破解路由器

电信禁止路由上网的最佳(zuji)破解方法

电信禁止路由上网的最佳破解

(pji)方法

电信禁止(jnzh)路由上网的最佳破解方法

电信禁止路由上网的最佳破解方法

ADSL共享上网有两种方式(fngsh)，一种是代理，一种是地址翻译

（NAT），大家常说的路由方式其实就是NAT方式，其实路由和

NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有

NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要

讨论这种方式。

图1

要想阻断一台以上的计算机上网必须(bx)能发现共享后边的机器是

否多于一台，NAT的工作原理如图一所示，经过NAT转换后教师是园丁 访问外

网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转

换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL

出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如

何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方

式上网，从而进行限制，下面分别进行破解:

一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是

则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.

修改的方法如下:

首先要获取本机的MAC：MAC地址是固化在网卡上串行

EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信

息包头中的MAC源地址和MAC目的地址实现包的交换和传递。

⑴在Windows98/Me中，依次(yc)单击“开始”→“运行

(ynxng)”→输入“winipcfg”→回车。

⑵在Windows2000/XP中，依次单击“开始”→“运行”→输入

“CMD”→回车→输入“ipconfig/all”→回车。

或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详

细信息”中包含有MAC和其它重要网络参数。

1、如果你的网卡驱动有直接提供克隆MAC地址功能,如

RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→设置→

控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的

网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点

击“高级”选项卡。在“属性”区，你应该可以看到一个称作“Network

Address”或“LocallyAdministeredAddress”的项目，点击它，在

右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数

字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了

（Windows98和Windows2000/XP用户操作略有区别，请参照

系统说明操作）

2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提

供一些方法,希望能找到一个适合你的

WIN98下:

a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对

话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话

框。在"高级"选项中，也是点击"属性"标识下的"NetworkAddress"

项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的

网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，

你的网卡地址就告修改成功！！

b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，

并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表

编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状

结构，依次找到

“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesCl

assNet”，你会看到类似“0000”、“0001”、“0002”等样子的子键。

从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内

容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串

的名称为“networkaddress”，在新建的“networkaddress”串名称

上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新

的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似

“00C095ECB761”的样子。

有两种方法激活新的MAC地址：

如果你使用的是普通内置网卡，就必须重新启动计算机来使修改

生效。

如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新

启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭

winipcfg。打开控制面板或系统托盘“PCCard(PCMCIA)”，停止并

弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择

并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效。

WIN2000下:

a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和

拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"

我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标

了。

如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性

"，会出来一个"我的连接属性"的窗口。在图口上部有一个"连接时使

用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"

按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有

五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是

"LinkSpeed/DuplexMode",这是设置网卡工作速率的，我们需要

改的是下面一个"NetworkAddress",点击该项，在对话框右边的"值

"标识下有两个单选项，默认得是"不存在"，我们只要选中上面一个单

选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等

待一会儿，网卡地址就改好了，你甚至不用停用网卡！

你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一

样。

ISP如何检测控制多机共享ADSL连接

ADSL给大家上网带来的极大地方便，许多家庭都有好几台计算

机，通过ADSL共享上网的方式可以各自上网，互不干扰，可最近很

多朋友告诉我，如果只有一台机子访问互联网，一切正常，若两台机

子都要访问互联网，则都打不开网页，打听来的消息说，电信新装网

络硬件：网络尖兵。

上网查了一下关于网络尖兵的资料，只提到了实现的功能，没有

提到实现原理，要想解决不能共享上网必须摸清它的工作原理，ADSL

共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家

常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有

区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它

本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否

多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网

的内网的计算机的地址都变成了192.168.0.1而且M已婚女人梦见自己怀孕 AC地址也转换

成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出

口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何

发现的呢？

一、分析原因

首先用superscan对ADSL猫进行扫描，发现

开着161端口，161是SNMP（简单网络管理协

议）的服务端口，难道是通过SNMP协议发现的主

机数量，用xscan对猫进行了漏洞扫描，果然有默

认密码蜜蜡的作用与功效 ，登陆到猫的管理界面但是找不到关闭

SNMP服务的地方，看来是留的后门，由此基本可

断定是通过SNMP协议发现的主机数。为了进一步

证实，用SNMP的一个管理软件ActiveSNMP查看

ADSL猫的连接情况，如图二所示，可以清楚地看出

通过SNMP协议可以发现同时上网的主机数量

二、解决方法

解决的方法就是屏蔽SNMP协议。有以下几个思路。

1、猫中没有任何关闭SNMP协议的地方，可以换一个能关闭该

协议的猫。

2、修改配置文件，可以将配置转换成一个文件，用二进制编辑

工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试

过。

3、买一个ADSL路由器，例如TP-LINKTL-R400，放到如图

三所示的地方，在该路由器中再做一个NAT服务，这样进到ADSL猫

中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭

SNMP协议。

电信禁止路由上网的最佳破解方法

ADSL共享上网有两种方式，一种是代理，一种是地址翻译

（NAT），大家常说的路由方式其实就是NAT方式，其实路由和

NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有

NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要

讨论这种方式。

图1

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于

一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内

网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了

ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓

经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现

的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上

网，从而进行限制，下面分别进行破解:

一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是

则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.

修改的方法如下:

首先要获取本机的MAC：MAC地址是固化在网卡上串行

EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信

息包头中的MAC源地址和MAC目的地址实现包的交换和传递。

⑴在Windows98/Me中，依次单击“开始”→“运行”→输入

“winipcfg”→回车。

⑵在Windows2000/XP中，依次单击“开始”→“运行”→输入

“CMD”→回车→输入“ipconfig/all”→回车。

或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详

细信息”中包含有MAC和其它重要网络参数。

1、如果你的网卡驱动有直接提供克隆MAC地址功能,如

RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→设置→

控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的

网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点

击“高级”选项卡。在“属性”区，你应该可以看到一个称作“Network

Address”或“LocallyAdministeredAddress”的项目，点击它，在

右侧“值”的下方，输入你要指定的MAC地址值。属猪的什么命 要连续输入12个数

字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了

（Windows98和Windows2000/XP用户操作略有区别，请参照

系统说明操作）

2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提

供一些方法,希望能找到一个适合你的

WIN98下:

a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对

话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话

框。在"高级"选项中，也是点击"属性"标识下的"NetworkAddress"

项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的

网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，

你的网卡地址就告修改成功！！

b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，

并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表

编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状

结构，依次找到

“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesCl

assNet”，你会看到类似“0000”、“0001”、“0002”等样子的子键。

从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内

容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串

的名称为“networkaddress”，在新建的“networkaddress”串名称

上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新

的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似

“00C095ECB761”的样子。

有两种方法激活新的MAC地址：

如果你使用的是普通内置网卡，就必须重新启动计算机来使修改

生效。

如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新

启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭

winipcfg。打开控制面板或系统托盘“PCCard(PCMCIA)”，停止并

弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择

并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效。

WIN2000下:

a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和

拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"

我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标

了。

如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性

"，会出来一个"我的连接属性"的窗口。在图口上部有一个"连接时使

用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"

按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有

五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是

"LinkSpeed/DuplexMode",这是设置网卡工作速率的，我们需要

改的是下面一个"NetworkAddress",点击该项，在对话框右边的"值

"标识下有两个单选项，默认得是"不存在"，我们只要选中上面一个单

选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等

待一会儿，网卡地址就改好了，你甚至不用停用网卡！

你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一

样。

ISP如何检测控制多机共享ADSL连接

ADSL给大家上网带来的极大地方便，许多家庭都有好几台计算

机，通过ADSL共享上网的方式可以各自上网，互不干扰，可最近很

多朋友告诉我，如果只有一台机子访问互联网，一切正常，若两台机

子都要访问互联网，则都打不开网页，打听来的消息说，电信新装网

络硬件：网络尖兵。

上网查了一下关于网络尖兵的资料，只提到了实现的功能，没有

提到实现原理，要想解决不能共享上网必须摸清它的工作原理，ADSL

共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家

常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有

区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它

本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否

多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网

的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换

成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出

口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何

发现的呢？

一、分析原因

首先用superscan对ADSL猫进行扫描，发现

开着161端口，161是SNMP（简单网络管理协

议）的服务端口，难道是通过SNMP协议发现的主

机数量，用xscan对猫进行了漏洞扫描，果然有默

认密码，登陆到猫的管纪录片幼儿园 理界面但是找不到关闭

SNM听历史故事 P服务的地方，看来是留的后门，由此基本可

断定是通过SNMP协议发现的主机数。为了进一步

证实，用SNMP的一个管理软件ActiveSNMP查看

ADSL猫的连接情况，如图二所示，可以清楚地看出

通过SNMP协议可以发现同时上网的主机数量

二、解决方法

解决的方法就是屏蔽SNMP协议。有以下几个思路。

1、猫中没有任何关闭SNMP协议的地方，可以换一个能关闭该

协议的猫。

2、修改配置文件，可以将配置转换成一个文件，用二进制编辑

工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试

过。

3、买一个ADSL路由器，例如TP-LINKTL-R400，放到如图

三所示的地方，在该路由器中再做一个NAT服务，这样进到ADSL猫

中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭

SNMP协议。

内容总结

（1）电信禁止路由上网的最佳破解方法