破解ISP对路由器的限制

港湾

破解ISP对路由器的限制最近我的ADSL总是会在同时打开很多网页的时候掉线，偶尔用迅雷的时候速度也很慢，时常掉线。给客服打了电话，但是那边给调整了线路也没有见到效果。
研究了一下发现现在的ISP都在使用一款叫“网络尖兵”的设备，通过以下几个办法来检测是否使用路由器连接了多台电脑：
　　一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。
　　二、通过SNMP（简单网络管理协议）来发现多机共享上网。
　　三、监测并发的端口数，并发端口多于设定数判定为共享。

这样就说明了我是受到了最后一条规则的影响，ISP那里的并发端口数值设置的太低了。而且第二项会因为服务器经常扫描客户端的161/162端口导致浪费大量带宽，使网速低于正常值(传输速率降低和相应时间变长)。所以说单机用户也会受到它的负面影响。

针对以上的三点，有下面的方法来对应破解，有的是对于一般用户就可以实现的，有的需要稍微多一些的网络知识：
1.对于一般用户，使用带有MAC克隆功能的路由器就可以了，开启这个功能之后这条就相当于费掉了，购买路由器的时候要确认有这个功能，这样会很省心。
对于懂一些防火墙技术的朋友，可以使用客户端或者路由器端的规则来进行MAC克隆，如果路由器那里设置感觉有困难或者有风险的话，可以在每个客户端的防火墙上配置数据包MAC修改的规则，当然一般的个人防火墙做不到这一点，需要使用功能更强大的防火墙，比如iptables，Windows下的ISA防火墙也可以考虑，但由于我手里没有，所以也不敢肯定。
2.对付这个问题的最简单的办法是关闭ADSL Modem的SNMP功能。一般的网络设备都具备此功能，而且多处于打开状态。对于华为MT800的用户，可以参考这样的telnet命令来做：
Windows用户：开始->运行->cmd，按回车后将出现控制台。输入 引用:

telnet 192.168.1.1（这个IP地址需要看自己Modem的设置，但是默认的是这个）

Linux用户直接在Shell里执行上面的命令就可以了，如果你喜欢nc，还可以用 引用:

nc 192.168.1.1 23

然后会提示login:，这时输入用户名，默认是admin,然后是password:，默认也是admin，当然如果以前修改过，就要自己来输入修改过的了，不过相信很多用户都没有改，这实际上本身就是安全隐患了。如果全都正确了，会出现$开头的提示符，依次输入以下命令(不包括每行前面的$)： 引用:

$modify snmp trap disable
$delete snmp comm community private
$delete snmp comm community public
$commit

可能命令不会按下回车马上就有回应，稍微多等一会儿就好了。最后输入一个quit退出管理。这部分的输人输出应该类似这样： 引用:

$modify snmp trap disable

Set Done

$delete snmp comm community private

$delete snmp comm community public

$commit
commit

Set Done

$quit

在有telnet的其他路由器或者ADSL设备上也可以参考这些来进行设置关闭snmp。
3.对付这个最简单的办法是用虚拟的VPN，这个VPN不需要有外面的VPN服务器，而是用自己做VPN的服务器和客户端。当然如果有必要且VPN架设有困难的话也可以使用例如SSH这样的工具来建立加密通信隧道，这个隧道可以实现和VPN近似的功能，让多个协议在一组端口内传输，不过这样会使网络速度因为端口转换和加密解密而下降，很多情况下考虑是得不偿失的。我的解决办法是告诉客服中心，让他们解决这个问题。

另：ISP方面一般是一个端口上接320台机器，如果要改一个用户的设置就需要更改这320个用户的设置，所以说处理起来可能需要一些时间。

漫步雨季

这是针对路由器上网的 如果是以太网呢？