。
图4
注意:升级时请选择与当前硬件版本一致的软件。另外升级后就要将ADSL猫与宽带路由器的连接“恢复正常了”,即将ADSL猫与路由器的WAN口连接起来,而非与LAN连接。
3.使用共享神盾
一般地经过升级宽带路由后,局域网内电脑就能和以前一样轻松快乐地同时网际冲浪了。不过,建议大家在每台计算机上安装“共享神盾”,
共享神盾不但能预防被运营商发现共享宽带,还可在运营商限制共享时进行破解突破。共享的使用非常简单,只要将所有需要共享上网的电脑中安装并启用“神盾”后,不需要对软件进行任何设置,保持默认设置即可突破共享上网限制,在任意主机中可以查看到网络的运行状态(如图5)。
图5
小提示:极少数用户在启动“神盾”时会出现“启动转发器失败”的提示,这是因为主机中有两个以上网卡,这时可在进入软件界面后,点击左侧“突破共享限制”项,然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡,最后保存配置并重新启动“共享神盾”即可。
二、破解MAC地址限制
许多中小企业所在办公写字楼中多采用“光纤到楼,网线到户”的方式连接上网,办公楼物业处网管为方便管理,多通过将IP地址与MAC地址绑定的方式控制网络。如果计算机网卡损坏或企业更新电脑,那么就需要重新去申请将网卡物理地址(MAC地址)与IP地址绑定,但许多物业管理都对此项目进行收费,为节约企业运营成本,无奈只好自己动手修改网卡MAC地址。
1.空手修改MAC
Windows操作系统会首先向系统注册表查询网卡MAC地址,如果系统注册表中存放有网卡MAC地址,则会将注册表中MAC值认定为网卡实际物理地址,不会向网卡继续要求提供其“身份证”,所以可以通过修改注册表的方式空手修改MAC地址,不过注册表修改操作步骤过于繁琐,建议在“控制面板”中进行修改。方法是执行“控制面板→网络连接”,在“本地连接”图标上右击执行“属性”命令,在弹出的“本地连接属性”中点击“配置”按钮进入网卡属性对话框;然后点击切换到“高级”标签,选择“属性”下的“ Network Address ”值;最后点击“不存在”值其上的输入框,将原网卡的MAC 地址输入,按下确定按钮搞定(如图6)。
图6
小提示:在此输入MAC地址时,无勿输入MAC地址中间的“-”,直接将数字字母输入即可,如“ 000C7633AE3F” 。
2.借助工具修改
部分网卡通过上述手段无法修改网卡的MAC值,因为其根本没有提供有“Network Address ”项可供选择修改。这时不妨借用一下专业的工具软件,K-mac便是这样一个绿色免费的MAC地址修改工具,软件运行后界面如图所示,首先点击“选择网卡”后的选择框选择要修改MAC地址的网卡,这时会在“当前地址”中显示出此网卡当前的MAC地址,然后将新的MAC地址输入其下的“修改地址”输入框中便可,注意同样无勿输入输入MAC地址中间的“-”(如图7)。
图7
3.固化MAC地址
虽然通过上述方法能够修改注册表中网卡MAC值,可以欺骗路由器、服务器等监控设置,但由于这些数值存放在注册表中,一旦重装操作系统势必造成MAC地址的丢失,再次输入MAC地址实在烦人,不如自己动手将新MAC地址“固化”到网卡中,PG8139便是这样一款软件,可惜它只能修改Realtek8139系列网卡,不过考虑到8139系列网卡强大的市场占有率,它的应用范围还是非常广的。Pg8139运行于DOS模式之下,使用Windows2K/XP的用户要使用如果在“命令提示符”界面强行运行它会出现“No card found”的错误,所以事先应切换到Dos实模模式下,建议Windows2K/XP用户大家安装“矮人DOS工具箱”,重启计算机后,在操作系统选择菜单选择“DOS工具箱”进入DOS实模,然后在操作界面下按提示进行操作即可。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。
1,我没有多台电脑做主
2,我上路由供应商的主页,暂时没有最新的驱动程序下载
所以暂时使用第3种方法,改MAC,现在算是勉强能用,不过过程很麻烦!
谢谢各位的热心帮忙了!
Ⅷ 路由器设置中有个“网络尖兵支持”这是什么意思
网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系统或非法路由器,通过这种控制,避免用户恶意偷逃上网费用的情况发生。同时netsniper可以精确控制一个网络接口连接的用户计算机数量。
网络尖兵支持应用范围:
NetSniper适用于各种网络环境,如:有线电视网络(HFC)、以太网络、xDSL(ADSL、VDSL、HDSL、SDSL等等)、电话拨号网络等等(PSTN)。
NetSniper有效地阻止了下列几种盗用宽带资源的方式:私拉专线;共享上网;盗用MAC地址上网;Modem回拨上网。
同时NetSniper可以从技术上有效地发现城域网络中存在的“黑网吧”,帮助执法机构简便、快速、有效地定位和打击“黑网吧”。但是该产品似乎并未应用于打击“黑网吧”上面。
Ⅸ 网络尖兵怎么设置
主要通过以下几种方式发现用户是否存在共享上网:
一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。
二、通过SNMP(简单网络管理协议)来发现多机共享上网。
三、监测并发的端口数,并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响。
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,要判断是一台机器共享的还是更多台机器共享的,很简单。
也就是说“中国电信”具体点说就是在我们学校运营的电信可能存在如下几种侵权行为:
1、其设备“网络尖兵”非法扫描用户路由器SNMP161端口数据;
2、其设备“网络尖兵”非法扫描与监测用户并发的端口数据;
3、其它未知有可能探测到用户敏感信息的措施;
4、其设备“网络尖兵”技术运用很不成熟,直接影响用户的使用权利;
5、不尊重用户权利,单方面更改服务措施,而未给予用户利益应有的关照,并且未有任何令人信服的解释。
不过,由于这些所谓的“用户至上”的服务商一般不会把我们学生放在眼里,既然他们通过技术手段限制我们共享上网,那我们也暂时可以通过技术手段突破限制。对于上面提到的“网络尖兵”的四种探测方式:第三种方法可能连没共享的用户都要杀,没办法突破(电信貌似一般也不敢乱用这一种方法,否则会被骂死的);第四种方法由于是未知技术,也不好突破。于是,我们只能从第一种和第二种方法入手。
关于“网络尖兵”限制的突破方式网上有很多种,其中比较容易且可行的一种方法我觉得就是双路由法了。原理其实很简单,“网络尖兵”不是要扫描SNMP161端口数据来判断主机数嘛,路由A上面只连接了一个路由B,在不开虚拟服务器161端口映射时,SNMP是不会传到路由B的,所以SNMP161扫描结果就是一台主机;而对于检查同一IP地址的数据包中是否有不同的MAC地址,两个路由器的MAC地址会被设置成相同的,而“网络尖兵”拆包只能拆到路由A,路由B它是没法的,于是检测出来一个IP的数据包就只可能有一个MAC地址了。
下面先说说硬件连接方法:首先准备两个路由器(路由A、路由B),将路由A的WAN口与外网相连,然后将路由B的WAN口与路由A的一个LAN口相连,最后将要共享上网的电脑网卡全部与路由B的LAN口相连。
然后是两个路由的配置方法:首先进入路由A的管理界面的“DHCP服务器”->“DHCP服务”,将DHCP服务器设置为不启用;再进入“转发规则”->“虚拟服务器”,如果有161端口的映射,删除之;然后进入“网络参数”->“WAN口设置”,将“WAN口连接方式”设置为“PPPoE”,然后填上你的宽带上网账户和密码并保存,连接成功后点击“高级选项”,记录下“DNS服务器”和“备用DNS服务器”的IP地址;之后进入“网络参数”->“MAC地址克隆”,点击“克隆MAC地址”(本来两台路由器MAC地址改为一样的就好了,都克隆成主机MAC地址一是方便,二是为了对付电信可能的MAC地址绑定);最后进入“网络参数”->“LAN口设置”,将“IP地址”改为“192.168.0.1”,“子网掩码”设置为“255.255.255.0”,点击确定后路由器重启。然后进入路由B的管理界面的“网络参数”->“MAC地址克隆”,点击“克隆MAC地址”;进入“网络参数”->“WAN口设置”,设置“WAN口连接方式”为“静态IP”,然后按如下方式填写表格:
IP地址:192.168.0.2
子网掩码:255.255.255.0
网关:192.168.0.1
“DNS服务器”和“备用DNS服务器”分别填写刚刚记录下来的两个IP地址,填写完毕后点击“保存”。
以上设置完成后,连接在路由B上的电脑就可以正常共享上网了,然后那些路由器防火墙的什么MAC地址过滤、IP地址过滤什么的就和一个路由器时的设置差不多,在这里就不说了。