破解網(wǎng)通封路由器的4種方法.doc

【路由】破解網(wǎng)通封路由器的4種方法 第一種方法 經(jīng)過N次試驗，網(wǎng)絡(luò)尖兵已破解，共享上網(wǎng)時感覺比現(xiàn)在的單機撥號還要快，不怕共享，不怕刷新，而且設(shè)置非常簡單，希望看到的朋友都支持一下，呵呵。 實現(xiàn)的方法很簡單，但需要有兩個路由器進行兩次路由，我們這里是一臺帶路由的ADSL貓，和一臺TP-LInk路由器，如果你的ADSL不帶路由，那就再找一個吧，好了硬件要求就這樣。步驟一，ADSL寬帶貓設(shè)置成自動撥號，關(guān)閉它的DHCP功能，安全選項里面要關(guān)閉SNMP功能，詳細(xì)過程不再介紹。步驟二，將ADSL貓上的網(wǎng)線接入路由器的WAN端口，然后對將電腦IP與路由器IP設(shè)為一個網(wǎng)段，打開IE（俺的是54）對路由器進行設(shè)置：將廣域網(wǎng)接類型改為靜態(tài)IP（注意，不是PPPOE方式）廣域網(wǎng)IP地址改為與ADSL貓一個IP段，如（俺的ADSL貓IP為）子網(wǎng)掩碼，網(wǎng)關(guān)，DNS：202.99.*.*。 另一種方法 下個共享神盾軟件 下載地址： 啟動共享神盾過濾器/啟發(fā)器失敗的解決方法 啟動共享神盾過濾器/啟發(fā)器失敗，究其原因是共享神盾驅(qū)動未被正確安裝至網(wǎng)絡(luò)組件中導(dǎo)致的，下面我們介紹解決的方法： 先安裝 共享神盾會自動重新啟動 然后打開 控制面板 網(wǎng)絡(luò)連接 本地連接 鼠標(biāo)右鍵“屬性” 安裝 服務(wù) 如果沒看見ChinaStart Software 就點從磁盤安裝,找到你安裝共享神盾的目錄有個Driver的文件夾里面,安裝這個文件 netsf 出現(xiàn)Filter Driver 字樣 就安裝 然后卸栽掉 然后再安裝一遍 就OK了 必須沒臺機器都得安裝哦! 第三種方法 如果被網(wǎng)通封了,還可以通過代理服務(wù)器上網(wǎng),不會設(shè)置的可以下載下面這個軟件,下載地址: 下載完安裝好后,用戶名和密碼都用 guest 連接上就可以上網(wǎng)了! 第四種方法 怎樣防止被封 可以下載個防火墻,我用的是金山網(wǎng)鏢,下載地址:/ps/db06/wb_download.htm下載完安裝好后,把網(wǎng)鏢的安全級別調(diào)到最高,并且把161端口關(guān)掉.破解網(wǎng)通電信封路由（克隆MAC地址篇）方法一：先確定申請上網(wǎng)的電腦單機狀態(tài)下已經(jīng)能夠上網(wǎng)。就說明該電腦網(wǎng)卡的MAC地址是合法的MAC地址。 進入系統(tǒng)的MSDOS方式，發(fā)布ipconfig/all命令，就可以查找到該電腦網(wǎng)卡的MAC地址。例如：00-50-8D-D1-71-A7。 在查找合法的MAC地址 將外來的引線從單機電腦的網(wǎng)卡上拔下，插入寬帶路由器的WAN端口；將多臺客戶機的網(wǎng)卡與寬帶路由器的LAN端口相連。 打開寬帶路由器的的電源。在連接寬帶路由器的任何一臺客戶機上啟動IE瀏覽器。 在IE瀏覽器的地址欄中鍵入這臺寬帶路由器IP的地址。 進入路由器的Web設(shè)置頁面。 單擊配置頁面左窗口中“網(wǎng)絡(luò)參數(shù)”按鈕，選擇其中的“MAC地址克隆”按鈕。 出現(xiàn)“MAC地址克隆”的窗口。 在“當(dāng)前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 再單擊“MAC地址克隆”按鈕，這個MAC地址就會填入“MAC地址”的窗口中。最后，重新啟動路由器使設(shè)置生效。 這樣路由器就獲得了一個合法的被ISP綁定了的MAC地址。就可以實現(xiàn)多臺電腦共享上網(wǎng)了。 注：有一些路由器的“克隆MAC地址”按鈕英文為“clone mac”。 附：修改網(wǎng)卡的MAC地址。 經(jīng)驗證明，將局域網(wǎng)內(nèi)所有電腦網(wǎng)卡的MAC地址進行修改也可以共享上網(wǎng)。方法二：有些寬帶提供商為了限制接入用戶的數(shù)量，在認(rèn)證服務(wù)器上對MAC地址進行了綁定。此時，可先將被綁定MAC地址的計算機連接至路由器LAN端口(但路由器不要連接Modem或ISP提供的接線)，然后，采用路由器的MAC地址克隆功能，將該網(wǎng)卡的MAC地址復(fù)制到寬帶路由器的WAN端口。方法三：利用寬帶路由器的“MAC地址克隆”功能，突破寬帶提供商的地址綁定，實現(xiàn)多臺計算機共享上網(wǎng)。以TP-Link TL-R400+小型路由器為例。從被綁定MAC地址的計算機上進入路由器的Web設(shè)置頁面后，在主菜單的“基本設(shè)置”下選擇“初步設(shè)置”，在“廣域網(wǎng)接口類型”欄中點擊“修改”按鈕，接著選擇“動態(tài)IP”。保存之后，返回“初步設(shè)置”頁面，在“廣域網(wǎng)MAC地址”欄的選項之后有一個文本框，其中的內(nèi)容便是本機的MAC地址，用戶可以直接在文本框中修改此MAC地址，把被綁定的網(wǎng)卡MAC地址填入此處。如果你不清楚網(wǎng)卡的MAC地址，可以選擇“Clone MAC（MAC地址克隆）”按鈕直接將當(dāng)前計算機的網(wǎng)卡MAC地址克隆到TL-R400+的廣域網(wǎng)端口。保存后重新啟動路由器就可以生效了。注意：在“廣域網(wǎng)接口類型”中一定要選擇“動態(tài)IP”，否則不會出現(xiàn)修改廣域網(wǎng)接口的MAC地址和克隆MAC地址選項。如果你使用的是其他接入方式，如靜態(tài)IP、PPPoE等，則可以在以上設(shè)置完成后，再重新進入設(shè)置界面進行廣域網(wǎng)類型的修改。MAC地址克隆 目前國內(nèi)有一些地區(qū)的網(wǎng)通或電信寬帶封鎖了多機共享上網(wǎng)，以保證ISP(網(wǎng)絡(luò)運營商)的自身利益，由于各個城市或地區(qū)所采用的封鎖方式不同，所以相應(yīng)的破解方法也有所變化，不過大多數(shù)均采用MAC地址檢測機制來進行限制，它通常是將用戶連入網(wǎng)絡(luò)的首臺電腦網(wǎng)卡MAC地址進行鎖定，作為唯一合法的終端，以此來提供正常的網(wǎng)絡(luò)連接服務(wù)。 而如果是共享上網(wǎng)，路由器作為網(wǎng)絡(luò)設(shè)備本身就帶有一個MAC地址，由它連接有線寬帶后便占用了這個“名額”，連接在路由器上的其它電腦進行共享上網(wǎng)時，便會被局端檢測出路由器所發(fā)出的IP數(shù)據(jù)包中夾帶有其它非法MAC地址信息，這樣局端便會將這些偵測出的IP數(shù)據(jù)包丟棄或封閉。 小提示：網(wǎng)卡發(fā)送IP數(shù)據(jù)包或其它網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)包時，其會自動將它拆分并打包成最大1518Byte，最小64Byte的數(shù)據(jù)幀。而這個數(shù)據(jù)幀中便包括了目標(biāo)MAC地址、自己的源MAC地址和數(shù)據(jù)包中的協(xié)議類型，及一個DWORD類型的CRC碼。 由于極個別城市會采用一次綁定MAC地址即永久生效的規(guī)則，或是采用撥號過程中變換帳號或密碼的方式，所以破解起來相對困難，需要電話通知網(wǎng)絡(luò)運營商已更換了網(wǎng)卡或利用嗅探軟件偵測出真實的賬號或密碼，這樣才能在寬帶路由器中設(shè)置正確的撥號參數(shù)。 不過從你的描述中可以看出，你所在城市只是采用了綁定撥號主機網(wǎng)卡MAC地址的方式，所以使用寬帶路由器的“特殊撥號”模式，便可令其發(fā)出的所有IP數(shù)據(jù)包均包含統(tǒng)一MAC地址信息，以此達到突破限制的目的。共享上網(wǎng)方案 現(xiàn)在多數(shù)寬帶路由器均支持“MAC地址克隆”及“主機偽裝模式”等功能，可使路由器轉(zhuǎn)換為單一連網(wǎng)設(shè)備的形式出現(xiàn)，以此突破局端綁定MAC地址的多機共享限制。 以TP-LINK產(chǎn)品為例，登錄到管理界面后，單擊左側(cè)菜單中的“網(wǎng)絡(luò)參數(shù)MAC地址克隆”選項，接著轉(zhuǎn)到右側(cè)窗口，在其中會看到路由器所使用的MAC地址為“00-14-78-B6-47-5D”。 而當(dāng)前登錄到路由器的PC所使用MAC地址為“00-11-85-1B-0D-0C”，只要點擊“克隆MAC地址”按鈕(圖1)，即可使路由器將本身的MAC地址轉(zhuǎn)換為當(dāng)前登錄主機的MAC地址，并在此發(fā)送出的IP數(shù)據(jù)包中，均包含此唯一的MAC地址信息，保存修改后便能突破多機共享的限制。 點擊“克隆MAC地址”按鈕 如果此設(shè)置仍無效，則可將它下的“主機偽裝模式”勾選，保存后便可突破寬帶運營商的多機共享限制。除此之外，針對一些地區(qū)的電信、網(wǎng)通寬帶，會使用專用撥號軟件、特殊字符加密帳號等方式限制多機共享，寬帶路由器中還提供了相關(guān)的應(yīng)對功能。比如這款寬帶路由器的“撥號模式”設(shè)置中，便帶有“特殊撥號”的功能，它利用為寬帶帳戶添加特殊字符的方式(圖2)，應(yīng)對個別地區(qū)在撥號帳號中添加特殊字符的限制。 寬帶路由器的“撥號模式”總結(jié) 隨著網(wǎng)絡(luò)運營商在限制多機共享上的技術(shù)逐步提升，原本以前一些百試百靈的破解方式失去了作用。針對于此，寬帶路由器廠商也在不斷的進行著相應(yīng)的破解操作，所以現(xiàn)在使用寬帶路由器的朋友，在遭遇多機共享限制時，除可對寬帶路由器進行相應(yīng)破解設(shè)置外，不妨更新一下設(shè)備的Fireware版本，這樣便可在其中找到更好的破解方式，讓多機共享時時都可暢通無阻。如何躲過網(wǎng)絡(luò)尖兵的偵測ADSL共享上網(wǎng)有兩種方式，一種是代理，一種是地址翻譯（NAT），大家常說的路由方式其實就是NAT方式，其實路由和NAT的原理還是有區(qū)別的，這里不作討論，現(xiàn)在的ADSL貓一般都有NAT的功能，用它本身的功能實現(xiàn)共享上網(wǎng)是比經(jīng)濟方便，本文主要討論這種方式。一.檢查同一IP地址的數(shù)據(jù)包中是否有不同的MAC地址、在Windows 2000/XP中，依次單擊“開始”“運行”輸入“CMD”回車輸入“ipconfig /all”回車。 或者右鍵本地連接圖標(biāo)、選擇狀態(tài)然后點擊支持選項卡，這里“詳細(xì)信息”中包含有MAC和其它重要網(wǎng)絡(luò)參數(shù)。1. 如果你的網(wǎng)卡驅(qū)動有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,點擊“開始設(shè)置控制面板”，雙擊“網(wǎng)絡(luò)和撥號連接”，右鍵點擊需要修改MAC地址的網(wǎng)卡圖標(biāo)，并選擇“屬性”。在“常規(guī)”選項卡中，點擊“配置”按鈕，點擊“高級”選項卡。在“屬性”區(qū)，你應(yīng)該可以看到一個稱作 “Network Address”或“Locally Administered Address”的項目，點擊它，在右側(cè)“值”的下方，輸入你要指定的MAC地址值。要連續(xù)輸入12個數(shù)字或字母，不要在其間輸入“-”。重新啟動一次系統(tǒng)后設(shè)置就會生效了（Windows 98和Windows 2000/XP用戶操作略有區(qū)別，請參照系統(tǒng)說明操作）如果你的網(wǎng)卡驅(qū)動沒有提供克隆MAC地址功能,那下面分別提供一些方法,希望能找到一個適合你的WinXP下 大部分的網(wǎng)卡都可以通過在控制面板中修改網(wǎng)卡屬性來更改其MAC地址。在“設(shè)備管理器中”，右鍵點擊需要修改MAC地址的網(wǎng)卡圖標(biāo)，并選擇“屬性/高級”選項卡。在“屬性”區(qū)，就可以看到一個稱作“Network Address”或其他相類似名字的的項目，點擊它，在右側(cè)“值”的下方，輸入要指定的MAC地址值。要連續(xù)輸入12個十六進制數(shù)字或字母，不要在其間輸入“-”。 另外有幾個可以修改MAC的軟件都可以在XP/W2K下運行,大家可以去網(wǎng)上搜下,所以這里就不詳細(xì)介紹了二、通過SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）來發(fā)現(xiàn)多機共享上網(wǎng)。 有些路由器和ADSL貓內(nèi)置SNMP服務(wù)，通過掃描軟件(ipscan、superscan.)掃描一下，發(fā)現(xiàn)開著161端口，161是SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）的服務(wù)端口，難道是通過SNMP協(xié)議發(fā)現(xiàn)的主機數(shù)量，用xscan對貓進行了漏洞掃描，果然有默認(rèn)密碼，登陸到貓的管理界面但是找不到關(guān)閉SNMP服務(wù)的地方，看來是留的后門，由此基本可斷定是通過SNMP協(xié)議發(fā)現(xiàn)的主機數(shù)。為了進一步證實，用SNMP的一個管理軟件ActiveSNMP查看ADSL貓的連接情況,如圖二所示，可以清楚地看出通過SNMP協(xié)議可以發(fā)現(xiàn)同時上網(wǎng)的主機數(shù)量。 解決辦法: 1.如果該貓可以關(guān)閉SNMP協(xié)議,那就把SNMP用的161端口禁止就行了.使用路由器或打開ADSL貓的路由模式共享上網(wǎng)的朋友可以進入管理界面有關(guān)閉SNMP選項的關(guān)掉它。如果貓的管理界面無關(guān)閉SNMP選項的只好買一個沒有SNMP服務(wù)的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中間，如下圖.在該路由器中再做一個NAT服務(wù)，這樣進到ADSL貓中的就是一個地址，這樣就解決了共享上網(wǎng)。 注意在路由器中要關(guān)閉SNMP協(xié)議。 2.修改配置文件，可以將配置轉(zhuǎn)換成一個文件，用二進制編輯工具修改默認(rèn)密碼，然后再加載到貓中，這只是一種思路，沒有試過 三、監(jiān)測并發(fā)的端口數(shù)，并發(fā)端口多于設(shè)定數(shù)判定為共享。 這是一個令人哭笑不得的設(shè)定，“網(wǎng)絡(luò)尖兵”不停掃描用戶打開的端口數(shù)，多于設(shè)定值的就判斷是共享，有時連按幾次F5鍵它是認(rèn)為是共享，連單用戶上網(wǎng)也受到了影響，這個就沒法破解了(除非你把網(wǎng)絡(luò)尖兵黑了)，俺這里的解決辦法是裝成無辜的用戶到ISP的客服電話大罵，并聲明搞不好就換ISP，一會兒網(wǎng)絡(luò)就正常了. 四、“網(wǎng)絡(luò)尖兵”還使用了未知的方法從共享的計算機中探測到共享的信息， 目前解決的辦法是所有共享的客戶機均要安裝防火墻，把安全的級別設(shè)為最高，因條件有限，只試用了幾種防火墻，發(fā)覺金山網(wǎng)鏢V(/Soft_Show.asp?SoftID=10)有用,把IP配置規(guī)則里面所有的允許別人訪問本機規(guī)則統(tǒng)統(tǒng)不要，允許PING本機不要，防止ICMP,IGMP攻擊也要勾選。如果是WINXP,要打開網(wǎng)卡的網(wǎng)絡(luò)防火墻。 采取以上破解的辦法后，在自己的局域網(wǎng)不能看到本機，而且WINXP打開網(wǎng)卡的網(wǎng)絡(luò)防火墻后，在QQ不能傳送文件，網(wǎng)速有所減慢，但總算又可以共享了，如果有好的辦法，也請大家告知。 總的來說，“網(wǎng)絡(luò)尖兵”還是一個不成熟的產(chǎn)品，主要是他對單用戶上網(wǎng)也產(chǎn)生影響，瀏覽網(wǎng)頁經(jīng)常要刷新幾次，有的網(wǎng)頁比較復(fù)雜，要調(diào)用幾個服務(wù)器文件時它也當(dāng)你是共享，造成網(wǎng)頁部分不能顯示。并且由于“網(wǎng)絡(luò)尖兵”不停掃描用戶端口占用帶寬，導(dǎo)致網(wǎng)速變慢MAC地址克隆 目前國內(nèi)有一些地區(qū)的網(wǎng)通或電信寬帶封鎖了多機共享上網(wǎng)，以保證ISP(網(wǎng)絡(luò)運營商)的自身利益，由于各個城市或地區(qū)所采用的封鎖方式不同，所以相應(yīng)的破解方法也有所變化，不過大多數(shù)均采用MAC地址檢測機制來進行限制，它通常是將用戶連入網(wǎng)絡(luò)的首臺電腦網(wǎng)卡MAC地址進行鎖定，作為唯一合法的終端，以此來提供正常的網(wǎng)絡(luò)連接服務(wù)。 而如果是共享上網(wǎng)，路由器作為網(wǎng)絡(luò)設(shè)備本身就帶有一個MAC地址，由它連接有線寬帶后便占用了這個“名額”，連接在路由器上的其它電腦進行共享上網(wǎng)時，便會被局端檢測出路由器所發(fā)出的IP數(shù)據(jù)包中夾帶有其它非法MAC地址信息，這樣局端便會將這些偵測出的IP數(shù)據(jù)包丟棄或封閉。 小提示：網(wǎng)卡發(fā)送IP數(shù)據(jù)包或其它網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)包時，其會自動將它拆分并打包成最大1518Byte，最小64Byte的數(shù)據(jù)幀。而這個數(shù)據(jù)幀中便包括了目標(biāo)MAC地址、自己的源MAC地址和數(shù)據(jù)包中的協(xié)議類型，及一個DWORD類型的CRC碼。 由于極個別城市會采用一次綁定MAC地址即永久生效的規(guī)則，或是采用撥號過程中變換帳號或密碼的方式，所以破解起來相對困難，需要電話通知網(wǎng)絡(luò)運營商已更換了網(wǎng)卡或利用嗅探軟件偵測出真實的賬號或密碼，這樣才能在寬帶路由器中設(shè)置正確的撥號參數(shù)。 不過從你的描述中可以看出，你所在城市只是采用了綁定撥號主機網(wǎng)卡MAC地址的方式，所以使用寬帶路由器的“特殊撥號”模式，便可令其發(fā)出的所有IP數(shù)據(jù)包均包含統(tǒng)一MAC地址信息，以此達到突破限制的目的。共享上網(wǎng)方案 現(xiàn)在多數(shù)寬帶路由器均支持“MAC地址克隆”及“主機偽裝模式”等功能，可使路由器轉(zhuǎn)換為單一連網(wǎng)設(shè)備的形式出現(xiàn)，以此突破局端綁定MAC地址的多機共享限制。 以TP-LINK產(chǎn)品為例，登錄到管理界面后，單擊左側(cè)菜單中的“網(wǎng)絡(luò)參數(shù)MAC地址克隆”選項，接著轉(zhuǎn)到右側(cè)窗口，在其中會看到路由器所使用的MAC地址為“00-14-78-B6-47-5D”