网络尖兵

合集下载

腾达路由器无法登录QQ和邮箱怎么办

腾达路由器无法登录QQ和邮箱怎么办

腾达路由器无法登录QQ和邮箱怎么办有些人在使用腾达W311R无线路由器时会出现:外网正常,但邮箱和QQ无法登陆,某些网络游戏玩不了,论坛不显示验证码等问题。

一般可以从下面几个方面去解决:一、升级腾达路由器的版本查看腾达路由器的系统版本是否为全国版,如果不是,比如是网络尖兵版本等,那可以尝试升级腾达路由器版本到全国版,一般腾达官网都有固件下载。

登陆路由器的管理界面(192.168.0.1),然后依次展开系统工具-软件升级,然后在页面中进行升级操作,点浏览选择要升级的升级包,再点升级按钮就可以升级了。

二、更改腾达路由器WAN口的MTU值更改腾达路由器WAN口的MTU值大小,默认情况下腾达路由器的MTU值为1492,可以尝试更改为1450、1400等,注意MTU值需要在接入方式为PPPOE的情况下才能更改。

登陆腾达路由器管理界面(192.168.0.1),依次展开高级设置-WAN口设置,将MTU由1492修改为1450、1400。

三、设置客户电脑为DMZ主机登陆腾达路由器的管理界面(192.168.0.1),然后依次展开虚拟服务器-DMZ主机,然后在设置选项中进行设置,DMZ主机IP地址后面的方框中输入需要做DMZ主机的IP地址,启用前的方框打勾,然后点保存即可。

综上所述,基本可以解决邮箱、QQ无法登陆等问题,希望对大家有用。

延伸阅读路由器的接线方法:上网电话线接宽带MODERN;宽带MODERN 出来的网线接路由器的WAN端口(就一个);路由器的LAN端口(4个或8个)分别接电脑的网卡提示:宽带MODERN接路由器的WAN端口和LAN端口接电脑的网卡的网线是不一样的,不能掉换的。

首先确保你的网卡已装好,并可以使用(已建立本地连接)1、本地连接设置开始→设置→网络连接→选择连接宽带路由器的网卡对应的“本地连接”→右击属性,在弹出的“常规”页面选择“Internet协议(TCP/IP)”,查看其“属性”,选择“使用下面的IP地址”(可以选择“自动获取IP”以后的步骤就不用了),并输入IP地址“192.168.1.X”(X代表2→255的任何数,要是多台机不能重复)子网掩码“255.255.255.0”默认网关“192.168.1.1”稍后再填写DNS服务器。

无线路由器广域网及局域网怎么设置

无线路由器广域网及局域网怎么设置

无线路由器广域网及局域网设置无线网络风行时下,无线路由设置成为无线网络用户必备常识之一。

下面小编以JCG JHR-N926R无线智能路由器为例,跟大家分享一无线路由器的广域网设置和局域网设置。

一、广域网设置:1):先将您的入户网线接入到JCG JHR-N926R的蓝色WAN口,然后用一根网线将您的电脑与JCG JHR-N926R的LAN任意一口或直接用无线搜索到信号后连接到路由器。

图片12):打开您的浏览器,在浏览器地址栏中输入“192.168.1.1”进入智能无线路由器的管理设置界面。

图片23):点击广域网连接然后会出现以下对话框,提示需要输入用户名和密码,账号密码默认为“admin”。

输入后点击确定就行了。

图片3 4):进入以下界面图片4①——如果是网吧或小区光纤接入用户,宽带服务提供商会向您提供IP地址,子网掩码,网关和域名服务器等详细信息,您只需要在直接在路由器上正确的设置这些参数就可以了。

图片5②——如果您的宽带是直接将网线接入电脑,不用进行拨号就可以上网的就可以使用这种方式来进行联网,直接选择②就可以了。

图片6③——中国电信,中国网通ADSL 宽带业务通常会采用这种联机方式,个别小区宽带或公司网络也会采用这种方式。

PPPoE 联机方式需要宽带服务商向您提供帐号和密码,这些信息需要设置到路由器上才能正常上网。

图片7④——ADSL拨号账号输入框,在此输入宽带提供商提供的账号⑤——ADSL拨号密码输入框,在此输入宽带提供商提供的密码⑥——ADSL拨号密码确认框。

⑦——这里是网络尖兵的选项,是为了方便一些宽带服务提供商使用的网络尖兵而使用户不能通过路由器多台电脑上网的一个软件,点击启用就能破解网络尖兵,一般在北方用的比较多。

⑧——这里是为了方便用户忘记密码而设计的,可以显示出填入密码框内的密文。

以下设置默认就行了图:3-5点击保存,然后重启路由器。

或者是直接点击应用。

二、局域网设置:1):点击左侧的局域网,进入下面的设置页面,按照以下参数设置或者自己设置参数都行,但是最后记得要保存设置。

在Windows XP系统中安装SyGate代理服务器

在Windows XP系统中安装SyGate代理服务器

在Windows XP系统中安装SyGate代理服务器宿舍局域网中的计算机共享上网的方式有很多种,需要根据实际情况进行设置。

如果通过校园网接入Internet,并且网络中心为宿舍中的计算机提供静态IP地址,则只需按照网络中心的安排分别设置静态IP地址、子网掩码、网关和DNS 服务器即可。

而如果采用ADSL方式接入Internet,则使用SOHO宽带路由器共享上网是最佳选择。

不过如果当地电信部门使用了“网络尖兵”防止多台计算机使用宽带路由器共享上网,则可以使用代理服务器软件来实现多机共享上网的目的。

与Internet连接共享相比,代理服务器软件具有更强大的功能和更灵活的设置。

不仅能提供简单的共享上网服务,还可以提供诸如局域网服务器发布、设置访问规则、管理带宽等功能。

下面以Sygate Home Network 4.5简体中文版为例,介绍在ADSL接入方式下使用代理服务器共享上网的方法。

Sygate包括Sygate Home Network和Sygate Office Network两个版本,其中前者适用于个人用户,而后者则适用于企业用户。

无论是Home版还是Office 版,Sygate都包括服务器端程序和客户端程序。

服务器端程序必须安装以提供代理上网服务,而客户端程序则是可选组件,主要用于提供网络监控等功能,安装与否不影响共享上网。

用户可以在一台运行Windows XP(SP2)系统的计算机中安装Sygate服务器端程序,前提条件是必须确保计算机可以能够正常接入Internet和局域网,并且与局域网连接的网卡拥有静态IP地址。

安装配置Sygate服务器端程序的步骤如下所述:第1步,运行Sygate Home Network 4.5简体中文版安装程序,按照提示进行安装。

在打开的选择“服务器模式”或“客户端模式”对话框中,选中“服务器模式”单选框,并单击“确定”按钮,如图2008121806所示。

图2008121806 选中“服务器模式”单选框第2步,接着打开“Sygate网络诊断”对话框,Sygate开始执行诊断程序。

供电模块和ap点之间的距离

供电模块和ap点之间的距离

少年易学老难成,一寸光阴不可轻 - 百度文库
1
300英尺=91.44米
正确应该是300英尺

cisco关于ap的网页中介绍的配置供电模块后接RJ-45的网线能支持300m的距离。
60-80应该是可以的

POE交换机供电和供电模块供电距离

向前看跑步走 9:16:16
我用供电模块给AP供电 供电距离有限制?
网络尖兵 9:18:30
有,8芯的65米,4芯的200米
向前看跑步走 9:19:10
、四芯的什么线
向前看跑步走 9:19:54
电话线比网线效果还好啊 ?
向前看跑步走 9:20:04
不可能吧】
网络尖兵 9:20:19
要0。7的
向前看跑步走 9:21:45
哦 我用的普通网线
向前看跑步走 9:22:27
如果距离超过65米 AP点会出现什么情况】
网络尖兵 9:25:25
信号不稳
向前看跑步走 9:25:43

向前看跑步走 9:26:48
如果我直接用POE交换机给AP点供电,这种情况供电的距离是多元?
少年易学老难成,一寸光阴不可轻 - 百度文库
2
网络尖兵 9:28:50
65或者200
向前看跑步走 9:29:23
和供电模块一样啊
网络尖兵 9:30:41

破解中国电信封杀ADSL路由器解决办法全面剖析

破解中国电信封杀ADSL路由器解决办法全面剖析

破解中国电信封杀ADSL路由器解决办法全面剖析1、关闭snmp161,162端口,无效,电信立刻能发现你还是在使用路由。

2、把内网机器的网卡MAC都设臵成猫的MAC,保持整个网络只有两个MAC地址(PPPOE拨号最少需要两个MAC,一个是网卡MAC,一个是虚拟拨号MAC),无效,还是马上被封掉。

已证明电信不是通过侦查MAC来发现路由。

3、通过路由器,只用一台机子A上网,网络OK;用两台A和B同时上网,则会被封。

在机器A上打开共享和虚拟网卡,设臵网关使机器B通过机器A,机器A则经过路由来上网,(这样对于路由器来说,只有一台机器连接上网)还是被封。

这说明,电信不是通过扫描终端电脑端口来发现是否使用路由,而应该是拦截数据包进行分析来反路由。

4、使用机器A直接上网,没有使用原带的ICS和NAT协议,而是用另外下载的NAT32增强协议来制作网络共享,机器B通过A上网,马上被封。

所有机器安装防火墙,开到最高级防护,关闭了几乎所有端口,无效,同样被封。

使用其他第三方共享协议,比如使用过Homeshare里的Inet制作共享,同样被封。

5、机器A上网,使用CCproxy软件打开Http和Socks5代理,机器B网页使用Http代理,程序使用Socks代理转换,两个机器都可以上网,没有被封,但使用起来相当麻烦,而且Sock5代理转换不适用于所有程序。

6、机器A单机上网,打开共享,在机器A上安装Vmware和VirtualPC,虚拟的电脑使用真实网卡共享连接(不是使用虚拟机默认的虚拟网卡,而是把虚拟的电脑修改成为真实的局域网里的一部分),虚拟的电脑都有自己不同的网卡,使用不同的MAC,按理说应该被封,但是却能正常上网。

这说明电信对数据包的分析已经达到了最底层,甚至与协议、系统可能都没有关系,应该和机器的真实物理硬件上的某些数据有关系。

(再次申明不是网卡MAC和网卡的牌子等等)7、以上各种方法综合使用,同样无效。

现在可以解决的方法只有:能否用UDP协议通过某种代理完全代替TCP (像QQ那样),或者我们从底层去掉不同电脑之间的数据的不同,用端口来区分内网机器(电信不是通过端口来侦测,我曾在一台机器上运行老式BT软件打开近千个端口同时连接也没有被封)以上方法不同的地域可以再尝试一下。

网络排错-某些网页打不开某些程序用不了

网络排错-某些网页打不开某些程序用不了

通过路由器其他网站打开都正常,只有某一个或者某几个网站打不开或者打开异常。

注意:若多条外网线,建议分别单独只接一条外WAN线测试,以便定位问题
排错思路:
一.线路问题:
1.不通过路由器,单接宽带是否可以打开
2.当地网络运营是否有封锁,如网络尖兵等,表现为通过路由器后多台电脑上网某些网页无法打开(重启路由器后能正常使用一段时间)。

二.电脑问题
如果是某一台电脑无法打开网站,检查电脑dns设置与浏览器问题。

三.路由器配置问题
1.确定路由器中填写的ip地址,子网掩码,默认网关和dns与宽带提供的一致。

某些时候子网掩码填写错误也会导致一些网站打不开,特别是遇到当地的政府门户网站或者大型网站中的当地站点无法访问,极有可能是掩码错误导致的。

2.路由器中是否启用了行为管理,防火墙等功能,阻止了此网站的访问。

3.修改最大数据分段,建议修改成1400-1200观察,如果1000还不能打开,预计不是此原因。

注意:更改完MTU后需要重启路由器生效
4.DNS缓存问题
把电脑DNS设置为114.114.114.114,同时关掉路由器的DNS缓存测试。

磊科NR255G管理路由器 产品说明书

磊科NR255G管理路由器 产品说明书

NR255G产品描述企业级千兆上网行为管理路由器产品图片产品简介NR255G,13寸机架式企业级千兆上网行为管理路由器,带机量可达120台,专门针对于中小企业、网吧、群租公寓、学校环境设计,灵活丰富的上网行为管理策略,智能QoS,VPN服务端,PPPOE服务器等功能。

是保障您网络快速、稳定、安全、有序的理想选择。

产品卖点:1、上网行为管理功能,灵活管控近百余种最流行的网络应用(包括P2P下载、在线视频、聊天网游、股票、邮件等),配以丰富的控制规则,提高员工的工作效率,节省带宽,保证关键网络应用的流畅;2、微信认证;3、VPN解决方案,支持多种VPN类型,配置最简单,传输性能最高,安全有保证;4、内置了强大的智能QoS内核策略,精确而又智能的控制主机的上传、下载速度,保证内网各种关键网络应用的流畅;规格参数●标准IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab,IEEE802.3x,IEEE802.1x,TCP/IP,DHCP,●CPURTL8198C●端口LAN口:4×10/100/1000M AUTO MDI/MDIX RJ45ports WAN口:1×10/100/1000M AUTO MDI/MDIX RJ45ports●网络介质10BASE-T:3类及以上非屏蔽/屏蔽双绞线(≤100米)100BASE-TX:5类及以上非屏蔽/屏蔽双绞线(≤100米)1000BASE-T:5类及以上非屏蔽/屏蔽双绞线(≤100米)●转发速率10/100/1000Mbps●FLASH16Mbytes SPI●内存256Mbytes DDR3●LED指示灯PWR、CPU、LINK/ACT ●风扇无●外形尺寸(L*W*H)280mm*173mm*44mm ●电源100-240V AC,50/60Hz ●重量 1.868KG●使用环境工作温度:0℃到40℃存储温度:-20℃到70℃工作湿度:10%到90%不凝结存储湿度:5%到90%不凝结软件规格:系统首页快捷方式√状态系统信息(ver,cpu,etc.)√接口信息(lan+wan)√线路面板实时显示√主机监控主机监控显示最大条目512主机分析√主机黑白名单设置最大条目512(256+256)用户信息PPPoE用户状态显示最大条目250 PPTP用户状态显示最大条目100 L2TP用户状态显示最大条目60日志服务行为管理日志显示最大条目1400系统日志显示最大条目512攻击日志显示X DDoS监控信息显示最大条目512网页日志显示最大条目256日志发至邮箱X 日志服务器配置X网络工具Ping√Traceroute√Telnet X接口设置10M/100M/1000M√抓包设置√外网接入配置WAN口配置PPPoE√PPPoE主机名√动态IP√静态IP√工作模式选择√802.1x客户端X 网络尖兵X MAC地址克隆√WAN接口模式√线路通断检测√WAN定时断开√多WAN配置WAN口数量默认2个可变WAN1~4个负载策略√内网接入配置LAN口配置次IP设置最多3个服务器地址池√多个DHCP池默认4个,最大20个,每个最多6条规则DHCP地址保留设置最大条目512DHCP状态信息显示最大条目512DHCP服务器√option82设置最大条目256DHCP自动绑定√DNS代理√IP/MAC自绑定√option43√WINS服务器X PPPOE服务器PPPOE服务器√PPPoE账户数设置最大条目500PPPoE接入数量限制最大条目250PPPoE状态显示最大条目250 PPPoE统计显示最大条目500WEB认证WEB认证规则设置最大条目10 WEB认证页面配置√WEB账户设置最大条目500 WEB认证主机数限制最大条目512 WEB认证统计最大条目500接入方式管控MAC地址未绑定主机上网/WEB认证主机上网√MAC地址绑定主机上网√PPPOE拨号主机上网√PPTP拨号的主机上网√L2TP拨号的主机上网√时间/用户组时间段设置最大条目30用户/IP组最大条目30,每条最多10个IP规则上网行为管理网址分类管理网址分类管理√综合门户X休闲娱乐X新闻资讯X聊天交友X网络游戏X电子购物X论坛博客X证券基金X电子邮件X网上银行X其他X 网址黑白名单√阻断重定向√WEB安全管理√禁止网页提交X 文件扩展类型过滤X URL关键字过滤X 代理过滤√Socket4√Socket5√HTTP√聊天软件聊天软件过滤√QQ√微信X阿里旺旺√QQ登录记录√股票软件过滤√大智慧√同花顺√游戏过滤XQQ游戏联众世界X 浩方边锋游戏X 搜狐游戏魔兽世界X 劲舞团泡泡卡丁车X魔域诛仙X 征途完美世界X 奇迹世界大话西游X 剑侠天龙八部X 热血传奇热血江湖X 泡泡堂开心网X QQ农场娱乐棋牌X 亲朋棋牌中国游戏中心X 游戏茶苑金游X 263游戏vs X 彩虹岛烽火之旅X 武林外传梦幻西游X 永恒之塔三国杀X P2P软件过滤X BT下载√迅雷√视频软件过滤X PPLIVE XQQLIVE X迅雷看看√土豆视频√皮皮影视X风行√PPStream X搜狐TV√优酷√暴风影音√Foxmail邮件监控X 电子公告数量设置最大条目30网络安全安全防御X攻击防御√IP/MAC绑定IP/MAC绑定设置最大条目512ARP安全防御√ARP监控显示最大条目512 MAC地址过滤设置最大条目256IP访问控制设置最大条目256 DNS过滤及重定向设置最大条目256 SPI防火墙X 抓包√QoS智能QOS√应用优先级设置最大条目256队列状态√连接数限制√主机带宽控制设置最大条目256突发流量X 弹性带宽控制X 主机带宽保证X 基于端口的优先级√P2P限速XVPN PPTP服务端√PPTP接入用户设置最大条目100 L2TP服务端√L2TP接入用户设置最大条目60 IPSEC最大条目60 IPSEC+L2TP X PPTP客户端帐号设置最大条目20 L2TP客户端帐号设置最大条目20高级设置网址黑白名单网址黑名单设置最大条目20网址白名单设置最大条目20网址黑名单日志显示最大条目512网址白名单日志显示最大条目512路由静态路由设置最大条目256动态路由X 策略路由设置最大条目256动态域名花生壳√每步√3322(希网)√域名服务X端口镜像√远程唤醒XIGMP代理XVLAN配置√虚拟服务1对多√多对多√DMZ DMZ√SuperDMZ X多DMZ X FTPFTP私有端口XFTP服务器X 静态NAT设置最大条目10 UPNP√UPNP状态显示最大条目100组规则授权组限速设置最大条目20网址和DNS组设置最大条目20端口触发XIGMP代理XVPN设置PPTP透传X L2TP透传X IPSEC透传X系统工具管理选项用户名密码√分级账户设置最大条目20家长管理XWEB端口管理√WEB远程管理√时间设置√软件升级web(用户)√tftp(用户)Xconsole(用户)X自动升级√恢复默认√参数导入/导出√参数分类导入/导出X Telnet进入后台(用户)√定时重启√组网功能AC功能√微信连WIFI√应用场景采用产品型号主要特性用途NR285G企业级千兆上网行为管理路由器路由器NSW1324MF24口千兆智能交换机核心交换机NSD1324D24口千兆非管理型交换机接入交换机。

电信网通封路由器最简单方法

电信网通封路由器最简单方法

电信网通封路由器最简单方法用星空极速拨号后,右键我的电脑——管理——点事件查看器——系统——点击来源“RemoteAccess”比如我的帐号是ycy123456 那么上会有~Eycy123456 样子的字符OK则~Eycy123456 就是破解后的帐号,甩掉星空极速吧,用这个帐号直接建一个新连接搞定!为了给电信网通封路由器找一个破解方法,我做了很多尝试。

都不能很清晰地处理好自己的需求,所以在下面的文章中,应该会有一个比较满意的收获。

下面是从共享方面来破解电信网通封路由器。

电信网通封路由器:共享上网方案现在多数宽带路由器均支持“MAC地址克隆”及“主机伪装模式”等功能,可使路由器转换为单一连网设备的形式出现,以此突破局端绑定MAC地址的多机共享限制。

以TP-LINK产品为例,登录到管理界面后,单击左侧菜单中的“网络参数→MAC地址克隆”选项,接着转到右侧窗口,在其中会看到路由器所使用的MAC地址为“00-14-78-B6-47-5D”。

而当前登录到路由器的PC所使用MAC地址为“00-11-85-1B-0D-0C”,只要点击“克隆MAC地址”按钮,即可使路由器将本身的MAC地址转换为当前登录主机的MAC地址,并在此发送出的IP数据包中,均包含此唯一的MAC 地址信息,保存修改后便能突破多机共享的限制。

电信网通封路由器:点击“克隆MAC地址”按钮如果此设置仍无效,则可将它下的“主机伪装模式”勾选,保存后便可突破宽带运营商的多机共享限制。

除此之外,针对一些地区的电信、网通宽带,会使用专用拨号软件、特殊字符加密帐号等方式限制多机共享,宽带路由器中还提供了相关的应对功能。

比如这款宽带路由器的“拨号模式”设置中,便带有“特殊拨号”的功能,它利用为宽带帐户添加特殊字符的方式(图2),应对个别地区在拨号帐号中添加特殊字符的限制。

电信网通封路由器:宽带路由器的“拨号模式”总结,随着网络运营商在限制多机共享上的技术逐步提升,原本以前一些百试百灵的破解方式失去了作用。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络尖兵破解方法 网络尖兵,大家知道做什么用的吧,简单的说就是ISP运营商监视共享上网的一个设备,现在的运营商越来越坏了..... 而以某电X为代表的网络服务商态度相当坚决。一条宽带线路只允许一台计算机上网;原来没有强调规定的地区,也开始向新增用户提出了要求。光有纸面上的规定是不够的,如何准确监控网络用户成为了关键。据了解,网络接入服务商大多开始使用名为NetSniper的网络设备,其中文名称是“网络尖兵”。 现在很多地方都在用这个,我们这个地区好象还没有限制这个,可能电信还没有使用吧,不过我想以后肯定会用的,可以说我们这里百分之40的都是共享上网的,如果限制的话,大家的利益真是... 突然有了兴致想来破解下他的封锁,首先我们来看下那的工作原理,那么网络尖兵是什么原理呢? 其实“网络尖兵”还是一个不成熟的产品,主要是他对单用户上网也产生影响,浏览网页经常要刷新几次,有的网页比较复杂,要调用几个服务器文件时它也当你是共享,造成网页部分不能显示。而且其中还用了一种未公开的windows漏洞进行用户共享资源的探测,这对用户的隐私安全虽然不会造成大的影响,但是如果装有网络尖兵的探测服务器一旦染毒,所有共享用户将一个也逃不掉,特别是扩散力极强的蠕虫病毒.并且由于“网络尖兵”不停扫描用户端口占用带宽,导致网速变慢. 下面就引用网络上关于网络尖兵限制用户共享上网的原理分析: 一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。 二、通过SNMP(简单网络管理协议)来发现多机共享上网。 三、监测并发的端口数,并发端口多于设定数判定为共享。 这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响. 四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,要判断是一台机器共享的还是更多台机器共享的,很简单. 1,我们是不是可以把 mac地址全部改成一样的呢 ,有人会说全部改的话会不会有冲突呢,nOwThk大哥说没影响的,呵呵,不过一般我们共享上网也就几台机器 ,没什么的 ,有问题改回来就是 2.可以关闭snmp协议 ,限制 161端口 3."“网络尖兵”不停扫描用户打开的端口数"扫描应该是扫描tcp端口吧,我们用代理软件把网络尖兵所限制的TCP协议的数据包全改成UDP转发 4.未知漏洞是吧,我们所有的电脑都装上防火墙,把等级调高最高,拿我怎么样 上面几个是我根据找的到原理,写的几点解决办法 ,因为以前没接触过这个东西 ,所以就随便写了几点,我也没试过,不过应该是可以行的通的,当然还要看环境因素了,如果你是菜鸟什么也不会,自己胡乱操作当然说没有用了。 另外我想一些ISP还会用别的方法发现共享上网的,流量监控,不现实,就像我一样的下载狂不少吧,呵呵。扫描代理服务器开放端口,也可以不过我把端口改了,你就没办法吧,ADSL共享上网有两种方式,一种是代理,一种是地址翻译(NAT),大家常说的路由方式其实就是NAT方式,其实路由和NAT的原理还是有区别的要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台,经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址。 也就是说,从原理上讲,直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢?我看了一些资料还是根据snmp协议和161端口情况分析出的, 所以我们按照上面我写的方法是行的通的 (此方法只对有些地区管用) --------------------------------------------------------------------------------------------------------- 我的方法,正在用地很好,不要路由器,只要集线器,一台电脑做主机,安装代理服务器[我用的SecretAgen代理服务器t]和双网卡,其一连接adsl猫拨号上网,[注意不要共享连接]另一网卡设置地址为192.168.0.1。子网掩码为255.255.255.0。网关为空。这个网卡连接集线器,连接线注意不是八根网线,是四根的如同adsl猫和网卡的连法。直连或交叉两种,我的是交叉连,又称“双绞线”插入集线器的入口。主机的服务器启动。 其他电脑设置网卡地址为192.168.0.2 -- 192.168.0.3 -- 192.168.0.4至N个。子网掩码都是255.255.255.0网关都是代理服务器的地址192.168.0.1。成功了。 -------------------------------------------------------------------------------------------------------- 一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样;修改的方法很多,如下: (一)、瞒天过海 1.修改注册表 几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用,以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的,就会将这个MAC地址编程到硬件寄存器中,而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。 在Winodws 98下运行Windows的注册表编辑器,展开"HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net",会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击,依次查找子键下的"DriverDesc"键的内容,直到找到与我们查找的目标完全相同的网卡注册表信息为止。 当找到正确的网卡后,点击下拉式菜单"编辑/新建/字符串",串的名称为"Networkaddress",在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母,其间没有"-",类似"000000000000"的这样的数值(注意,在Windows 98和Windows 2000/XP中具体键值的位置稍有不同,可通过查找功能来寻找)。 在"NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值,它将作为"NetworkAddress"项的描述,数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。如图所示。这样,我们就成功地修改了网卡的MAC地址,重新启动计算机即可。 2.修改网卡属性 大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址,在"设备管理器中",右键点击需要修改MAC地址的网卡图标,并选择"属性/高级"选项卡。在"属性"区,就可以看到一个称作"Network Address"或其他相类似名字的的项目,点击它,在右侧"值"的下方,输入要指定的MAC地址值。要连续输入12个十六进制数字或字母,不要在其间输入"-"。重新启动系统后设置就会生效了。 (二)、釜底抽薪

假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡,有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址,甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下: 把pg8139.zip解压缩到一个文件夹下,以8139C芯片为例,用记事本打开该目录下的8139c.cfg文件,修改8139c.cfg文件的第一行,将"NodeID"(网卡号)后改为所需要的新值,建议初始值为"00 E0 4C 00 00 01",修改时注意每两位之间至少要留一个空格。 保存后再进入MS-DOS方式(注意,要在纯DOS模式下),在DOS提示符后输入"pg8139 /pci 8139c.cfg"后再按回车键,此时系统如果提示"Programming EEPROM is successful"则说明更改成功。PG8139程序每成功运行一次,在相应的8139c.cfg文件中,系统会自动将"NodeID"的值加1,也就是说,第一次运行时给当前工作站网卡分配的MAC地址为"00 E0 4C 00 00 01",第二次运行时,系统会自动分配为"00 E0 4C 00 00 02",第三次运行时,会自动为"00 E0 4C 00 00 03"......,依此类推,就可以批量地修改网卡的MAC地址,不再需要重复修改8139c.cfg文件了。 如果用户的网卡是RTL8139其他版本的芯片,只要找到相应的.cfg文件修改就行了。 另外,还有一种极端的办法,通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但这样做风险很大,而且操作复杂,即使是有经验的用户也难免在操作中出现错误,不推荐进行这种操作。 (三)、巧借东风 如果是Windows 2000/XP的用户,则可以使用免费MAC地址修改软件SMAC。运行SMAC后,窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后,在列表框下方的六个输入框中输入新的MAC地址后,点击右侧的"Update MAC(修改MAC地址)",即可完成MAC地址的修改。 修改MAC地址的工具有很多,但大多数都只适用于Windows 2000/XP,推荐用"超级兔子魔法设置",因为不但简单易用,而且在Windows 9x系统中使用同样有效。 修改完成后,要使设置生效,一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统,在"设备管理器"中,选定网络适配器图标,点击鼠标右键,选择"禁用"(请注意操作后,状态栏是否已显示为"禁用")。然后再右键单击选定的网络适配器,在右键菜单中选择"启用"。这样就能使修改后的设置生效。

二、通过SNMP(简单网络管理协议)来发现多机共享上网。 有些路由器和ADSL猫内置SNMP服务,通过相应的工具是可以查看用户有没有共享的,下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图,其中可以很清楚地看到共享的用户数 要想知道自己的路由器或大猫是否开放了SNMP服务,随意找一个扫描软件(ipscan、superscan......)扫描一下,如果开放了161端口的就是内置有SNMP服务,解决的办法是把SNMP用?61端口禁止就行了。 使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。 三、监测并发的端口数,并发端口多于设定数判定为共享。 这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响,这个就没法破解了(除非你把网络尖兵黑了),俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂,并声明搞不好就换ISP,一会儿网络就正常了; 四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,目前解决的办法是所有共享的客户机均要安装防火墙,把安全的级别设为最高,把IP配置规则里面所有的允许别人访问本机规则统统不要,允许PING本机不要,防止ICMP,IGMP攻击也要勾选。如果是

相关文档
最新文档