宽带共享上网突破方案详解
宽带共享上网突破方案详解宽带共享上网突破方案详解近两年来，宽带运营商为了限制多台电脑共享上网，在全国很多地方出现了采用了封杀路由器，用互联星空软件加密用户的ADSL账号、密码，使用无线ADSL Modem等措施来禁止宽带共享上网的案例。正所谓“上有政策、下有对策”，面对宽带运营商的限制措施，广大的网民们该如何办呢？下面，我们将介绍几种常见的突破宽带共享上网限制的方法，供大家参考！
一、突破无线Modem的限制
为了限制宽带共享上网，很多宽带运营商向用户免费赠送无线ADSL Modem，其实就是一个屏蔽了无线路由功能的，家里的每台电脑都需要单独的账号共享上网。不过，可以通过升级无线Modem固件的方法打开它的无线路由功能，从而实现多台电脑无线共享上网。
下面以华为HG520s无线Modem为例（软件版本V100R100B013），介绍升级固件以及打开无线路由的方法。
1.下载固件
在网上下载最新版本的华为HG520s固件，下载地址：http://www.telecomcz.com/js/ras.dat（MD5:12b50f282cfe46503973b9da33862d92）。
2.更新固件
在IE地址栏输入192.168.1.1，输入默认的用户名和密码（均为admin）登录无线Modem的管理页面。依次选择“工具”→“软件升级”，在右侧的页面中点击“浏览”按钮，选择已经下载的固件文件，点击“上载”按钮即可进行固件更新。
大约2分钟左右，完成固件更新。升级完成后，Modem会自动重启，并会提示升级完毕。
3.设置自动拨号
在管理页面依次选择“基本配置”→“WAN配置”，在右侧的页面中将“模式”选项设置为“路由”。然后，选择“PPPoE”协议，在下方输入你的ADSL用户名和密码。另外，还需要更改VPI、VCI数据，全国各地的数据不同，我们可以在网上搜索相关的资料。
设置完成后，最后，点击“提交”按钮即可。
4.设置DHCP
在管理页面依次选择“基本配置”→“DHCP”，接着，在右侧的页面中设置IP起始地址、IP池范围等，并DHCP设置为Server。最后，点击“提交”按钮即可。
5.其他设置
除了上面的设置外，我们还可以在管理页面中设置其他选项，比如依次选择“基本配置”→“路由配置”，可以创建路由；依次选择“高级配置”→“端口映射”，可以设置端口映射，在使用电驴下载的时候会用到。
此外，因为在无线Modem设置了DHCP服务器，可以自动为无线局域网内的电脑自动分配IP，所以，在无线客户端，网卡的IP需要设置为“自动获得IP地址”，而不是指定IP地址。
二、克隆网卡MAC地址
为了限制多台电脑共享上网，宽带运营商还会检查ADSL宽带用户同一个IP地址的数据包，如果发现包含多个MAC地址，就判定用户共享上网，并发出相应的限制警告。
这种限制措施很容易突破的，我们可以通过克隆网卡MAC地址的方法轻松突破限制。
1.查找网卡MAC地址
在Windows XP中要查看网卡的MAC地址很简单，大致有两种方法：一、在命令提示符状态下输入“ipconfig /all”，在显示的本地连接信息中，Physical Address（物理地址）就是网卡的MAC地址；二、打开“网络连接”，右键点击“本地连接”，选择“状态”命令，在打开的状态窗口中切换到“支持”标签页，单击“详细信息”按钮，在打开的窗口中就能看到实际地址，即MAC地址。
2.克隆网卡MAC地址
查到了某个网卡的MAC地址，下面我们可以通过路由器的MAC地址克隆功能、手动设置MAC地址以及MAC地址软件修改三种方法修改其他网卡的MAC地址。
（1）路由器克隆
如今，市面上出厂的大部分路由器都支持MAC地址克隆功能，要克隆MAC地址，很简单：以TP-link R402家用路由器为例，在需要共享上网的电脑上打开IE浏览器，打开网址：http://192.168.1.1/，输入用户名和密码（皆为admin），打开管理页面。接着，依次选择“网络参数”→“MAC地址克隆”，在右侧的窗口中，输入被绑定的网卡MAC地址，或者点击“克隆MAC地址”按钮来直接将当前计算机的网卡MAC地址克隆到广域网（WAN）端口。最后，点击“保存”按钮，重启路由器即可。
（2）手动设置
除了路由器的克隆MAC地址功能，如果碰到没有路由器，使用代理服务器软件共享上网的情况，我们可以手动设置网卡的MAC地址：在需要共享上网的电脑上，打开“网络连接”，右键单价“本地连接”，选择“属性”。在打开的网卡属性窗口中，切换到“高级”标签页，在属性中选择“Network Address”（有的网卡显示“Locally Administered Address”、“本地管理的地址”），在右侧选中“值”，并输入绑定的MAC地址（输入12个数字或字母，不要输入“-”）。重启电脑后设置生效。
（3）MAC软件修改
以免费的MAC修改软件SMAC简体中文版为例（下载地址：http://www.onlinedown.net/soft/45243.htm），使用的时候很简单，在主窗口上方选择要修改的网卡，在“新伪装的MAC地址”区域输入绑定的MAC地址。单击“更新MAC”按钮，重新电脑即可。
三、“星空极速”软件有蹊跷
很多ADSL宽带用户，在使用路由器自动拨号的时候老是不成功，拨打客服热线询问之后，账号没有问题。这是怎么回事？其实，有部分地区的宽带运营商给ADSL用户专门配备了一款名为“星空极速”的拨号软件，这个软件就有“蹊跷”：它内置一个密码协议转换器，可以将ADSL用户的密码进行了加密换算。
要突破这个限制，比较简单：我们只要使用密码转换器进行换算，然后获得换算后的密码，再使用该密码自动拨号即可。
1.使用密码转换器换算
“星空极速”软件的密码转换器使用的是MD5码进行换算，我们只要在网上下载一个MD5换算器就可以将你的ADSL密码算出来，以MD5计算工具1.0为例（下载地址：http://www.onlinedown.net/soft/38397.htm），假设原来的ADSL用户名为ads123456、密码为2007，解压下载的文件，双击并运行小程序。接着，在字符串中输入你的ADSL用户名，在加密强度中选择32位，点击“加密”按钮即可算出结果，即fbe367930c4db15e32d9f582f2fbf26b。
然后，将此MD5加密换算后的内容添加密码之后，即2007fbe367930c4db15e32d9f582f2fbf26b。那么，转换后的ADSL账号信息为：用户名：ads123456、密码2007fbe367930c4db15e32d9f582f2fbf26b。
2.在路由器上设置拨号
打开路由器管理页面，在相应的Internet连接选项中设置PPPoE连接，输入ADSL用户名：ads123456，密码为：2007fbe367930c4db15e32d9f582f2fbf26b，最后，保存并应用设置即可。
这样，再使用路由器自动拨号就不会出现问题了。那么就可以方便共享上网了。
四、禁用SNMP服务
除了上面介绍的限制路由器、检查MAC地址、加密账号等限制手段，部分宽带运营商还使用了更先进的检测方法，比如对方使用SNMP服务的管理软件来查看ADSL宽带用户的连接情况，从而判断该ADSL线路上是否有共享上网的电脑，以及共享的电脑台数。
面对这种检测手段，我们可以在客户端禁用ADSL Modem的SNMP服务。
小知识：什么是SNMP？
SNMP（Simple Network Management Protocol，简单网络管理协议）是一种主要用于管理TCP/IP网络中的网络协议，在Windows中通过SNMP服务可以提供关于TCP/IP网络上主机以及各种网络设备的状态信息。
1. 禁用ADSL Modem的SNMP服务
如果你的ADSL Modem支持关闭SNMP服务功能，可以打开它的图形管理界面，然后禁用SNMP服务即可。有一些ADSL Modem不支持图形界面管理或没有SNMP设置选项，我们可以直接使用命令行来禁用SNMP服务，比如华为MT800，我们可以使用telnet登陆Modem，执行如下命令即可：
$modify snmp trap disable
$delete snmp comm community private
$delete snmp comm community public
$commit
如果你的ADSL Modem管理界面没有关闭SNMP的选项，那么可以买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到ADSL Modem和交换机中间。然后，在该路由器中再做一个NAT服务，这样进到ADSL Modem中的就是一个地址，这样就解决了共享上网。
小提示：不同的ADSL Modem的SNMP设置方法可能不同，另外，有些Modem可能不提供图形化的设置功能，我们可以去相关网站搜索说明书和使用手册。
2.在路由器过滤161端口
一般的路由器都支持TCP/UDP端口过滤功能，通过该功能我们可以将家里组成的局域网过滤掉所有电脑的SNMP端口，即161端口。比如以TP-LINK TL-WR245无线路由器为例，在IE浏览器地址栏输入192.168.1.1，输入用户名和密码（用户名为空、密码为admin）。接着，依次点击“高级设置”→“访问控制”。然后，在右侧的页面中，选择过滤的端口协议类型，比如TCP、UDP或者所有；输入过滤组，比如192.168.1.1～192.168.1.10；在禁止端口范围中输入过滤的端口范围，比如150～162。最后，点击“应用”按钮即可。
技巧：快速查看端口
在Windows 2000/XP/Server 2003中要查看端口情况，我们可以在命令提示符状态下键入：netstat -a -n，回车之后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
五、设置共享代理
对于家庭用户来说，以前最常用的共享上网方式就是选择一台电脑设置为共享代理服务器，安装共享代理软件，家里的其他电脑通过该电脑实现共享上网。如今，家庭宽带用户一般选择路由器共享上网。
可是，路由器被限制之后，我们还能不能设置代理服务器共享上网呢？不妨来试一试。
1.路由器连接
因为宽带运营商限制了路由器的使用，我们可以不用路由器的路由功能，只用它的交换机功能。可以将电脑用网线直接连接到路由器的LAN端口，WAN端口不连接任何设备、网线。
2.设置代理服务器
以国产的代理服务器软件CCProxy为例（下载地址：http://www.ccproxy.com/），选择一台电脑作为代理服务器并安装CCProxy软件，安装完成之后，会自动启动代理服务。
在使用之前，需要设置服务器端IP地址，比如192.168.0.1。为了更好的使用CCProxy，我们还需要进行相应的设置，比如客户端可以实现的服务，比如HTTP、SOCKS、FTP等。如果采用是“单网卡+拨号”或者“单网卡连接局域网+单网卡连接互联网”（双网卡），可以自动检测出本地IP地址，保持“自动检测”选中状态；反之，去掉“自动检测”，然后从网卡列表中选择服务器绑定的本地IP地址。
提示：在设置窗口中，如果勾选下方的“NT服务”复选框，表示可以让CCProxy未登录状态下工作，仅在Windows 2000/XP/2003中生效。
3.设置客户端
在服务器端启动代理服务后，家庭局域网中的其他电脑就可以共享上网了。不过需要进行相应的设置，比如要上网冲浪，可以打开IE，依次点击“工具”→“Internet选项”。在打开的选项窗口中，切换到“连接”标签页。接着，点击右下方的“局域网设置”按钮。然后，在打开的局域网设置窗口中勾选“为LAN使用代理服务器......”复选框，输入代理服务器地址（比如192.168.0.1）和端口（比如808）。另外，也可以点击旁边的“高级”按钮，在打开的窗口中设置更多的服务选项。最后，点击两次“确定”按钮即可。
这样客户端就可以通过服务器端电脑来共享宽带上网了，宽带运营商的监控设备也认为是一台电脑存在与此ADSL线路中，不会采取限制措施。
提示：除了上网冲浪浏览网页，在客户端如果要进行其他的网络操作，比如使用QQ聊天、BT下载，我们还需要在对应的软件中设置。比如QQ，我们可以点击主面板“菜单”按钮，再依次点击“设置”→“系统设置”，在打开的窗口中选中使用“自定义的网络设置”，在类型中选择“SOCKS5代理服务器”，输入服务器地址（比如192.168.0.1）和端口号（比如808），最后单击“确定”按钮即可。
除了CCProxy共享代理软件，还有更多其他的同类软件。如果不习惯使用CCProxy，或CCProxy没有效果，可以尝试其他的软件，比如共享卫士等。
六、使用宽带共享破解软件
除了上面介绍的各种限制、监控措施，宽带运营商还使用专门的软件来监控，比如“网络尖兵”，该软件实际是一个网络接入检测及控制器，它可以自动检测出网络中私自架设的代理服务器系统或非法路由器，并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。
面对“网络尖兵”，我们是不是就束手无策了呢？其实不然，我们不妨试试“共享神盾”（ShareShield），它是一款针对宽带运营商利用垄断地位对家庭宽带共享进行限制的反突破软件。
1.防“网络尖兵”扫描
在使用“共享神盾”之前，我们可以对你的电脑进行简单的设置，以尽可能的防止“网络尖兵”的“骚扰”。比如我们可以在电脑上安装防火墙软件，并把安全级别调到最高，这样可以有效的避免“网络尖兵”对端口的扫描。
另外，关闭路由器或代理服务器软件的SNMP服务。
提示：调高防火墙的安全级别，有一个弊端：上网的限制非常多，可能会影响到自己正常的上网。
2.使用“共享神盾”
以“共享神盾”2.0为例（下载地址：http://down.banma.com/），安装完成后，系统会重新启动一次。然后，运行“共享神盾”软件，在左侧点击“突破共享限制”按钮，在打开的窗口右侧“请选定用来上网的网络接口”中选择连接外网的网卡，再选中“开机自动运行”复选框，点击“保存配置”按钮即可.
提示：不同共享上网的用户，“共享神盾”的安装方式也不同，比如对于使用宽带路由器共享上网的用户，在关闭SNMP服务的同时，每台电脑都需要安装“共享神盾”；对于使用代理服务器软件共享上网的用户，需要在除主机以外的每台电脑中安装“共享神盾”软件。
本文介绍的各种突破宽带共享上网的方法，随着宽带运营商技术、设备的更新，可能会出现更多、更新的限制措施，可能会有无效的情况。大家只要多尝试，多学习，一定会找到适合自己的突破方法。
转自：迪林客之家
页:
[1]
