《非常实用的无线网络相关无线配置》由会员分享，可在线阅读，更多相关《非常实用的无线网络相关无线配置（3页珍藏版）》请在金锄头文库上搜索。
1、最新突破新联通（网通）、电信封锁路由器共享上网的四种方法计算机 2011-03-18 19:37:49 阅读0 评论0 字号：大中小订阅 最新突破新联通（网通）、电信封锁路由器共享上网的四种方法090827“新学期，新玩法！”，今天在回寝室的路上看到了一则新联通即将封锁寝室使用路由器共享上网的通知，看了真的很气人。这些运营商为了利益最大化，什么损招都能想出。中国联通，让一切路由不通？！学校联通的出口带宽有限，即使一人一号也同样网速慢，封杀路由器上网只是为了赚更多的黑心钱，强烈鄙视！现在蜻蜓就未雨绸缪，为大家提供四种突破联通封锁路由器共享上网的方法。 首先我们一起来了解一下网络运营商封锁路由器共
2、享上网的主要手段。运营商为了节约维护成本，获得最大收益，一般通过“网络尖兵”、“信风”一类的软件扫描、监测每个IP地址的数据请求，当我们通过路由器拨号上网后，运营商端的DHCP服务器将给我们的路由器分配一个IP地址。为了让每个数据包能够迅速找到发起数据请求的计算机，路由器往往会把MAC封装到数据包里面。运营商一旦发现某个IP的数据请求里面包含两个以上的MAC地址，它就会设法“控制”该IP。但是由于学校采用动态ip地址，所以不可能屏蔽该ip，其次，不能屏蔽账号，因为一旦屏蔽账号，一个小时后解除屏蔽就有技术上的难题，同时网通也会冒着违反协议的法律风险。根据其他城市封锁路由器共享上网的经验得知，即便
3、是封锁了路由器，我们依然可以上qq，可以用电骡下载，这就说明联通不仅没有封锁IP，也没有封锁账号，也没有全部封锁TCP/IP协议的所有端口。打开所有网页时都会转调到联通的网页，能开网页，说明http协议没有被封锁，应该只是封锁了DNS。有了这些基础就为我们的突破封锁提供了有利的条件。 方法一：克隆mac地址（不推荐，不稳定，网速慢）。 通过软件把局域网中的所有电脑的mac地址设置为和路由器的mac地址相同。普通用户只能通过操作系统或者相关软件修改网卡的MAC，使所有网卡都使用路由器的MAC。也可以利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。 以我们
4、寝室使用的的TP-Link TL-R400+小型路由器为例。从被绑定MAC地址的计算机上进入路由器的Web设置页面后，在主菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点击“修改”按钮，接着选择“动态IP”。 保存之后，返回“初步设置”页面，在“广域网MAC地址”栏的选项之后有一个文本框，其中的内容便是本机的MAC地址，用户可以直接在文本框中修改此MAC地址，把被绑定的网卡MAC地址填入此处。如果你不清楚网卡的MAC地址，可以选择“Clone MAC（MAC地址克隆）”按钮直接将当前计算机的网卡MAC地址克隆到TL-R400+的广域网端口。保存后重新启动路由器就可以生效了。 这
5、一类方法，不稳定。重装系统或者软件出了问题，也容易导致不能上网。由于所有电脑都是用相同mac地址，会造成冲突，网速会有较大的影响。 方法二： 通过安装相应软件，实现相互提供代理服务或者改变数据包的封装形式（推荐，低成本，操作简单）。 这类软件有很多，比如常见的代理软件Sygate、WinGate，共享神盾等。这种方法成本很低，操作也比较简单，但也会对网速造成一定的影响。在这些软件中共享神盾是比较稳定的。共享神盾是一款针对目前网络运营商限制局域网路由器共享上网的网络软件，软件通过运用Windows底层网络驱动技术，实现对限制上网的突破，从而使得局域网可以正常通过宽带共享上网。 共享神盾官方网站：
6、http:/ 方法三：双路由器法。（强烈推荐，效果最好，需要一定的网络基础） 蜻蜓刚刚考过了四级网络工程师，对路由器还是有一定了解，路由器其实就是一台专用计算机，它在网络中的地位和主机是完全一样的。第一台路由器充当了拨号服务器和代理服务器，数据包经过两次封装，“网络尖兵”等软件就无法扫描到了。 这种方法虽然需要一定的投资，但该方法设置简单，维护简单，不怕运营商升级扫描软件，不怕客户端重装系统，甚至不需要客户设置任何参数，接上线就能用。下面附上具体设置方法： 第一台路由器按照正常方法接到宽带插孔，设置好拨号参数，设置LAN口IP为“192.168.1.1192.168.1.255”，子网掩码“2
7、55.255.255.0”，也可以按照你平常那样设置。然后从这台路由的任何一个LAN口引出一根线，接入令外一台路由器的WAN口。然后设置这台路由器为固定IP：“192.168.1.1”。请注意（网段发生了变化）：LAN口设置成“192.0.0.0192.0.0.255”、子网掩码设置成“255.0.0.0”。大家都应该知道，只要网段不一样就行，IP地址其实是随意的。然后，把所有需要共享的计算机接入第二台路由器上。你会发现，即使网通、电信就是有天大的本事也封锁不了了。 方法四：升级路由器固件（不推荐，技术性较强） 迫于运营商的霸王条款，路由器生产厂商的销售额也受到了很大的影响，很多路由器厂商推出
8、了新的固件，可以突破运营商对共享上网的限制。 能通过升级固件躲避扫描封锁，当然是最好的。但是，很多路由器并没有提供最新的能躲避封锁的固件。同时，升级固件操作比较繁琐，也具有一定风险，稍不注意，路由器就只能永远当交换机用了。所有蜻蜓不推荐这种方法。二、 学校机房以光纤接入方式连接外网，机房里已经有一个路由器，平时学生上机的时候（上课时间）按要求必须断网。近日学校的一位老师想把他的路由器接入本机房（嫌隔壁机房网络慢），并且最好能实现所接入的路由器24小时不断网。事后本人对此进行了小结，下图就是路由器级联的设置方法：【注意】两个路由器必须在不同的网段，如上图所示，路由器A的IP地址段为192.168
9、.1.X，路由器B的IP地址段为192.168.0.X，路由器B为下层路由器，推荐路由器B的上网方式为静态IP。（虽然路由器B也可以使用动态IP，但相对来说使用静态IP较为稳定，以绑定方式使用静态IP更好。）如果路由器A开启了DHCP服务器，此时务必使分配给路由器B的静态IP地址在路由器A的DHCP地址池之外，或者直接在路由器A里分配（绑定）一个静态IP地址给路由器B（WAN口）。路由器B可以开启DHCP服务器，路由器B下的电脑可以设置为自动获得IP和DNS或者手工指定IP和DNS。【访问控制-MAC地址过滤】如果路由器A开启防火墙，此时可以在路由器A里登记路由器B（即在路由器A里登记路由器B
10、的WAN口的MAC地址）从而实现对路由器B（即路由器B下的所有电脑）访问Internet的控制。三、如何破解网通（联通）扫描MAC封IP、封路由器、作者： 发布时间：2010-04-09 18:24:14 浏览次数：455凌晨，我掰扯着惺忪的睡眼，怀着不成功便成仁的悲壮，刷了两台路由器的固件。一台是我以前使用的tp-402m，一台是正在使用的磊科205+。从网上分别找了最新的固件，令人难以相信的是这两个固件居然都是专门写给山东用户，用于防网通屏蔽的。我解压缩后，开始进入路由器准备准备升级。可是，输入“192.168.1.1”，怎么也进不去管理界面了。摆弄了很长时间，还是不行。难道tp-402m
11、就这样挂了吗？恢复出厂设置吧。用圆珠笔顶住reset按钮，然后加电，等M1、M2两个灯同时一亮，松开圆珠笔，路由器所有的灯熄灭，然后重新加电，输入“192.168.1.1”，可以进入管理界面，恢复出厂设置成功！马上升级固件，20秒后自动重启，提示成功。升级固件费时一般不超过20秒，这20秒可千万不能停电，否则路由器就挂了。路由器的固件挂了，修复是很困难了，只能把存储固件的EEPROM芯片撬下来，挂到接口匹配且能写码的单片机上，重新写固件；或则，干脆就把路由器当个交换机用。没有固件，内置的交换功能还是可以用的。经过重新写固件，我的老路由器也能躲过网通（联通）的封锁了；我的新路由器更加稳定，修复了
12、一个令人不能忍受的BUG。其时，凌晨两点整，怀着令人开心、满足的成就感，爬到床上就睡着了。能通过升级固件躲避扫描封锁，当然是最简易的。但是，很多路由器并没有提供最新的能躲避封锁的固件。这时，我们就必须想其他方法。为了引出这种方法，我们首先分析网通（联通）是怎么封锁路由器的。下面的分析我尽量用通俗易懂、流畅简明的语言介绍，务必是非计算机专业的人士也能读懂。从理论和工程上讲，每个网卡都有全球唯一的地址，成为MAC，它是一个48位的二进制数。当我们通过路由器拨号上网后，网通局端路由器将分配给我们的路由器一个IP地址。为了让每个数据包能够迅速找到发起数据请求的计算机，路由器往往会把MAC封装到数据包里
13、面。这时，网通通过“网络尖兵”、“信风”一类的软件扫描、监测每个IP地址的数据请求，一旦发现某个IP的数据请求里面包含两个以上的MAC地址，它就会封锁该IP。怎么封锁IP呢？首先不能屏蔽IP地址，因为绝大部分用户的IP地址是临时分配的；其次，不能屏蔽账号，因为一旦屏蔽账号，一个小时后解除屏蔽就有技术上的难题，同时网通也会冒着违反协议的法律风险。网通到底怎么做的呢？我们发现，即便是封锁了路由器，我们依然可以上qq，可以用电骡下载，这就说明网通既没有封锁IP，也没有封锁账号，也没有全部封锁TCP/IP协议的相关端口。那么，他们只能要么封锁了浏览器需要的端口，要了封锁了DNS。这才是问题最关键的地方
14、。网通权衡了成本和效益，既能把封锁的成本降到最低，还能封锁绝大部分不懂行的用户。企业，总是最求效益的最大化，封锁屏蔽不过是一种手段，他们不可能不惜成本把封锁做的很完美。通过升级路由器固件，躲过封锁，原理是路由器改变了打包的方式，在数据包里面屏蔽了MAC信息，对于广域网而言，看到的只是路由器的MAC。这个方式无疑是最完美的。但是，正如上文所讲，并不是每个路由器都能找到可以躲过封锁的固件。事实上，路由器厂家已经承受了来之于网通、电信的压力。国内最早封锁路由器的地方是徐州，效果良好。于是网通、电信开始推广经验。然后TP-LINK，马上开发了能够躲避封锁的固件放到官网上。但是，明眼人会发现，很快在TP
15、-LINK的官网上，这个躲避封锁的固件链接消失了。这是为什么？不知道的事情不能乱说，但是我们仍然可以做一个大胆的猜测：网通、电信向TP-LINK施压了；或许，网通、电信知道封锁路由器是不符合法律的，他们通过信产部向TP-LINK施压了。TP-LINK可以不正面理会网通、电信，但是他不能不理会信产部。对于信产部而言，TP-LINK不过是小老婆生的，而网通、电信才是嫡子。TP-LINK就是有天大的胆量也不敢得罪信产部。于是，我们会发现，很多路由器厂家的官网上，不再提供能躲避封锁的固件的下载服务。不能通过升级固件解决共享问题，难道没有其他的方法了吗？有的。不升级固件躲避封锁的方法很多，但我们可以把它们分成两大类：一是安装软件，而是修改网卡MAC地址，三是双路由器。我分别介绍。第一类，通过安装软件，要么相互提供代理服务，要么改变数据包的封装形式。这类软件有很多，比如常见的代理软件Sygate、WinGate、Windows中的网络共享等、共享神盾等。rummy认为共享神盾是比较稳定的。这一类方法，网上有很多资料可供参考，在此，rummy不再饶舌。这一类方法，总的来说，需要用户具备简单的电脑知识，在设置上有一些难度
