卡卡網(wǎng)

現(xiàn)在一些地方的網(wǎng)絡提供商會限制用戶通過路由器多人共享上網(wǎng)，“一線一機”的目的就是為了牟取更大的利益，這種ISP的做法很霸道很無賴，但是我們普通老百姓能有什么辦法呢？我想唯一能做到的就是接受吧，除非你不用他們的網(wǎng)絡接入。

不過這里我將介紹個方法，可以對付ISP的這種無理行為。

硬件要求

其實破解方法很簡單。但需要有兩個路由器進行兩次路由，我們這里是一臺帶路由的ADSL貓和一臺TP-LInk路由器，如果你的ADSL不帶路由，那就再買一個路由器吧。

步驟一，ADSL寬帶貓設置成自動撥號，關閉它的DHCP功能，安全選項里面要關閉SNMP功能，詳細過程不再介紹。

步驟二，將ADSL貓上的網(wǎng)線接入路由器的WAN端口，然后對將電腦IP與路由器IP設為一個網(wǎng)段，打開IE（俺的是 192.168.123.254）對路由器進行設置：將廣域網(wǎng)接類型改為靜態(tài)IP（注意，不是PPPOE方式）廣域網(wǎng)IP地址改為與ADSL貓一個IP 段，如192.168.1.2（俺的ADSL貓IP為192.168.1.1）子網(wǎng)掩碼255.255.255.0，網(wǎng)關 192.168.1.1，DNS：202.99.***.***。

有些寬帶提供商為了限制接入用戶的數(shù)量，在認證服務器上對MAC地址進行了綁定。此時，可先將被綁定MAC地址的計算機連接至路由器LAN端口（但路由器不要連接Modem或ISP提供的接線），然后，采用路由器的MAC地址克隆功能，將該網(wǎng)卡的MAC地址復制到寬帶路由器的WAN端口。利用寬帶路由器的“MAC地址克隆”功能，突破寬帶提供商的地址綁定，實現(xiàn)多臺計算機共享上網(wǎng)。以TP-Link TL-R400+小型路由器為例。從被綁定MAC地址的計算機上進入路由器的Web設置頁面后，在主菜單的“基本設置”下選擇“初步設置”，在“廣域網(wǎng)接口類型”欄中點擊“修改”按鈕，接著選擇“動態(tài)IP”。保存之后，返回“初步設置”頁面，在“廣域網(wǎng)MAC地址”欄的選項之后有一個文本框，其中的內(nèi)容便是本機的MAC地址，用戶可以直接在文本框中修改此MAC地址，把被綁定的網(wǎng)卡MAC地址填入此處。如果你不清楚網(wǎng)卡的MAC地址，可以選擇“Clone MAC（MAC地址克隆）”按鈕直接將當前計算機的網(wǎng)卡MAC地址克隆到TL-R400+的廣域網(wǎng)端口。保存后重新啟動路由器就可以生效了。

注意：在“廣域網(wǎng)接口類型”中一定要選擇“動態(tài)IP”，否則不會出現(xiàn)修改廣域網(wǎng)接口的MAC地址和克隆MAC地址選項。如果你使用的是其他接入方式，如靜態(tài)IP、PPPoE等，則可以在以上設置完成后，再重新進入設置界面進行廣域網(wǎng)類型的修改。

MAC地址克隆

目前國內(nèi)有一些地區(qū)的網(wǎng)通或電信寬帶封鎖了多機共享上網(wǎng)，以保證ISP(網(wǎng)絡運營商)的自身利益，由于各個城市或地區(qū)所采用的封鎖方式不同，所以相應的路由器密碼破解方法也有所變化，不過大多數(shù)均采用MAC地址檢測機制來進行限制，它通常是將用戶連入網(wǎng)絡的首臺電腦網(wǎng)卡MAC地址進行鎖定，作為唯一合法的終端，以此來提供正常的網(wǎng)絡連接服務。

而如果是共享上網(wǎng)，路由器作為網(wǎng)絡設備本身就帶有一個MAC地址，由它連接有線寬帶后便占用了這個“名額”，連接在路由器上的其它電腦進行共享上網(wǎng)時，便會被局端檢測出路由器所發(fā)出的IP數(shù)據(jù)包中夾帶有其它非法MAC地址信息，這樣局端便會將這些偵測出的IP數(shù)據(jù)包丟棄或封閉。

小提示：網(wǎng)卡發(fā)送IP數(shù)據(jù)包或其它網(wǎng)絡層協(xié)議的數(shù)據(jù)包時，其會自動將它拆分并打包成最大1518Byte，最小64Byte的數(shù)據(jù)幀。而這個數(shù)據(jù)幀中便包括了目標MAC地址、自己的源MAC地址和數(shù)據(jù)包中的協(xié)議類型，及一個DWORD類型的CRC碼。由于極個別城市會采用一次綁定MAC地址即永久生效的規(guī)則，或是采用撥號過程中變換帳號或密碼的方式，所以路由器密碼破解起來相對困難，需要電話通知網(wǎng)絡運營商已更換了網(wǎng)卡或利用嗅探軟件偵測出真實的賬號或密碼，這樣才能在寬帶路由器中設置正確的撥號參數(shù)。不過從你的描述中可以看出，你所在城市只是采用了綁定撥號主機網(wǎng)卡MAC地址的方式，所以使用寬帶路由器的“特殊撥號”模式，便可令其發(fā)出的所有IP數(shù)據(jù)包均包含統(tǒng)一MAC地址信息，以此達到突破限制的目的。

共享上網(wǎng)方案

現(xiàn)在多數(shù)寬帶路由器均支持“MAC地址克隆”及“主機偽裝模式”等功能，可使路由器轉換為單一連網(wǎng)設備的形式出現(xiàn)，以此突破局端綁定MAC地址的多機共享限制。以TP-LINK產(chǎn)品為例，登錄到管理界面后，單擊左側菜單中的“網(wǎng)絡參數(shù)→MAC地址克隆”選項，接著轉到右側窗口，在其中會看到路由器所使用的MAC地址為“00-14-78-B6-47-5D”。而當前登錄到路由器的PC所使用MAC地址為“00-11-85-1B-0D-0C”，只要點擊“克隆MAC地址”按鈕，即可使路由器將本身的MAC地址轉換為當前登錄主機的MAC地址，并在此發(fā)送出的IP數(shù)據(jù)包中，均包含此唯一的MAC地址信息，保存修改后便能突破多機共享的限制。（文章出處：http://www.lzpnb.com/archives/1514 ）

相關鏈接

對付ISP限制ADSL共享上網(wǎng)的方法：共享神盾

面對ISP的ADSL共享上網(wǎng)限制，我們難道非要同時申請若干條寬帶才能確保多臺工作站同時上網(wǎng)嗎？

事實上，我們只要借助一些專用的網(wǎng)絡管理工具，就能輕松地突破ISP的共享上網(wǎng)限制。

本文下面就以“共享神盾”這一網(wǎng)絡工具作為操作藍本，來向各位朋友介紹一下如何借用外力沖破本地ISP對共享ADSL上網(wǎng)方式的限制！

。。。