运营商限制路由共享减少损失 网友遭殃6 v1 ^0 K- ^4 b
对于电信业运营商来说,现在的固定电话业务纯属赔钱赚吆喝,它们的经济增长点全在互联网服务和其它的一些新兴业务上,用户通过路由器共享网络带宽,无疑就是在虎口里夺食。怎能不让运营商生气,所以各种封杀路由器共享的手断也层出不穷。今天我们就来给大家介绍一下各地网民是如何与运营商斗智斗勇的。 % r9 H# @0 b! q- E n7 _8 g' g- O- S1 ?" V
首先我们来看看全国有统计的采用了封杀路由器手断的省市有哪些,下表就是分别采用了星空极速或网络尖兵等方法限制路由器的省市分布表,有些地方还会两种限制手断同时运用。2 J z8 u% q) P' B) ~& n2 P" _* v
( F: P9 M; X. e6 v3 B( ^ 网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系统或非法路由器,并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。通过这种控制,避免用户恶意偷逃上网费用的情况发生。同时NetSniper可以精确控制一个网络接口连接的用户计算机数量。目前中国电信、中国联通常用它来限制用户共享上网。: v4 c& Q" \4 w* L
2 c$ F, ]" h7 }$ r
“星空极速”是广东电信研发的客户端软件。这款软件的工作原理就是给你的帐号密码再次加密,然后才能登陆成功。也就是说你得到的并不是真实的密码,所以你无法使用其它PPPOE软件拨号,即使是XP自带的拨号软件也不行。这样一来你就无法使用路由了。而且电信对客户端进行监测,很容易就能找到BT用户并加以限制。此外星空极速客户端软件除了具有基本的拨号功能外,还可以进行其他业务的宣传营销。电信通过客户端向用户发送广告消息、推送增值服务。 / p3 f, j- ]! S* [: P; Z0 v2 P 7 y$ M% [; B7 n p 而常见的一些的检测手法下列几种:) n0 L. q7 W1 c2 l4 M
' n2 R" g1 c- ~/ ]2 M' \0 H: V “MAC地址捆绑”也就是当我们第一次用“星空极速”拨号上网时,服务端自动记录了我们电脑的网卡MAC地址,如果下次我们换一台机,或是换成路由器拨号,那MAC地址就变了,认证就通不过,也就无法连接。这是初级手法,SOHO级路由里现在都有MAC地址克隆功能,也就是把电脑网卡的MAC地址复制到路由器上,这样就可以骗过认证。由于这个方法太过简单,现在已经被弃之不用了。 % h9 H3 ^* N& ~; g5 m3 H$ x; O 9 u, [! L# ]$ h8 c9 [ “网络尖兵”通过在线检查同一IP地址的数据包中是否有不同的MAC地址,一般正常情况每台电脑的网卡都会有一个唯一的MAC地址,如果发现有多个MAC地址则判定用户共享上网。或是通过SNMP(简单网络管理协议)来发现多机共享上网。 所有现在就有很多网友采用了二级路由或是关闭路由器SNMP端口来破解这些限制。通过使用二个路由器,一个用于拨号,另一个路由器WAN口接到上级路由器的LAN口以后MAC址址就会变成一个了。% R( ?( s) x: U, Y$ D Q
3 m3 d; W% m. _' z 监测并发的端口连接数,测试到的并发端口多于设定值就判定为共享。(这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数量,多于设定值的就认定是共享,对用户行限制,频繁让用户掉线,但多少个接连数是正常的单机呢?当我们网友在BT的时候它的连接数也会大,这就会被误伤,而且由于运营商不断对网络进行扫瞄,同时也会占用大量的带宽,让用户感到网速很慢)但是我们目前对于这种监测目前没有好的逃避手断。 . F: \: _. B- H6 A G2 u0 u2 f0 Y3 o; L4 N: U+ N
其它的还有一些不常见手段如“扫瞄用户端的QQ号数量,发现多个同时使用的QQ号就判断为路由共享”; 限制PPPOE客户端软件,只允许专用的客户端软件等... & K0 Z# \9 M) x5 P v6 H ! h8 M' d$ l0 u( {' z 这一系列的手法就是运营商限制用户共享上网的手断。对于我们普通网友来说,面对运营商的封锁,只能是被动接受,绝大多数网友只能依靠路由器厂商的技术支持。这也是市面上为什么有这么多路由器打着破解“星空极速”招牌的路由器在卖了。- u ~7 `% g4 I1 Q0 ~7 c