文章內(nèi)容

突破層層ADSL共享封鎖

發(fā)布時間: 2012/7/4 16:55:29

小陶剛剛在家里安裝了ADSL寬帶，并用路由器連接ADSL MODEM和家中的兩臺電腦，打算自己用一臺電腦玩網(wǎng)絡(luò)游戲，另一臺電腦給爸媽看網(wǎng)絡(luò)電影、炒股用。但他發(fā)現(xiàn)，同一時間只能一臺電腦上網(wǎng)，另一臺電腦卻無法訪問互聯(lián)網(wǎng)。經(jīng)過打聽才知道，原來當?shù)谹DSL不允許共享上網(wǎng)，并且電信運營商采用了技術(shù)手段加以阻止。那如何才能解除共享的限制呢？
　　要想突破共享的限制，首先必須了解對方是如何封鎖共享的，這樣才能有的放矢。
　　一、檢測MAC地址
　　通常我們使用路由器共享ADSL上網(wǎng)是采用NAT（地址翻譯）方式，通過ADSL MODEM或路由器NAT功能在原有內(nèi)網(wǎng)電腦所發(fā)出的數(shù)據(jù)報上封裝一個合法的公網(wǎng)IP地址，以此IP地址來訪問互聯(lián)網(wǎng)，而原有的MAC地址（MAC地址是固化在網(wǎng)絡(luò)芯片上EEPROM中的物理地址，通常為48位）與IP地址作為源地址，NAT通過它轉(zhuǎn)發(fā)給指定的內(nèi)網(wǎng)電腦，同時讓公網(wǎng)無法知曉內(nèi)網(wǎng)的情況。從原理上講，直接在ADSL出口抓取NAT轉(zhuǎn)換的數(shù)據(jù)包是不能發(fā)現(xiàn)到底有幾臺電腦在上網(wǎng)的。那電信運營商是如何封鎖這種共享方法的呢？原來，對方會檢查同一個IP地址的數(shù)據(jù)包中是否含有多個MAC地址，如果是則判定用戶共享上網(wǎng)。
　　解決方法：修改MAC地址
　　破解的辦法是把每臺機的MAC地址改為一樣，首先要獲取本機的MAC地址。右鍵點擊“網(wǎng)上鄰居”選擇“屬性”，然后右鍵點擊“本地連接”，選擇“狀態(tài)”，點擊“支持”標簽，在“詳細信息”標簽中顯示的“實際地址”就是本機網(wǎng)絡(luò)芯片的MAC地址（圖1）。接下來就是對MAC地址進行修改。

　　1.直接克隆MAC地址
　　通常電信運營商用技術(shù)手段將ADSL線路與用戶網(wǎng)卡的MAC地址捆綁起來，導(dǎo)致更換電腦或者路由器后無法上網(wǎng)。不過現(xiàn)在市面上的路由器大多數(shù)都提供MAC地址克隆功能（早期不帶此功能的路由器也可以通過升級固件獲得），這樣就可以很方便地突破共享限制。

　　在瀏覽器中打開路由器的Web管理界面，找到“MAC地址克隆”選項，點擊“啟用”，再點擊“獲取當前的PC的MAC地址”獲得被綁定的MAC地址（圖2），保存即可。
　　2.手動設(shè)置網(wǎng)卡的MAC地址

　　如果沒有路由器，就只能將網(wǎng)絡(luò)芯片逐個改為相同的MAC地址。在“本地連接”上點擊右鍵選擇“屬性”，在“常規(guī)”界面中選擇“配置”、“高級（Advanced）”選項卡，找到“本地管理的項目”（“Network Address”或“Locally Administered Address”）項目（圖3），在右側(cè)輸入被綁定的MAC地址（要連續(xù)輸入12個數(shù)字或字母，不要在其中輸入“-”），重啟系統(tǒng)后設(shè)置就會生效了。
　　二、通過SNMP檢測共享
　　綁定ADSL和MAC地址的手段比較簡單，也容易被攻破，因此部分電信運營商就使用了更為先進的檢測方法。有些路由器和ADSL MODEM內(nèi)置SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）服務(wù)，使用“161”端口作為服務(wù)端口，對方可以用SNMP的管理軟件，如ActiveSNMP查看連接情況，以此斷定通過該ADSL線路共享上網(wǎng)的電腦數(shù)量。
　　解決辦法：禁用SNMP
　　如果ADSL MODEM的Web管理界面中有SNMP選項，將其關(guān)閉即可。如果無法在ADSL MODEM上關(guān)閉SNMP，沒有關(guān)系，在路由器上關(guān)閉SNMP服務(wù)也有同樣的效果，通常SNMP選項在“管理”、“服務(wù)”界面中（圖4）（各廠家產(chǎn)品不同，選項位置也不同），將其禁用即可。

三、用“星空極速”作為撥號軟件

　　考慮到ADSL用戶可能會在ADSL MODEM和路由器上動手腳，部分地區(qū)的電信運營商推出了專用的撥號上網(wǎng)軟件“星空極速”。乍一看，它和其它基于PPPoE協(xié)議的撥號軟件并無區(qū)別，但是當你在安裝這個軟件以后，就發(fā)現(xiàn)再也無法使用路由器共享上網(wǎng)了。“星空極速”有什么蹊蹺呢？原來，它內(nèi)置一個密碼協(xié)議轉(zhuǎn)換器，先將用戶的密碼進行了加密換算，然后再連接電信的局端設(shè)備，這樣就導(dǎo)致路由器內(nèi)置的普通撥號程序失效。
　　“星空極速”的密碼轉(zhuǎn)換器使用的是MD5碼來進行換算，即對用戶名換算出一串MD5碼，把它加在用戶原有密碼的尾部，從而形成真正的撥號密碼。例如：ADSL用戶名是“adsl334455667”，密碼為“WXD123”，那么使用“星空極速”撥號以后，你的實際密碼已經(jīng)變?yōu)?ldquo;WXD123a83f01dcfcb804b”,這里的“a83f01dcfcb804b”就是從用戶名換算出來的。正因為這樣，用戶在路由器中輸入原有的密碼進行撥號，當然就無法通過ADSL的用戶名/密碼驗證了。
　　解決方法：用換算后的密碼進行撥號
　　既然“星空極速”是使用的MD5碼，那么我們就“以其人之道，還治其人之身”，自己先行使用MD5碼換算器（可在網(wǎng)上找到）。運行換算器，輸入用戶名，點擊“Generate（生成）”，立刻就會換算出MD5碼，把該MD5碼加在原有密碼的尾部形成新密碼，將這個密碼輸入到路由器中，現(xiàn)在用路由器撥號就沒問題了。
　　四、用“網(wǎng)絡(luò)尖兵”識別共享
　　在“星空極速”飽受用戶批評之后，部分地區(qū)的電信運營商又使用了一種名為“網(wǎng)絡(luò)尖兵”的軟件，該軟件不停地掃描ADSL用戶打開的端口數(shù)，多于設(shè)定值的就判斷為共享，有時甚至多按幾下F5鍵都會被誤判為共享，它還使用了未知的方法探測到共享的信息�？偟膩碚f，“網(wǎng)絡(luò)尖兵”還是一個不成熟的軟件，由于它不停地掃描用戶端口，占用了網(wǎng)絡(luò)帶寬，影響單用戶上網(wǎng)，造成瀏覽網(wǎng)頁不順暢。
　　解決方法：阻擋“網(wǎng)絡(luò)尖兵”
　　1.調(diào)高防火墻的安全級別
　　這是比較簡單的方法，在所有共享上網(wǎng)的電腦上安裝防火墻軟件，并且把安全級別設(shè)為最高，就有可能阻止“網(wǎng)絡(luò)尖兵”掃描端口。不過采取這種方法后，雖然對方不能發(fā)現(xiàn)共享，但也會影響自己的正常上網(wǎng)。
　　2.使用“共享神盾”
　　“共享神盾”是一款針對寬帶共享限制的破解軟件，它基于Windows底層網(wǎng)絡(luò)驅(qū)動以及報文偽裝等技術(shù)，可以非常出色地突破封鎖。它的使用非常簡便，即使是對電腦不太熟悉的用戶也能輕松上手。
　　在安裝“共享神盾”后系統(tǒng)要重啟一次，再對它進行設(shè)置。軟件界面左側(cè)是功能菜單，右側(cè)是網(wǎng)絡(luò)寬帶狀態(tài)，詳細記錄上下行總流量、上下行速度等狀態(tài)（圖5）。先點擊“突破共享限制”選項，在右側(cè)“請選定用來上網(wǎng)的網(wǎng)絡(luò)接口”中選擇連接外網(wǎng)的網(wǎng)卡，再把“開機自動運行”選中，保存配置即可（圖6）。
　　特別要指出的是，根據(jù)用戶共享上網(wǎng)方式的不同，“共享神盾”的安裝方式也不相同。對于使用寬帶路由器的共享方式，在關(guān)閉SNMP協(xié)議的同時，內(nèi)網(wǎng)的每臺電腦都必須安裝并同時運行“共享神盾”。對于用主機做代理服務(wù)器的共享方式，只要主機以外的電腦中安裝“共享神盾”即可。對于無固定主機做代理的共享方式，則每臺電腦都要運行“共享神盾”。

　　寫在最后
　　自從寬帶網(wǎng)絡(luò)推出到現(xiàn)在，網(wǎng)絡(luò)共享技術(shù)和共享限制技術(shù)的爭斗就一直未曾停息過。隨著網(wǎng)絡(luò)技術(shù)飛速發(fā)展，這兩種技術(shù)就好比矛與盾一般，雙方都不能完全壓倒對方，但是通過這種對抗關(guān)系，促進了網(wǎng)絡(luò)技術(shù)與文化的不斷發(fā)展。
　　上述破解方案需要用戶根據(jù)當?shù)氐木W(wǎng)絡(luò)環(huán)境和自身情況選擇使用，而且少數(shù)地區(qū)的電信運營商采用了硬件級設(shè)備進行封鎖，至今還沒有很好的解決方法，矛與盾的較量還在繼續(xù)……

本文出自：億恩科技【mszdt.com】

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]