除了上面介绍的限制路由器、检查MAC地址、加密账号等限制手段,部分宽带运营商还使用了更先进的检测方法,比如对方使用SNMP服务的管理软件来查看ADSL宽带用户的连接情况,从而判断该ADSL线路上是否有共享上网的电脑,以及共享的电脑台数。
面对这种检测手段,我们可以在客户端禁用ADSL Modem的SNMP服务。
小知识:什么是SNMP?
SNMP(Simple Network Management Protocol,简单网络管理协议)是一种主要用于管理TCP/IP网络中的网络协议,在Windows中通过SNMP服务可以提供关于TCP/IP网络上主机以及各种网络设备的状态信息。
1. 禁用ADSL Modem的SNMP服务
如果你的ADSL Modem支持关闭SNMP服务功能,可以打开它的图形管理界面,然后禁用SNMP服务即可。有一些ADSL Modem不支持图形界面管理或没有SNMP设置选项,我们可以直接使用命令行来禁用SNMP服务,比如华为MT800,我们可以使用telnet登陆Modem,执行如下命令即可:
$modify snmp trap disable
$delete snmp comm community private
$delete snmp comm community public
$commit
如果你的ADSL Modem管理界面没有关闭SNMP的选项,那么可以买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到ADSL Modem和交换机中间。然后,在该路由器中再做一个NAT服务,这样进到ADSL Modem中的就是一个地址,这样就解决了共享上网。
小提示:不同的ADSL Modem的SNMP设置方法可能不同,另外,有些Modem可能不提供图形化的设置功能,我们可以去相关网站搜索说明书和使用手册。
2.在路由器过滤161端口
一般的路由器都支持TCP/UDP端口过滤功能,通过该功能我们可以将家里组成的局域网过滤掉所有电脑的SNMP端口,即161端口。比如以TP-LINK TL-WR245无线路由器为例,在IE浏览器地址栏输入192.168.1.1,输入用户名和密码(用户名为空、密码为admin)。接着,依次点击“高级设置”→“访问控制”。然后,在右侧的页面中,选择过滤的端口协议类型,比如TCP、UDP或者所有;输入过滤组,比如192.168.1.1~192.168.1.10;在禁止端口范围中输入过滤的端口范围,比如150~162,如图10所示。最后,点击“应用”按钮即可。

图10
技巧:快速查看端口
在Windows 2000/XP/Server 2003中要查看端口情况,我们可以在命令提示符状态下键入:netstat -a -n,回车之后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
五、设置共享代理
对于家庭用户来说,以前最常用的共享上网方式就是选择一台电脑设置为共享代理服务器,安装共享代理软件,家里的其他电脑通过该电脑实现共享上网。如今,家庭宽带用户一般选择路由器共享上网。
可是,路由器被限制之后,我们还能不能设置代理服务器共享上网呢?不妨来试一试。
1.路由器连接
因为宽带运营商限制了路由器的使用,我们可以不用路由器的路由功能,只用它的交换机功能。可以将电脑用网线直接连接到路由器的LAN端口,WAN端口不连接任何设备、网线。
2.设置代理服务器
以国产的代理服务器软件CCProxy为例(下载地址:http://www.ccproxy.com/),选择一台电脑作为代理服务器并安装CCProxy软件,安装完成之后,会自动启动代理服务。
在使用之前,需要设置服务器端IP地址,比如192.168.0.1。为了更好的使用CCProxy,我们还需要进行相应的设置,比如客户端可以实现的服务,比如HTTP、SOCKS、FTP等。如果采用是“单网卡+拨号”或者“单网卡连接局域网+单网卡连接互联网”(双网卡),可以自动检测出本地IP地址,保持“自动检测”选中状态,如图11所示;反之,去掉“自动检测”,然后从网卡列表中选择服务器绑定的本地IP地址。

图11
提示:在设置窗口中,如果勾选下方的“NT服务”复选框,表示可以让CCProxy未登录状态下工作,仅在Windows 2000/XP/2003中生效。
3.设置客户端
在服务器端启动代理服务后,家庭局域网中的其他电脑就可以共享上网了。不过需要进行相应的设置,比如要上网冲浪,可以打开IE,依次点击“工具”→“Internet选项”。在打开的选项窗口中,切换到“连接”标签页。接着,点击右下方的“局域网设置”按钮。然后,在打开的局域网设置窗口中勾选“为LAN使用代理服务器......”复选框,输入代理服务器地址(比如192.168.0.1)和端口(比如808),如图12所示。另外,也可以点击旁边的“高级”按钮,在打开的窗口中设置更多的服务选项。最后,点击两次“确定”按钮即可。

图12
这样客户端就可以通过服务器端电脑来共享宽带上网了,宽带运营商的监控设备也认为是一台电脑存在与此ADSL线路中,不会采取限制措施。
提示:除了上网冲浪浏览网页,在客户端如果要进行其他的网络操作,比如使用QQ聊天、BT下载,我们还需要在对应的软件中设置。比如QQ,我们可以点击主面板“菜单”按钮,再依次点击“设置”→“系统设置”,在打开的窗口中选中使用“自定义的网络设置”,在类型中选择“SOCKS5代理服务器”,输入服务器地址(比如192.168.0.1)和端口号(比如808),最后单击“确定”按钮即可。
除了CCProxy共享代理软件,还有更多其他的同类软件。如果不习惯使用CCProxy,或CCProxy没有效果,可以尝试其他的软件,比如共享卫士等。
六、使用宽带共享破解软件
除了上面介绍的各种限制、监控措施,宽带运营商还使用专门的软件来监控,比如“网络尖兵”,该软件实际是一个网络接入检测及控制器,它可以自动检测出网络中私自架设的代理服务器系统或非法路由器,并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。
面对“网络尖兵”,我们是不是就束手无策了呢?其实不然,我们不妨试试“共享神盾”(ShareShield),它是一款针对宽带运营商利用垄断地位对家庭宽带共享进行限制的反突破软件。
1.防“网络尖兵”扫描
在使用“共享神盾”之前,我们可以对你的电脑进行简单的设置,以尽可能的防止“网络尖兵”的“骚扰”。比如我们可以在电脑上安装防火墙软件,并把安全级别调到最高,这样可以有效的避免“网络尖兵”对端口的扫描。
另外,关闭路由器或代理服务器软件的SNMP服务。
提示:调高防火墙的安全级别,有一个弊端:上网的限制非常多,可能会影响到自己正常的上网。
2.使用“共享神盾”
以“共享神盾”2.0为例(下载地址:http://down.banma.com/),安装完成后,系统会重新启动一次。然后,运行“共享神盾”软件,在左侧点击“突破共享限制”按钮,在打开的窗口右侧“请选定用来上网的网络接口”中选择连接外网的网卡,再选中“开机自动运行”复选框,点击“保存配置”按钮即可,如图13所示。

图13
提示:不同共享上网的用户,“共享神盾”的安装方式也不同,比如对于使用宽带路由器共享上网的用户,在关闭SNMP服务的同时,每台电脑都需要安装“共享神盾”;对于使用代理服务器软件共享上网的用户,需要在除主机以外的每台电脑中安装“共享神盾”软件。
本文介绍的各种突破宽带共享上网的方法,随着宽带运营商技术、设备的更新,可能会出现更多、更新的限制措施,可能会有无效的情况。大家只要多尝试,多学习,一定会找到适合自己的突破方法。
