一、由于各个城市或地区所采用的封锁方式不同,所以相应的破解方法也有所变化,不过大多数均采用MAC地址检测机制来进行限制,它通常是将用户连入网络的首台电脑网卡MAC地址进行锁定,作为唯一合法的终端,以此来提供正常的网络连接服务。
二、而如果是共享上网,路由器作为网络设备本身就带有一个MAC地址,由它连接有线宽带后便占用了这个名额,连接在路由器上的其它电脑进行共享上网时,便会被局端检测出路由器所发出的IP数据包中夹带有其它非法MAC地址信息,这样局端便会将这些侦测出的IP数据包丢弃或封闭。
三、网卡发送IP数据包或其它网络层协议的数据包时,其会自动将它拆分并打包成最大1518Byte,最小64Byte的数据帧。而这个数据帧中便包括了目标MAC地址、自己的源MAC地址和数据包中的协议类型,及一个DWORD类型的CRC码。
四、由于极个别城市会采用一次绑定MAC地址即永久生效的规则,或是采用拨号过程中变换帐号或密码的方式,所以破解起来相对困难,需要电话通知网络运营商已更换了网卡或利用嗅探软件侦测出真实的账号或密码,这样才能在宽带路由器中设置正确的拨号参数。
五、现在多数宽带路由器均支持MAC地址克隆及主机伪装模式等功能,可使路由器转换为单一连网设备的形式出现,以此突破局端绑定MAC地址的多机共享限制,登录到管理界面后,单击左侧菜单中的网络参数-MAC地址克隆选项,接着转到右侧窗口,在其中会看到路由器所使用的MAC地址。
六、这时只要点击克隆MAC地址按钮,即可使路由器将本身的MAC地址转换为当前登录主机的MAC地址,并在此发送出的IP数据包中,均包含此唯一的MAC地址信息,保存修改后便能突破多机共享的限制。
七、点击克隆MAC地址按钮,如果此设置仍无效,则可将它下的主机伪装模式勾选,保存后便可突破宽带运营商的多机共享限制,除此之外,针对一些地区的电信、网通宽带,会使用专用拨号软件、特殊字符加密帐号等方式限制多机共享,宽带路由器中还提供了相关的应对功能。比如这款宽带路由器的拨号模式设置中,便带有特殊拨号的功能,它利用为宽带帐户添加特殊字符的方式,应对个别地区在拨号帐号中添加特殊字符的限制。
开启路由器的MAC地址克隆功能,将路由器对外显示的MAC地址更改为认证用主机a的MAC地址。然后,配备路由器的端口过滤功能,将SNMP协议使用的161/162端口TCP/UDP协议屏蔽,以后,我们只要路由器进行拨号认证,联入路由器的几台主机便都可以上网了。