关于电信封路由器的几个对策.doc

关于电信封路由器的几个对策电信要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，经过NAT转换后访问外网的内网的计算机的地址都变成了而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。它可能是采用多种方法探测用户是否用共享方式上网，从而进行限制的。 由于ADSL共享上网有几种方式， 一种是代理，一种是地址翻译（NAT），通过 HTTP 代理上网。局域网中开一台电脑做主机双网卡直接上网并安装 HTTP 代理服务器软件，其他计算机设置通过此 HTTP 代理上网。 这种方式上网要注意几个问题： 1.不是所有网络软件都支持 HTTP 代理服务器 2.如果想在内网架设服务器需要注意由于内部计算机没有到达外部的路由，所以端口映射的时候必须转发主机的IP地址而不能转发初始IP地址 因为这种方式上网有弊端，大多数用户都是采用NAT方式上网的，所以着重讲下NAT。? 地址翻译（NAT） 一.电信通过MAC地址来判断你是否用了路由器。 检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.或是登陆路由器，进行“MAC地址克隆”功能，连接好路由器、猫、能上网的那台电脑，把MAC地址都修改为可以上网的那台电脑的，或是接两个路由器，就是在A路由器后面再接一个B路由器，所有的电脑都通过B路由器连接上网。A路由器上只连B路由器，其它的什么都不要连在A路由器上。这样电信很难通过查数据包的方式检查到有两台以上的电脑了，但坏处是BT和emule等软件通过两次端口映射，不知道还能不能高速起来，另外速度可能会有点下降。 修改本机MAC地址方法如下:? 首先要获取本机的MAC: MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。? 在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。? 在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。? 或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。? 1. 如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）? 2.如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的? WIN98下:? a.在网上邻居图标上点右键，选择属性，出来一个网络对话框，在配置框中，双击你要修改的网卡，出来一个网卡属性对话框。在高级选项中，也是点击属性标识下的Network Address项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点确定后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！? b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。 ? 当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB