了解一些关于网通路由器限制的方法还是非常有用的,这里我们主要讲解了解决网通路由器限制上网的具体方法,顾名思义,好多寝室的同学会发现,同一路由,如果多台电脑一同上网,那么就会打不开网页,今天在食堂门口看到太阳部落帖出了收费服务的公告,还吓人说是国家规定,很是气愤,于是叫人帖了一张解决办法的公告,结果回来一看,被撕了,强烈BS一下太阳部落的不正当竞争行为!
连同昨天的气一同出了!昨天在学工部专用栏帖了通知,学生处批准的,结果今天发现12号楼和6号楼的都被撕了,不用问也知道是什么人出于什么目的干的了,我就想说,你们既然自称是什么代表学校的技术组织,还用得着这样不正当么?整天吹吹呼呼,到底有多少是真的,搞技术的人从来不会像你们这样在乎这个在乎那个的,给自己的定位倒是挺高,真是名不符实,仅仅是一个路由的破解,也要收费,你当baidu不是东西啊?你当互联网没有用啊!
刚刚工作室网络维护人员给我发了个地址,上面写的比较详细,也可以参考我下面发的,都差不多,网通一般都使用网络尖兵,下面方法是从网上找的,测试有效。“网络尖兵”使通过检测SNMP(简单网络管理协议)的服务端口来判断到底有几台机子上网,所以即便使用IP路由器设置也没用。不过,想要对付网络尖兵也有办法:
1、使用二次代理,做两个代理服务器串连;
2、在adsl moden中关闭SNMP协议,但是电信提供的adsl moden的管理界面里 是找不到关闭SNMP服务的地方的;
3、加一个ADSL路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间,在网通路由器限制设置中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。注意在路由器中要关闭SNMP协议;
4、用WIN共享的主机安装WIN2000服务器版,然后禁掉161端口或在防火墙上禁掉161的端口,就可放心的上;
5、使用OPERA这个浏览器这一招是我在别的地方看到的。最后一招:网通、铁通、联通……谁没用“网络尖兵”就用谁!
下面就引用网络上关于网络尖兵网通路由器限制用户共享上网的原理分析:
一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。
二、通过SNMP(简单网络管理协议)来发现多机共享上网。
三、监测并发的端口数,并发端口多于设定数判定为共享。这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响。
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,要判断是一台机器共享的还是更多台机器共享的,很简单。
1,我们是不是可以把mac地址全部改成一样的呢 ,有人会说全部改的话会不会有冲突呢,nOwThk大哥说没影响的,呵呵,不过一般我们共享上网也就几台机器 ,没什么的 ,有问题改回来就是。
2.可以关闭snmp协议,限制161端口。
3.“网络尖兵”不停扫描用户打开的端口数'扫描应该是扫描tcp端口吧,我们用代理软件把网络尖兵所网通路由器限制的TCP协议的数据包全改成UDP转发。
4.未知漏洞是吧,我们所有的电脑都装上防火墙,把等级调高最高,拿我怎么样,上面几个是我根据找的到原理,写的几点解决办法 ,因为以前没接触过这个东西 ,所以就随便写了几点,我也没试过,不过应该是可以行的通的,当然还要看环境因素了,如果你是菜鸟什么也不会,自己胡乱操作当然说没有用了。
另外我想一些ISP还会用别的方法发现共享上网的,流量监控,不现实,就像我一样的下载狂不少吧,呵呵。扫描代理服务器开放端口,也可以不过我把端口改了,你就没办法吧,ADSL共享上网有两种方式,一种是代理,一种是地址翻译(NAT),大家常说的路由方式其实就是NAT方式,其实路由和 NAT的原理还是有区别的要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台,经过NAT转换后访问外网的内网的计算机的地址都变成了 192.168.0.1而且MAC地址也转换成了ADSL的MAC地址。
也就是说,从原理上讲,直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢?我看了一些资料还是根据snmp协议和161端口情况分析出的, 所以我们按照上面我写的方法是行的通的.