networkaddress

共享高速互联网指南——宽带被电讯限制同时接入两台以上电脑怎么

办？

破解宽带路由限制（网通/电信）

ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式

其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL

猫一般都有NAT的功能，用它本身的功能实现共享上网是比较经济方便的，本文主要讨论

这种方式。

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原

理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且

MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓

经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现

它是采用多种方法探测用户是否用共享方式上网，从而进行限制,下面分别进行破解:

图一、NAT的工作原理

一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破

解的办法是把每台机的MAC地址改为一样.修改的方法如下:

首先要获取本机的MAC:MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有

48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换

和传递。

⑴在Windows98/Me中，依次单击“开始”→“运行”→输入“winipcfg”→回车。

⑵在Windows2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig

/all”→回车。

或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC

和其它重要网络参数。

1.如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那

恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC

地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”

选项卡。在“属性”区，你应该可以看到一个称作“NetworkAddress”或“LocallyAdministered

Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输

入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows

98和Windows2000/XP用户操作略有区别，请参照系统说明操作）

2.如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一

个适合你的

WIN98下:

a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对话框，在"配置"框中，双击你

要修改的网卡，出来一个网卡属性对话框。在"高级"选项中，也是点击"属性"标识下的

"NetworkAddress"项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡

MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成

功！！

b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点

击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注

册表），依据注册表树状结构，依次找到

“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassNet”，你会看到类似

“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的

“DriverDesc”键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为

“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输

入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，

类似“00C095ECB761”的样子。

有两种方法激活新的MAC地址：

如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。

如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行

winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PCCard

(PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并

刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效

WIN2000下:。

a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两

个图标，一个是"新建连接"图标，一个是"我的连接"图标。如果你的机器上有两个网卡的话，

那就有三个图标了。如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会

出来一个"我的连接属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你

机器上的网卡型号了。在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框

了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link

Speed/DuplexMode",这是设置网卡工作速率的，我们需要改的是下面一个"NetworkAddress",

点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在"，我们只要选中

上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，

网卡地址就改好了，你甚至不用停用网卡！

你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一样。

b.1.在“HKEY＿LOCAL＿MACHINESYS

TEMCurrentControlSetControlClass4D36

E972-E325-11CE-BFC1-08002BE103180000、0001、0002”等主键下，因为你有可能安装

了不止一块网卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你

可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。

2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的

MAC地址，要连续写如“”。

3.然后到主键下“NDIparams”中添加一项“NetworkAddress”的主键值，在该主键下添加

名为“default”的字符串，值写要设的MAC地址，要连续写，如“”。

【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还

是取决于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值

就是“NetworkAddress”给出的值而非“default”给出的了。

4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定

“NetworkAddress”主键的描述，其值可为“MACAddress”(也可以随意设置，这只是个描

述，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新

启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC

Address(就是你在前面设置的ParamDesc，如图(^29041103a^)1)的选项，这就是你在第二步

里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。

5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相

应网卡项会发现有一个MACAddress的高级设置项。用于直接修改MAC地址，而且不需要

重新启动就可以实现MAC的随时更改。

WinXP下

大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器

中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”

区，就可以看到一个称作“NetworkAddress”或其他相类似名字的的项目，点击它，在右侧

“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要

在其间输入“-”。

另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里

就不详细介绍了

linux下:

需要用#ifconfigeth0down先把网卡禁用,再用ifconfigeth0hwether1234567890ab,这样就

可以改成功了

要想永久改,就在/etc/rc.d/里加上这三句(也可在/etc/init.d/network里加下面三行)

ifconfigeth0down

ifconfigeth0hwether1234567890ab

ifconfigeth0up

如果你想把网卡的MAC地址恢复原样，只要再次把"NetworkAddress"项右边的单选项选择

为下面一个"没有显示"再重新启动即可。在WIN2000下面是选择"不存在"，当然也不用重

新启动了。

二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置

SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP

（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫

进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地

方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，

用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地

看出通过SNMP协议可以发现同时上网的主机数量。

解决办法:

1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开

ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果

猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK

TL-R400，放到adslmoden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进

到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协

议。

2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加

载到猫中，这只是一种思路，没有试过

三、监测并发的端口数，并发端口多于设定数判定为共享。

这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就

判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没

法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话

大骂，并声明搞不好就换ISP，一会儿网络就正常了.

四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办

法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几

种防火墙，发觉金山网镖V(/Soft_?SoftID=10)有用,把IP配置

规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP

攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。

采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火

墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请

大家告知。

总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览

网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成

网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.

方法二

解决电信限制路由

如果电信是通过把帐号和网卡的MAC绑定来限制用户路由的话，我这里有办法可以解决!

试想一下，如果我们把ADSL的LAN的MAC地址改成用户网卡的MAC，这样就解决了问

题，当然，

还得把用户网卡的MAC改一下啦，要不然就MAC冲突了。解决改用户网卡MAC可以通

过两种办法

来解决：一是通过软件来修改网卡的MAC，二就是换块网卡啦!

查看用户网卡的MAC：在提示符下运行ipconfig/all命令。

显示如下：

PhysicalAddress.........:00-0E-A6-53-5E-95这就是网卡的MAC。

接下来就要看用户ADSL的芯片了。

常用的ADSL有两种：conexant和globespan。

对应星网的ADSL系列为：conexant为3.*系列；globespan为4.*系列。

对应全向的分别为1680和1880系列。

3。*系列的前期版本比较好解决，用户可以通过WEB方式进行设置，

因为它有一个特殊的功能，叫做MAC欺骗，找到MACSpoofing

这项在后面输入被绑定MAC的地址，再进行路由的相关设置就可以了。

3。*系列的后期版本WEB方式里已经没有这一项了，用户可以通过telnet命令来完成。

具体如下：在提示符状态下，输入telnet192.168.10.1192.168.10.1为ADSL的地址，

输入你的密码。这后就会显示如下：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

MAINMENU

VCAdaptor

yFirmwareVersion

rdSetup

tionStatus

kSetup

tup

Maintenance

ttingsandRetUnit

ithoutSavingChanges

ssion

Enteryourlectionbelow:

选择如下，按4就会出现如下：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

NetworkSetupMenu

yNetworkSettings

ddressConfiguration

MaskAddressConfiguration

PServerConfiguration

PAddressPoolSelection

PServerPoolConfiguration

(P)TConfiguration

8.802.1DBridgeConfiguration

nfiguration

ressSpoofing

figuration

Press'B'togoBack

Press'M'togotoMainMenu

Enteryourlectionbelow

再按0出现如下：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

MACAddressSpoofing

e/Enablespoofing

address

Press'B'togoBack

Press'M'togotoMainMenu

Enteryourlectionbelow

按1出现如下：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

Disable/Enablespoofing

*e

按2就开启spoofing功能，回到如下画面：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

MACAddressSpoofing

e/Enablespoofing

address

按2设置MAC，如下：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

SetMACAddress

Inputmacaddressasformatxx:xx:xx:xx:xx:xx

按照上面的格式输入MAC地址，输入完回车。再按M回到主画面如下：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

MAINMENU

VCAdaptor

yFirmwareVersion

rdSetup

tionStatus

kSetup

tup

Maintenance

ttingsandRetUnit

ithoutSavingChanges

ssion

Enteryourlectionbelow:

再按S保存设置并重启设置，出现如下：

CONEXANTSYSTEMS,INC.

ACCESSRUNNERADSLCONSOLEPORT3.27

SaveSettingsandRetUnit

Thiswillsaveallthettingsandreboot!

Press'Y'tocontinue

Press'B'togoback,'M'formainmenu

再按Y就保存设置并重启。

这样MACSpoofing就设置完了，用户再到WEB方式下进行路由的相关设置。

当然也可以在TELNET方式下进行设置。

对面星网4。*的版本，也通过telnet方式完成。

在提示符状态下：输入telnet192.168.10.1

输入相应的用户名和密码。OK后就出现提示符$：

我们按下面的格式输入dorializexx-xx-xx-xx-xx-xx命令

xx-xx-xx-xx-xx-xx就是被绑定的MAC地址。

如下：dorialize00-D0-F8-51-99-CD输入完后回车，

ADSL就直接重启了,再进行路由的相关设置就OK了。

解决方法到此就完了，记得换另一块网卡或者通过软件改用户网卡的MAC地址，

在这里就不介绍如何通过软件改用户网卡的MAC了。以上方法我均已经验证过了，

方法也适用于全向的ADSL，本人原来是用全向的1880，我是湖南邵阳的宽带用户，

电信后来把帐号和网卡的MAC绑定，我就是这样解决路由

破解网通电信封路由器的几种方法封路由器各地电信规定不统一、试试用双路由器吧，网友

已经试验成功了。

第一步Adsl---ROTER1(拨号)---Roter2(动态)---pc就可以了

第二步建议网关：路由1用10.10.10.111---路由2用10.10.9.111

原理是网络尖兵只能探测第一个路由的讯号、第二个路由检测不到，经过两重roter打包信

号后，就可以了。(记住一定要两个路由器，最好还把放火墙打开，防DDOS攻击的所有防

火墙都打开，防止不明数据包检查、攻击)

第二个路由器(动态),路由里都有这个动态IP的，就是自动获取动态IP的设法！具体还是自

己实验一下，我试过可以！市面上的路由都有这个设定！比如现在一般的路由器，lan端的

ip基本上都设置了DHCP，自动分配ip地址，我建议路由器1的lan端关闭DHCP功能，

网关设置成10.10.10.111。路由器2的wan端设置成指定ip，比如10.10.10.112，

网关10.10.10.111，掩码255.255.255.0

路由器2lan端开启DHCP功能，比如10.10.9.100~255段。pc端你有超过255台机（有那

么多吗）？掩码用255.255.0.0好了，ip可以设置从10.10.（1-254）.（1-254），如果没有的

话，那就还是使用255.255.255.0。ip端从10.10.9.（1-254）。

最新破解网通电信封路由器

最近ISP提供商封路有的越来越多，进一步侵害用户的利益。ISP提供商多使用一种叫“网

络尖兵”的监控软件屏蔽路由。我找到一种破解的方法，大家可以试试。“网络尖兵”是

采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解：

一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。

破解的办法是把每台机的MAC地址改为一样；修改的方法很多，如下：

（一）、瞒天过海

1.修改注册表

几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用，以便从注册表中读

取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC

地址编程到硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改Windows的注

册表就可以达到目的。

在Winodws98下运行Windows的注册表编辑器，展开"HKEY_LOCAL_MACHINE＼System

＼CurrentControlSet＼Services＼Class＼Net"，会看到类似"0000"、"0001"、"0002"的子键。

从"0000"子键开始点击，依次查找子键下的"DriverDesc"键的内容，直到找到与我们查找的

目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单"编辑/新建/字符串"，串的名称为"Networkaddress"，

在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC

地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有"-"，类似

""的这样的数值（注意，在Windows98和Windows2000/XP中具体键值的位

置稍有不同，可通过查找功能来寻找）。

在"NetworkAddress"下继续添加一个名为"ParamDesc"的字串值，它将作为"NetworkAddress"

项的描述，数值可以取为"MACAddress"。再把它的内容修改为你想设定的内容。如图所示。

这样，我们就成功地修改了网卡的MAC地址，重新启动计算机即可。

2.修改网卡属性

大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在"设备管理器

中"，右键点击需要修改MAC地址的网卡图标，并选择"属性/高级"选项卡。在"属性"区，

就可以看到一个称作"NetworkAddress"或其他相类似名字的的项目，点击它，在右侧"值"的

下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输

入"-"。重新启动系统后设置就会生效了。（二）、釜底抽薪

假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡，有一种更简单的方法

修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC

地址，甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下：

把解压缩到一个文件夹下，以8139C芯片为例，用记事本打开该目录下的

文件，修改文件的第一行，将"NodeID"（网卡号）后改为所需要的新值，

建议初始值为"00E04C000001"，修改时注意每两位之间至少要留一个空格。

保存后再进入MS-DOS方式（注意，要在纯DOS模式下），在DOS提示符后输入"pg8139/pci

"后再按回车键，此时系统如果提示"ProgrammingEEPROMissuccessful"则说明更

改成功。PG8139程序每成功运行一次，在相应的文件中，系统会自动将"NodeID"

的值加1，也就是说，第一次运行时给当前工作站网卡分配的MAC地址为"00E04C0000

01"，第二次运行时，系统会自动分配为"00E04C000002"，第三次运行时，会自动为"00E0

4C000003"......，依此类推，就可以批量地修改网卡的MAC地址，不再需要重复修改

文件了。

如果用户的网卡是RTL8139其他版本的芯片，只要找到相应的.cfg文件修改就行了。

另外，还有一种极端的办法，通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但

这样做风险很大，而且操作复杂，即使是有经验的用户也难免在操作中出现错误，不推荐进

行这种操作。

（三）、巧借东风

如果是Windows2000/XP的用户，则可以使用免费MAC地址修改软件SMAC。运行SMAC

后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框

下方的六个输入框中输入新的MAC地址后，点击右侧的"UpdateMAC（修改MAC地址）"，

即可完成MAC地址的修改。修改MAC地址的工具有很多，但大多数都只适用于Windows

2000/XP，推荐用"超级兔子魔法设置"，因为不但简单易用，而且在Windows9x系统中使用

同样有效。

修改完成后，要使设置生效，一般的办法是重新启动系统。还有一种简单的办法不需要重新

启动系统，在"设备管理器"中，选定网络适配器图标，点击鼠标右键，选择"禁用"（请注意

操作后，状态栏是否已显示为"禁用"）。然后再右键单击选定的网络适配器，在右键菜单中

选择"启用"。这样就能使修改后的设置生效。

二、通过SNMP（简单网络管理协议）来发现多机共享上网。

有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，

下面是一张网友提供的通过相应工具查看一个ADSLMODEM中连接用户数的效果图，其

中可以很清楚地看到共享的用户数。

要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、

superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把

SNMP用?61端口禁止就行了。使用路由器或打开ADSL猫的路由模式共享上网的朋友可以

进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买

一个没有SNMP服务的路由器，例如TP-LINKTL-R400，放到adslmoden和hub中间，在

该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享

上网。

三、监测并发的端口数，并发端口多于设定数判定为共享。

这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就

判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没

法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话

大骂，并声明搞不好就换ISP，一会儿网络就正常了；

四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办

法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，把IP配置规则里面所有

的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。

如果是WINXP,要打开网卡的网络防火墙。采取以上破解的办法后，在自己的局域网不能

看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，

但总算又可以共享了。

网络尖兵，何方神圣

其实NetSniper网络尖兵并不神秘。他是一套由上海某网络系统公司在数年前开始推出的一

套维护管理系统。

网络尖兵整体分为三部分：网络尖兵控制器、网络配置管理器和日志管理器。

其中硬件设备—网络尖兵控制器已经发展为I和II两种型号。I适用于检测和控制私拉专线；

II适用于检测和控制共享上网和盗用MAC地址上网。

网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网

络尖兵控制器发送的日志信息。

在线路上安置标准机架式的网络尖兵硬件后，网络服务商与管理者可以进行相当全面的设

置。网络尖兵基于TCP/IP环境，它可以自动检测出网络中未经允许架设的代理服务器或路

由器，阻止盗用他人MAC地址的行为，并对这些代理服务器的IP包以及流向此类路由器

的IP包进行自动拦截。

最终可以有效避免用户逃费或私自运营的情况，网络服务商将拥有一个可管理的宽带网络。

正是基于此，所以各地的网络服务商开始陆续启用了网络尖兵。监控原理，尚未公开深得

服务商青睐的网络尖兵到底是通过什么方式监视用户呢？共享上网又是如何被发现的呢？

网络上展开了对网络尖兵的讨论。

因为涉及到商业利益，所以设备供应商与网络服务商都没有公开网络尖兵的工作原理。普通

网民能了解到的信息都来自于非官方的互联网。

ADSL共享上网一般是通过路由NAT方式，经过路由转换后访问外网的内网计算机的IP地

址都变成了192.168.0.1，而且MAC地址也转换成了ADSLModem的MAC地址。直接在

ADSL出口检查NAT转换后的数据包是很难全面监控的。

网络尖兵通过类似superscan之类的工具软件对ADSL猫进行扫描，发现开着161端口的PC

数量。因为161端口是SNMP（简单网络管理协议）的服务端口，当其数量多于网络服务商

设定数判定为共享。

还有人认为网络尖兵在使用了未知的方法从共享的计算机中探测到共享的信息，当判断为共

享上网也会报警。在发现非法用户时，NetSniper可以发出特定的控制包，使非法用户处于

“离线”状态。网络爆发，攻防大战

虽然对其工作原理是众说纷纭，但网友对网络尖兵大多持抵制态度，虽然厂商宣称，作为一

种检测设备，网络尖兵以数据接收为主，不发送数据，所以对带宽占用量几乎为零。但还是

有不少人在网上抢着批评网络尖兵的弊端。

罪状一：最大的罪状自然是限制了网络自由，不能让用户与他人共享上网。如果你长期和

亲朋好友、邻居一起组网共用ADSL线路，会被网络服务商发现并警告。

罪状二：其不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5

键它是认为是共享，连单用户上网也受到了影响。

罪状三：其不停扫描影响网速，造成浏览网页经常要刷新几次；但某些网页比较复杂，要

调用几个服务器文件时它也当你是共享，部分页面不能正常文字

方法一：先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地

址是合法的MAC地址。

进入系统的MSDOS方式，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。

例如：00-50-8D-D1-71-A7。

在查找合法的MAC地址将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN

端口；将多台客户机的网卡与宽带路由器的LAN端口相连。

打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。在IE

浏览器的地址栏中键入这台宽带路由器IP的地址192.168.1.1。

进入路由器的Web设置页面。单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC

地址克隆”按钮。

出现“MAC地址克隆”的窗口。在“当前管理PC的MAC地址”的窗口中填入上面找到

的“合法的MAC地址”：00-50-8D-D1-71-A7。

再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，

重新启动路由器使设置生效。这样路由器就获得了一个合法的被ISP绑定了的MAC地址。

就可以实现多台电脑共享上网了。

注：有一些路由器的“克隆MAC地址”按钮英文为“clonemac”。

附：修改网卡的MAC地址。

经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。

方法二：有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了

绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接

Modem或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC

地址复制到宽带路由器的WAN端口。

方法三：利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多

台计算机共享上网。

以TP-LinkTL-R400+小型路由器为例。从被绑定MAC地址的计算机上进入路由器的Web

设置页面后，在主菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点

击“修改”按钮，接着选择“动态IP”。

保存之后，返回“初步设置”页面，在“广域网MAC地址”栏的选项之后有一个文本框，

其中的内容便是本机的MAC地址，用户可以直接在文本框中修改此MAC地址，把被绑定

的网卡MAC地址填入此处。如果你不清楚网卡的MAC地址，可以选择“CloneMAC（MAC

地址克隆）”按钮直接将当前计算机的网卡MAC地址克隆到TL-R400+的广域网端口。保存

后重新启动路由器就可以生效了。

注意：在“广域网接口类型”中一定要选择“动态IP”，否则不会出现修改广域网接口的

MAC地址和克隆MAC地址选项。如果你使用的是其他接入方式，如静态IP、PPPoE等，

则可以在以上设置完成后，再重新进入设置界面进行广域网类型的修改。

破解网通封路由分享

先断开外网（或者关掉ADSL），然后配置，完成配置再连上。

一、先在地址栏中输入192.168.0.1回车,会弹出用户名和密码输入admin.进入路由器

二、点击“LNA口配置”---DHCP配置---禁用DHCP服务器：把方框内的对勾去掉.点保

存

三、点击“IP配置”在IP配置把IP地址192.168.0.1改为172.16.0.1（或者是

10.10.10.1/50.50.50.1）目的是绕开对192.168.-.-的限制；各地可以自己试验新的有效地址。

点保存。

四,此时、因电脑和路由器不在一个网段上；必须把本机网卡IP地址改为172.16.0.2~254之

间（局域网内每台电脑不重复）.（或者是10.10.10.2~254/50.50.50.2~254等其他新IP）

子网:255.255.255.0.

网关:172.16.0.1.（或者是10.10.10.1/50.50.50.1等其他新地址）

五,在浏览器地址栏中重新输入172.16.0.1（或者是10.10.10.1/50.50.50.1）回车,会弹出用户名

和密码输入admin.进入路由器(如进不了路由可“断电/通电”路由器和重启电脑；然后重

试)

点击”LNA口配置---DHCP配置”把”启用DHCP服务器：”后面的对勾打上.点保存.

六、注意：在点连接前

1.最好在WAN配置----MAC地址控制内绑定本机的网卡MAC（参考说明书）。

2.如果连续掉线，

请检查ADSL与路由WAN口之间的网线、水晶头，更换质量好的。

检查电脑是否感染病毒。

最后；可以在WAN口配置----连接类型---网通分配的输入帐号、密码---点连接上网。

网通不是升级；是在服务器上设置过滤了；不让192.168.-.-的包过去。因为市场上的小路由

一般都是192.168.-.-的地址。所以你们必须改变LAN口IP.地址不一定按照我们的改可以是

125.125.125.1/126.126.126.1等等。

不知道好用不好用``建议路由不能用的试下``