联通限制用户使用宽带路由器的破解方案.doc

联通限制用户使用宽带路由器的破解方案联通限制用户使用宽带路由器的破解方案下面的分析我尽量用通俗易懂、流畅简明的语言介绍, 务必是非计算机专业的人士也能读懂。从理论和工程上讲,每个网卡都有全球唯一的地址,成为 MAC , 它是一个 48 位的二进制数。当我们通过路由器拨号上网后,网通局端路由器将分配给我们的路由器一个 IP 地址。为了让每个数据包能够迅速找到发起数据请求的计算机, 路由器往往会把 MAC 封装到数据包里面。这时,网通通过“网络尖兵”、“信风”一类的软件扫描、监测每个 IP 地址的数据请求, 一旦发现某个 IP 的数据请求里面包含两个以上的 MAC 地址,它就会封锁该 IP。怎么封锁 IP 呢?首先不能屏蔽 IP 地址,因为绝大部分用户的 IP 地址是临时分配的;其次,不能屏蔽账号,因为一旦屏蔽账号, 一个小时后解除屏蔽就有技术上的难题, 同时网通也会冒着违反协议的法律风险。网通到底怎么做的呢?我们发现, 即便是封锁了路由器, 我们依然可以上 qq, 可以用电骡下载, 这就说明网通既没有封锁 IP, 也没有封锁账号,也没有全部封锁 TCP/IP 协议的相关端口。那么, 他们只能要么封锁了浏览器需要的端口, 要了封锁了 DNS 。这才是问题最关键的地方。网通权衡了成本和效益, 既能把封锁的成本降到最低, 还能封锁绝大部分不懂行的用户。企业, 总是最求效益的最大化, 封锁屏蔽不过是一种手段, 他们不可能不惜成本把封锁做的很完美。通过升级路由器固件, 躲过封锁, 原理是路由器改变了打包的方式, 在数据包里面屏蔽了 MAC 信息, 对于广域网而言, 看到的只是路由器的 MAC 。这个方式无疑是最完美的。但是, 正如上文所讲, 并不是每个路由器都能找到可以躲过封锁的固件。事实上, 路由器厂家已经承受了来之于网通、电信的压力。国内最早封锁路由器的地方是徐州, 效果良好。于是网通、电信开始推广经验。然后 TP-LINK , 马上开发了能够躲避封锁的固件放到官网上。但是, 明眼人会发现, 很快在 TP-LINK 的官网上, 这个躲避封锁的固件链接消失了。这是为什么?不知道的事情不能乱说, 但是我们仍然可以做一个大胆的猜测:网通、电信向 TP-LINK 施压了;或许, 网通、电信知道封锁路由器是不符合法律的, 他们通过信产部向 TP-LINK 施压了。 TP-LINK 可以不正面理会网通、电信, 但是他不能不理会信产部。对于信产部而言, TP-LINK 不过是小老婆生的, 而网通、电信才是嫡子。 TP-LINK 就是有天大的胆量也不敢得罪信产部。于是, 我们会发现, 很多路由器厂家的官网上, 不再提供能躲避封锁的固件的下载服务。不能通过升级固件解决共享问题, 难道没有其他的方法了吗?有的。不升级固件躲避封锁的方法很多, 但我们可以把它们分成两大类: 一是安装软件, 而是修改网卡 MAC 地址, 三是双路由器。我分别介绍。第一类, 通过安装软件, 要么相互提供代理服务, 要么改变数据包的封装形式。这类软件有很多,比如常见的代理软件 Sygate 、 WinGate 、 Windows 中的网络共享等、共享神盾等。 rummy 认为共享神盾是比较稳定的。这一类方法, 网上有很多资料可供参考, 在此, rumm y 不再饶舌。这一类方法,总的来说,需要用户具备简