2007    07    06 更新

 

进群有惊喜 

 

引言：对于技术而言，没有任何东西是绝对的。有封有解，有解在有封。 不保证某一方法长期有效，本人也会一直整理资料，和大家分享。 如果违反板规请斑主删除。谢谢 QQ群：2745839

 

http://sd001.net/bbs/thread-615901-1-1.html

VPN教程贴

破解说明我会写在二楼 目前来看不会有什么长久办法可以破解，因为网尖、南信均属于新兴产品，官方也属于测试阶段，也在不断的升级其自身程序。就济南而言，没有用网尖就是大幸了，那个东西很据说BT（根椐同一时间内连接数），早在3月份的时候就有外地网友向我求助，当时还有星空极速（对密码二次加密）拔号软件的。后来也上网查了一些资料，可以说当时那些软件极不成熟，随着破解方法在网络上公布，官方也及时升级了软件。这是一场没有硝烟的战争。如果你们机器很多用来上网或是公司的直接找网通加点钱吧，等有成熟的破解方法在改回去吧，好像是150￥（我不是帮网通啊，你在多找几家朋友一起上吧。那样就和原来平均价差不多了，不过网速可能就慢了，白天不让用讯雷或BT等P2P软件下载东西问韪好像也不大，嘻嘻），因为封你的方法总是先来的，破解在后，有些朋友没有能力去进行一些设置。最后更新一个办法。不知道有没有用，写在楼下吧

 

（转）对付网通、电信、铁通封路由、禁止共享上网的最新办法！ 最近桂林市网通、电信、铁通开始对桂林几个重点片区封路由了。这些片区一旦使用路由，TCP连接马上会返回到自己机子（127.0.0.1）来阻止你上网两分钟。UDP连接，比如说QQ,浩方，可以正常使用。网上传说的方法都已无效。个人做过了一些尝试，现将经历写下，希望高手们能够发现问题。　　

 1、关闭snmp161,162端口，无效，电信立刻能发现你还是在使用路由。　　

 2、把内网机器的网卡MAC都设置成猫的MAC,保持整个网络只有两个MAC地址（PPPOE拨号最少需要两个MAC,一个是网卡MAC,一个是虚拟拨号MAC），无效，还是马上被封掉。已证明电信不是通过侦查MAC来发现路由。　　　　

3、通过路由器，只用一台机子A上网，网络OK；用两台A和B同时上网，则会被封。在机器A上打开共享和虚拟网卡,设置网关使机器B通过机器A,机器A则经过路由来上网，（这样对于路由器来说，只有一台机器连接上网）还是被封。这说明，电信不是通过扫描终端电脑端口来发现是否使用路由，而应该是拦截数据包进行分析来反路由。　　　　

 4、使用机器A直接上网，没有使用原带的ICS和NAT协议，而是用另外下载的NAT32增强协议来制作网络共享，机器B通过A上网，马上被封。所有机器安装防火墙，开到最高级防护，关闭了几乎所有端口，无效，同样被封。使用其他第三方共享协议，比如使用过Homeshare里的Inet制作共享，同样被封。　　　　

5、机器A上网，使用CCproxy软件打开Http和Socks5代理，机器B网页使用Http代理，程序使用Socks代理转换，两个机器都可以上网，没有被封，但使用起来相当麻烦，而且Sock5代理转换不适用于所有程序。　　　　

6、机器A单机上网，打开共享，在机器A上安装Vmware和Virtual PC，虚拟的电脑使用真实网卡共享连接（不是使用虚拟机默认的虚拟网卡，而是把虚拟的电脑修改成为真实的局域网里的一部分），虚拟的电脑都有自己不同的网卡，使用不同的MAC，按理说应该被封，但是却能正常上网。这说明电信对数据包的分析已经达到了最底层，甚至与协议、系统可能都没有关系，应该和机器的真实物理硬件上的某些数据有关系。（再次申明不是网卡MAC和网卡的牌子等等）　　　　

 7、以上各种方法综合使用，同样无效。　　　　现在可以解决的方法只有：能否用UDP协议通过某种代理完全代替TCP（像QQ那样），或者我们从底层去掉不同电脑之间的数据的不同，用端口来区分内网机器（电信不是通过端口来侦测，我曾在一台机器上运行老式BT软件打开近千个端口同时连接也没有被封）　　　　

希望对网络底层协议有了解和有经验的朋友，根据我提供的信息，进行一下分析，共同寻找解决办法。网上写的一些方法都已无效。全国大面积封路由的时代很快就要来了。现在电信，网通正在各地进行试点，他们使用的也不是网络尖兵，而是他们内部称为反代理服务器的东西。开发共享软件的朋友，也有一个很好的机遇在等着你们。网络需要大家的支持。

[ 本帖最后由 hutoxian 于 2007-8-24 22:58 编辑 ]

破解方法一：用共享神盾软件 官方下载地址：http://www.sd002.com/shareshield.htm “共享神盾”横空出世，“网络尖兵”惨遭破解“共享神盾”横空出世，“网络尖兵”惨遭破解 这款软件名字叫共享神盾(ShareShield)，它的功能很专一，就是为了破解电信和网通等运营商对用户的宽带共享的限制。 如果对宽带共享比较关注一点的兄弟应该听说过，有很多运营商都上了一套叫“网络尖兵”的设备，这种设备很神奇，通过它运营商就可以知道一条宽带下面带了多少台机器，如果机器数比较多，运营商就会找上门了。 对于运营商的这种限制，大家都表示很气愤，但是又拿不出一个解决问题的技术手段来，所以说，这个软件是生逢其时阿。 软件的帮助很简单，里面提到每台共享上网的机器都需要安装这个软件（这个是自然啦），然后如果是代理服务器的话，那么代理服务器上不需要安装，如果是宽带路由器，那就更不用做特殊处理了。 被运营商限制的兄弟们，赶紧来体验一下，看看效果如何吧！ 步骤1:关闭路由器或者代理服务器SNMP服务。 --如果你是使用宽带路由器上网，那么在宽带路由器中要关闭SNMP协议，具体请参考路由器使用手册。 --如果你是使用代理服务器上网，那么在代理主机中要关闭SNMP协议，可以通过卸载SNMP服务也可以通过防火墙来禁用161端口来实现。 步骤2：在每台使用共享宽带上网的主机上安装“共享神盾”。 --共享神盾完全免费。 --共享神盾专门针对“网络尖兵”设备开发，可以对用户的数据进行隐藏和整流，从而使得“网络尖兵”无法探测到共享主机数量。 一、突破共享上网限制有“神招” 1.原理 ISP主要是通过类似“网络尖兵”、“信风”等检测软件来限制用户共享上网，当用户主机被检测到发送的数据报文不一致时，检测软件将会认为有多台主机共享上网，于是进行封锁。“共享神盾”的原理就是让共享上网的所有主机以一致的方式进行报文伪装，“骗”ISP以为只有一台电脑在上网。 2．安装 目前，“共享神盾”最新版本是1.3Beta，不过在安装过程可能会出现微软硬件驱动程序检测的警告而无法安装，我们可以在安装前关闭驱动程序检测功能，方法是：在桌面上右击“我的电脑”，然后依次点击“属性”→“硬件”→“驱动程序签名”，最后在打开的“驱动程序签名”窗口中选中“忽略－安装软件，不用征求我的同意”项即可。 3．启动 所有共享上网的电脑安装好“神盾”后，需要共同启动“共享神盾”，成功启动后保持默认设置即可突破ISP共享上网的限制。在其中一个主机中可以在软件主窗口中看到网络的运行状态（如图）。 不过，有的用户在启动“神盾”时并非一帆风顺，可能会出现“启动转发器失败”的提示，这主要是由于主机中不止有一个网卡，这时在出现“启动共享神盾转发器失败”提示窗口中点击“确定”，进入该界面后点击左侧“突破共享限制”项，然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡，最后保存配置并重新启动“共享神盾”即可。 如果仍然不能解决问题，那么请到系统SYSTEM32文件夹中删除wpcap.dll和packet.dll文件，另外在SYSTEM32文件夹下的“drivers”子文件夹中删除npf.sys文件，重新启动系统后，再到共享神盾安装目录中运行winpcap.exe程序。 破解方法二： 升级路由器软件，不是所有的都可以，具体的去你品牌的官方网站查询，或打电话给客服。我也会收集一些可用的型号升级包 注意：升级软件有危险，各位同志谨慎行事 破解方法三：共享卫士 下载地址:http://www.shuyanet.com/download.php 共享卫士是树丫工作室研发的新一代共享上网软件，设计简单、安全、易用。软件采用最新网络安全防护技术，提供给用户一种全新的共享上网接入方式，让您充分享受上网冲浪带来的非凡乐趣。 在由共享卫士搭建成的局域网环境内，安装在服务器上的软件会修改各接入主机的Windows底层及IP数据报文做伪装处理，保护用户共享上网安全，确保用户网络应用不受限制或干扰。本软件支持Windows 2000/Windows XP/Windows 2003等操作系统平台上的ADSL拨号或固定IP接入共享应用，支持单网卡或多网卡共享接入方式。 共享卫士软件无广告，无插件，提供完全免费下载和使用，用户可在本网站或到指定网站下载并享受及时的软件更新服务。 破解方法四（本人未测试，有条件的去测试一下）：（转）今天去TP-LINK的官方站点看有没有新的升级文件出来，果然看到了20070110的新版本，升级后里面多了《IP与MAC绑定》，但更让我惊喜的特殊拨号模式已经细分了特殊拨号模式1和特殊拨号模式2，估计是针对不同地区的拨号方法。 经过测试发现特殊拨号模式1是XIAN Vnet authentication（估计是西安地区），特殊拨号模式2是HUBEI Vnet authentication，因为我是湖北地区，在我选择了模式2后不需要加前缀~就可以直接拨号上网，看来对中国电信的流氓行径看不惯大有人在。 因为根据测试和收集的信息，好像每个地区甚至每条线路的前缀都不一样，这样就不需要抓包探测或者测试加前缀就能直接上网了哦，的确方便了许多，配合以前升级时就有的主机伪装功能，破解了对多机共享的限制，宣告了中国电信星空极速和南京信风软件的彻底失败。 感谢TP-LINK为用户想的更多，因为我的影响，至此，我家，办公室，老婆家，老婆办公室，我舅舅家，舅舅公司，表哥家全部都使用TP-LINK的产品：TL-WR541，版本从V1到V4，TL-WR541+，版本V1。 （TL-WR541 V1版本可能是因为硬件原因而不支持特殊拨号模式和主机伪装功能） 多路由伪装主机（测试成功） 猫现在也带路由功能，于是可以配合本来的路由，开两个路由，使数据两次打包，伪装为一台主机。 匿名代理突破共享限制（未测试） 一台主机做代理，使用匿名代理软件，这样信风软件就无法探测到数据包了，我们可以用多台上网了。 破解方法五（不知道算不算破解）：你找多些笔记本电脑放到你家里，布好线，之后给网通打电话（语气要硬一些，别让看出破绽），说就是一家人在上，我家有钱电脑多你管不着，让他上门来看，正常来说他看到后会把你的帐号放到白名单里面，你就可以共享上网了，以下的就不用我说了吧，知道该怎么做了吧。 这招不知道有没有效，个人认为成功机率70％以上。 试好了，给个反馈信息 [ 本帖最后由 hutoxian 于 2007-5-11 09:33 编辑 ]

原创教程专用快

多年前用过一款代理软件，忘了叫什么名子了。找到了，我写好教程，大家试试看。我想应该可以用。 看这里有人说拔到他VPN上上网的，不知道用VPN他会不会查到，这里的朋友有会架VPN的自己架一下试试。并开路由，这个要求是2000AD系统，或是2003系统

 

 

本来有几个办法一直不想公布，不是不说，是因为用那几个办法架设在运用后有点麻烦，对一般用户来说也有一点点难度。看到回复的人有说用那些方法的了，就公布了吧。

1    用代理上网，SOCKTPROXY，HTTPPROXY如：宽带HTTP代理服务器[AdslHttpProxy] V1.2 等等   这类的软件很多自己去百度搜吧。

     优点：就是都可以上网了。

     缺点：1、要用一台电脑做服务器  2、所有应用在网络的软件都要加设代理。 

    注：游戏或软件不支持代理的和这个软件配合就可以了  socks cap

 

2   用VPN软件架设，这个吗网络上没有太多的软件可以应用。用ISA吧MS出的，架设这个需要一定的电脑基础。 

     优点：不必每台机器都要设代理，只要拔一下号就可以了（不是拔到ISP上面，而是拔到VPN服务器上）

    缺点：1、要用一台电脑做服务器   2、服务器架设较麻烦  3、每台电脑上网时要拔号

 

 

 

[ 本帖最后由 hutoxian 于 2007-7-4 09:46 编辑 ]

相关软件上传版块 1、共享神盾：http://www.sd002.com/shareshield.htm 2、MAC地址更改软件：http://www.fav.com.cn/soft/ipcfg.rar 软件名称（IP地址切换器(IPCFG)） 注：查看本机当前MAC地址命令 ipconfig /all 可能需要重新启动计算机。重装系统后MAC地址会变更回原来的，需要重新更改 3、共享卫士 下载地址:http://www.shuyanet.com/download.php [ 本帖最后由 hutoxian 于 2007-5-10 15:10 编辑 ]

答疑贴

能不能行，现在上面前两种方法都不好用了，已经过时了，现在正在用共享卫士，很好用！

共享卫士偶现在也在用，总体上来说比用路由器好多了 但是有些时候速度有些不太理想

考 ～～ 共享神盾济南行不通::4:: ，济南不光是网络尖兵这么简单～ 济南网通NB ～～ LZ测试过没有～～ 不要骗贴 ～～

我感觉最根本的办法还是从路由器上做手脚是最好的办法 但是实在不清楚那南信的原理