<div class="gmail_quote">这两天正好整理的</div> <div class="gmail_quote"> <div>封杀共享上网及破解 一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。 通过路由器NAT后，所有内网的MAC地址变成了PPPOE端口所用网卡的MAC地址，且这网卡MAC地址可以修改，所以不存在问题。 二、通过SNMP（简单网络管理协议）来发现多机共享上网。 dd-wrt openwrt 默认不开放SNMP的，而且可以关闭的。 三、监测并发的端口数，并发端口多于设定数判定为共享。 单人BT怎么办？同时打开很多网页怎么办？网游怎么办？这条纯属霸王条款 四、检测TTL值，通过路由器后IP分组的TTL会减1 可以通过ipt_TTL模块修改，先要保证TTL模块被编译进了内核或载入了TTL模块。 iptables -t mangle -A OUTPUT -j TTL --ttl-set 128 将输出数据包的TTL统一改为了 128 五、对端口进行检测：所有的内部网络的连接经过转换到router后，全部变为高端口，即60000以上的高端口,因为它为了避免同常规的服务端口相冲突。这一点通过包检测很容易探测出来。 这个可以修改，原理同上。 六、IP分组的ID：内部网络产生的IP包通过router后，有一个固定在某一段的ID值，而这个值在内部网络中每一台电脑所产生的都不一样。而router 在默认状态下是不会改变这个值的。 这个通过ipt_IPID模块修改。 iptables -t mangle -A POSTROUTING -j IPID --ipid-pace 1 四和六可以靠ipt_TTL,和ipt_IPID这两个iptables模块来做，这也是为什么有人一直想要这两个模块的原因</div> <div> </div></div> <div class="gmail_quote"> </div> <div class="gmail_quote">2013/9/8 Andrew Junzki <<a href="mailto:andrew.junzki@gmail.com" target="_blank">andrew.junzki@gmail.com</a>> <blockquote style="BORDER-LEFT:#ccc 1px solid;MARGIN:0px 0px 0px 0.8ex;PADDING-LEFT:1ex" class="gmail_quote">是的。我用的是OpenWRT。 在 2013年9月8日下午6:01，"lulu" <<a href="mailto:129.911@gmail.com">129.911@gmail.com</a>>写道： <div> <div class="h5"> > 啊哈装的是OpenWRT么~~~ > > 啦啦啦啦啦啦我是一把刷路由的小能手~~ > > > 在 2013年9月8日下午4:04，Andrew Junzki <<a href="mailto:andrew.junzki@gmail.com">andrew.junzki@gmail.com</a>>写道： > > > 我们以前是想你这样的，但几个月前改成自动获取了。 > > 不过老师们的办公室还是像你那样的情况。 > > 因为我们是 > > > > > 锐捷认证，但因为已经被人破解了，有替代客户端MentoHUST可用，所以理论上来说只要在路由器上安装Linux然后交叉编译MentoHUST并把他上传到路由器就可以了。 > > > > > > 在 2013年9月8日下午3:53，lulu <<a href="mailto:129.911@gmail.com">129.911@gmail.com</a>>写道： > > > > > 我们学校也用客户端大家都是静态ip 每个ip 绑定一个mac地址最简单的破解方法就是 > > > > > > 把路由的mac克隆成你绑定的mac(前提是你电脑有一块本地网卡和无线网卡绑定那个本地的) ip设成静态且为学校分配给你的 > > 然后无线网卡连着路由器 > > > 学校网络的网线插到电脑上登陆客户端成功后把网线拔下来插到路由器wan口上就可以和小伙伴们一起用啦 > > > > > > 在 2013年9月8日星期日，Andrew Junzki 写道： > > > > > > > 我们学校禁止使用路由器，方法是使用客户端来禁止同时使用多块网卡。 > > > > > > > > > > > > 在 2013年9月8日上午11:26，Never Min <<a href="mailto:never.min@gmail.com">never.min@gmail.com</a> <javascript:;>>写道： > > > > > > > > > 谁有环境试过有用之后讨论才有普遍性。否则是我运气好。 > > > > > > > > > > -- > > > > > Thanks, > > > > > Never > > > > > 在 2013-9-8 上午11:21，"忆往昔" <<a href="mailto:391240374@qq.com">391240374@qq.com</a> <javascript:;>>写道： > > > > > > > > > > > 我想可能是通过MAC地址来识别的------------------ 原始邮件 ------------------ > > > > > > 发件人: "Never Min"<<a href="mailto:never.min@gmail.com">never.min@gmail.com</a> <javascript:;>> > > > > > > 发送时间: 2013年9月8日(星期天) 中午11:15 > > > > > > 收件人: "ubuntu-zh mailing lists"<<a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> > > > <javascript:;> > > > > >; > > > > > > 主题: Re: [Ubuntu-zh] 网络尖兵原理 > > > > > > > > > > > > > > > > > > 我这接两层路由可以用，试试你这有用么！ > > > > > > > > > > > > -- > > > > > > Thanks, > > > > > > Never > > > > > > 在 2013-9-8 上午11:12，"yuanbin zhou" <<a href="mailto:zjgsuffddybz@gmail.com">zjgsuffddybz@gmail.com</a> > > > <javascript:;> > > > > >写道： > > > > > > > > > > > > > 运营商凭借其垄断优势，真是为所欲为，10M的网络 > > > > > > > ，据说要封掉路由器的使用！一般这都是怎么实现的？用vlan绑定端口？snmp探测多个硬件地址？端口的并发数判断？ > > > > > > > -------------- 下一部分 -------------- > > > > > > > 一个HTML附件被移除... > > > > > > > URL: < > > > > > > > > > > > > > > > > > > > > > > > > > > > > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/592de185/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/592de185/attachment.html</a> > > > > > > > > > > > > > > > -- > > > > > > > ubuntu-zh mailing list > > > > > > > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> <javascript:;> > > > > > > > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > > > > > > > > > > > > > -------------- 下一部分 -------------- > > > > > > 一个HTML附件被移除... > > > > > > URL: < > > > > > > > > > > > > > > > > > > > > > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/a79a67cc/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/a79a67cc/attachment.html</a> > > > > > > > > > > > > > -- > > > > > > ubuntu-zh mailing list > > > > > > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> <javascript:;> > > > > > > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > > > > > > -------------- 下一部分 -------------- > > > > > > 一个HTML附件被移除... > > > > > > URL: < > > > > > > > > > > > > > > > > > > > > > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/86716373/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/86716373/attachment.html</a> > > > > > > > > > > > > > -- > > > > > > ubuntu-zh mailing list > > > > > > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> <javascript:;> > > > > > > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > > > > > > > > > > > -------------- 下一部分 -------------- > > > > > 一个HTML附件被移除... > > > > > URL: < > > > > > > > > > > > > > > > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/b50775b7/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/b50775b7/attachment.html</a> > > > > > > > > > > > -- > > > > > ubuntu-zh mailing list > > > > > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> <javascript:;> > > > > > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > > > > > > > > > > > > > > > > > > > > > -- > > > > *Andrew Junzki* > > > > -------------- 下一部分 -------------- > > > > 一个HTML附件被移除... > > > > URL: < > > > > > > > > > > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/0e84c2f0/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/0e84c2f0/attachment.html</a> > > > > > > > > > -- > > > > ubuntu-zh mailing list > > > > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> <javascript:;> > > > > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > > > > > > > -------------- 下一部分 -------------- > > > 一个HTML附件被移除... > > > URL: < > > > > > > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/1ce21ec2/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/1ce21ec2/attachment.html</a> > > > > > > > -- > > > ubuntu-zh mailing list > > > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> > > > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > > > > > > > > > > > -- > > *Andrew Junzki* > > -------------- 下一部分 -------------- > > 一个HTML附件被移除... > > URL: < > > > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/758036b6/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/758036b6/attachment.html</a> > > > > > -- > > ubuntu-zh mailing list > > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> > > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > > > -------------- 下一部分 -------------- > 一个HTML附件被移除... > URL: < > <a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/d3ebc4dd/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/d3ebc4dd/attachment.html</a> > > > -- > ubuntu-zh mailing list > <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> > <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> > -------------- 下一部分 -------------- 一个HTML附件被移除... </div></div>URL: <<a href="https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/87a0d225/attachment.html" target="_blank">https://lists.ubuntu.com/archives/ubuntu-zh/attachments/20130908/87a0d225/attachment.html</a>> <div class="HOEnZb"> <div class="h5">-- ubuntu-zh mailing list <a href="mailto:ubuntu-zh@lists.ubuntu.com">ubuntu-zh@lists.ubuntu.com</a> <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-zh</a> </div></div></blockquote></div>