电信网络尖兵！（求助贴）

吟雨听星

南昌电信已经抢先使用网络尖兵控制多电脑用户同一帐户上网了，不幸我用的正是南昌电信的ＡＤＳＬ宽带，我查寻了很多关于破解网络尖兵的方法，但都不得其效．我思考了很久，网络尖兵到底用的是什么原理，既然是软件监控肯定是有办法对付的，有谁有成功破解之法？
有人会问，你现在怎么能上网？不错我现在还是多用户同一帐号上网方式．我是这么考虑的：电信启用网络尖兵之后，ＱＱ和股票软件以及不依托于ＮＤＳ服务器解析的软件都可以正常运行，只有网页不能打开，而单一用户又不受其影响，我只是利用这点暂时的解决了上网问题，但过个一二天后就会被查找出来，我就是想问下谁有更好的方法，或根据我的思路找出更完美的办法对付狗日的电信．

吟风听月

这个看过？
近段时间来,很多地方的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网，给大家带来了许多不便，经过高手们不懈的努力，现在已经能破解“网络尖兵”。要注意把“网络尖兵”和最近受病毒攻击事件相区别，受病毒攻击时ADSL MODEM一般要重启才能用，而受“网络尖兵”影响的等上几分钟就可以继续上网了，而且打开一个网页要经常刷新好几次才能打得开。经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解：
一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样；修改的方法很多，这里就不再详述了，自己用GOOGLE搜索关键字“修改MAC地址”吧。
二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图，其中可以很清楚地看到共享的用户数
http://www2.beareyes.com.cn/jpic/2/2004/04/s_20040422_201330_2.jpg
要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用的161端口禁止就行了。
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。
三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了；
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢，我这儿ISP用了之后用户意见很大，客服电话几乎给打爆，现在ISP只敢在晚上偷偷开一两小时：-p
本文是根据好几位高手提出的破解办法经实证写成，在写此文的过程中，我得到笑漠红尘、梁大口和off及各位朋友的帮助，特此鸣谢。

吟风听月

还有一个我也不明白，电信这样的设置，我家里有两个计算机就不能同时上网？
是否需要申请两个宽带解决？

吟雨听星

上面的方法从第一条到最后一条我都试过了．没有用！现在的网络尖兵有所改善，已经不太影响到单一用户了．

吟雨听星

下面引用由吟风听月在 2005/06/15 10:04am 发表的内容：
还有一个我也不明白，电信这样的设置，我家里有两个计算机就不能同时上网？
是否需要申请两个宽带解决？

我咨询电信这个问题，电信的答复是：就好比你家有一部电话，装有若干个分机一样，虽然有很多分机，但你不能同时都打吧！

吟风听月

p话，你不回答，我家里有几个电视，难道不可以同时打开？
我家里有几个水龙头，是不是也是只能这个关了开那个？

混沌

下面引用由吟风听月在 2005/06/15 10:14am 发表的内容：
p话，你不回答，我家里有几个电视，难道不可以同时打开？
我家里有几个水龙头，是不是也是只能这个关了开那个？

所所，能言善辩呀！

吟雨听星

话虽不错，但电信他给你来个霸王条款，你有啥办法，铁通又不稳定，要不我早就换了．

吟风听月

这个倒是。遇上不讲理的，也是没辙。
你们那里有线电视上网如何？我们这里信号还可以。

吟雨听星

下面引用由吟风听月在 2005/06/15 10:24am 发表的内容：
这个倒是。遇上不讲理的，也是没辙。
你们那里有线电视上网如何？我们这里信号还可以。

就是因为没人装有线电视上网，所以这方面不敢做尝试．

爱电脑

p话，你不回答，我家里有几个电视，难道不可以同时打开？
我家里有几个水龙头，是不是也是只能这个关了开那个？
————————————————————————
哦！回答的非常好！我家买两台电脑就是为了上网的人可以同时上网而不吵架，现在倒好，两台电脑又变成一台用了！
强烈反对电信的这种做法！

吟雨听星

下面引用由爱电脑在 2005/06/15 11:45am 发表的内容：
哦！回答的非常好！我家买两台电脑就是为了 ...

反对无效，所以我们要靠自己，虽然麻烦点，但还是有办法的．

沧海十一狼

网络尖兵针对ADSL猫还是路由？

惊鸿客

下面引用由吟雨听星在 2005/06/15 10:23am 发表的内容：
话虽不错，但电信他给你来个霸王条款，你有啥办法，铁通又不稳定，要不我早就换了．

  我家是铁通，能否详细说下铁通。例：网速=======
  我也知道铁通不稳定，但我家小区只有铁通和有线，电信、网通进不来。
  
  我们这铁通大概是租借网通的线，玩网通的游戏不太卡，但也不是绝对，所以有点困惑。

zdzd8888

如果是用路由器来实现共享上网，基本用的都是NAT方式的，即地址转换．在路由器出口处抓的包都是经过转换后的包，其中只包含路由器的ＭＡＣ地址～
所以用路由的方式实现共享上网，用通过分析ＭＡＣ地址的方法是不能发现的～

zdzd8888

呵呵～ 又上网找了些资料~大同小异,没有什么建设性的建议~
想来网络尖兵所为的指纹技术应该是建立在对数据包的分析上的了~ 通过查找数据包中特定数据来分析单个IP地址中出口数据包中包含的操作系统或其他东东的数量来确定是否共享的~ 建议内网中的电脑都安装同一操作系统的同一版本~最好设置也一样~
以上只是一些初步的想法,由于我所在地还没有这个东东,所以也无法试验,如果觉得有道理的可以试试~
在补充一点,网络尖兵既然是已经推出的商品,用的检验方法应该不只一种,想破解的朋友应该结合多中方法试试~

吟雨听星

下面引用由沧海十一狼在 2005/06/15 02:04pm 发表的内容：
网络尖兵针对ADSL猫还是路由？

针对路由来的，如果猫带路由功能当然也就对猫的路由了．

吟雨听星

下面引用由惊鸿客在 2005/06/15 04:25pm 发表的内容：
我家是铁通，能否详细说下铁通。例：网速=======
  我也知道铁通不稳定，但我家小区只有铁通和有线，电信、网通进不来。
  
  我们这铁通大概是租借网通的线，玩网通的游戏不太卡，但也不是绝对，所以有点困惑。

铁通设备不太好，线路都是架设在别人的电杆上，而且联接非常不合标准，而且大多服务器都在调试时期，所以经常会莫明其妙的断流，再加上铁通自己的服务器比较有限，由于电信给的接口达不到所需的带宽，在访问电信服务器时就非常慢，常有打不开的现象．

吟雨听星

下面引用由zdzd8888在 2005/06/15 11:22pm 发表的内容：
呵呵～ 又上网找了些资料~大同小异,没有什么建设性的建议~
想来网络尖兵所为的指纹技术应该是建立在对数据包的分析上的了~ 通过查找数据包中特定数据来分析单个IP地址中出口数据包中包含的操作系统或其他东东的　...

现在流行的方法我都试过，ＭＡＣ地址不能改成相同，改成相同后很容易形成广播风暴，经常会把路由器堵死．

zdzd8888

我是说操作系统的特征码～～