ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就



是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的



功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。转



要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图



一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转



换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发



现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否



用共享方式上网，从而进行限制，下面分别进行破解:



一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办



法是把每台机的MAC地址改为一样.修改的方法如下:



首先要获取本机的MAC：MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以



太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。



⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。



⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入



“ipconfig /all”→回车。



或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它



重要网络参数。



1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片，那恭喜你



了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的



网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡



。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered



Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12



个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和



Windows 2000/XP用户操作略有区别，请参照系统说明操作）  



2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适



合你的



WIN98下:



a.在网上邻居图标上点右键，选择属性，出来一个网络对话框，在配置框中，双击你要修改的



网卡，出来一个网卡属性对话框。在高级选项中，也是点击属性标识下的Network Address项，



在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点确定后，系统



会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！



b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“



开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表）



，依据注册表树状结构，依次找到



“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，你会看到类似



“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的



“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。  



当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为



“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。



输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类



似“00C095ECB761”的样子。  



有两种方法激活新的MAC地址：  



如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。  



如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行



winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card



(PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP



设置，运行winipcfg，确定修改的MAC地址已生效



WIN2000下:



a.在桌面上网上邻居图标上点右键，选属性，在出来的网络和拨号连接窗口中一般有两个图标



，一个是新建连接图标，一个是我的连接图标。如果你的机器上有两个网卡的话，那就有三个



图标了。如果你只有一个网卡，那就在我的连接图标上点右键，选属性，会出来一个我的连接



属性的窗口。在图口上部有一个连接时使用：的标识，下面就是你机器上的网卡型号了。在下



面有一个配置按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页



，点击第二项高级页，在属性标识下有两项：一个是Link Speed/Duplex Mode,这是设置网卡工



作速率的，我们需要改的是下面一个Network Address,点击该项，在对话框右边的值标识下有



两个单选项，默认得是不存在 ，我们只要选中上面一个单选项，然后在右边的框中输入你想改



的网卡MAC地址，点确定，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！

你也可以在设置管理器中，打开网卡的属性页来修改，效果一样。

b.1.在“HKEY＿LOCAL＿MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-



11CE-BFC1-08002BE10318\0000、0001、0002”等主键下， 因为你有可能安装了不止一块网



卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你可以查找



DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。



2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC



地址，要连续写如“001010101010”。



3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名



为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。



【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还是取决



于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是



“NetworkAddress”给出的值而非“default”给出的了。



4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定



“NetworkAddress”主键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述



，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新启动一次



以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address (就



是你在前面设置的ParamDesc，如图(^29041103a^)1)的选项，这就是你在第二步里在注册表中



加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。



5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应



网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址，而且不需要重新启动



就可以实现MAC的随时更改。



WinXP下



大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，



右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以



看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方



，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。



另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细



介绍了



linux下



需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether 1234567890ab ,



这样就可以改成功了

要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行



)

ifconfig eth0 down

ifconfig eth0 hw ether 1234567890ab  

ifconfig eth0 up



如果你想把网卡的MAC地址恢复原样，只要再次把Network Address项右边的单选项选择为下面



一个没有显示再重新启动即可。在WIN2000下面是选择不存在，当然也不用重新启动了。



二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务



，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP（简单网



络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描



，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，



由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件



ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上



网的主机数量。



解决办法：



1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的



路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关



闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和



hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就



解决了共享上网。 注意在路由器中要关闭SNMP协议。



2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载



到猫中，这只是一种思路，没有试过



三、监测并发的端口数，并发端口多于设定数判定为共享。



这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判



断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解



了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声



明搞不好就换ISP，一会儿网络就正常了。



四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法



是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防



火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把IP配置规则



里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选



。如果是WINXP,要打开网卡的网络防火墙。  



采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，



在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。



总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网



页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页



部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢

　　想方设法让Windows XP系统实现极速启动，一直是各位电脑爱好者不懈的追求。可是，当我们用尽各种优化系统的绝招后，系统启动画面中的进度条仍然需要来回转上十几回系统才能启动成功，这是怎么回事呢，难道是媒体上总结出来的各种系统优化绝招都是用来“忽悠”人的?事实上，许多藏在系统暗处的网络设置功能，是许多系统优化绝招无法触及的，很多情况下就是因为这些设置不当的网络功能拖慢了系统启动速度;为此，我们只要将这些不当的网络功能屏蔽掉，就一定能够为系统提速再加一鞭!

　　1、屏蔽网络共享功能

　　要是我们的计算机并没有处于单位局域网网络中，那么已经被启用的网络共享功能其实一点用处都没有，它的存在反而会拖累系统的启动速度;要想尽可能地提高系统启动速度的话，我们完全可以将本地系统已经启用的网络共享功能给屏蔽掉，下面就是具体的屏蔽操作步骤：

　　首先在Windows系统“开始”菜单中依次执行“设置”/“控制面板”/“网络连接”命令，打开本地计算机的网络连接列表窗口，找到其中的“本地连接”图标，并用鼠标右键单击该图标，从其后出现的快捷菜单中执行“属性”命令，打开本地连接属性设置窗口;

　　其次在该窗口的“常规”标签页面中，找到“此连接使用下列项目”列表框中的“Microsoft网络的文件和打印机共享”选项，并将该选项前面方框中的勾号取消掉，最后单击“确定”按钮关闭属性设置窗口，这么下来系统在下次启动时就不会花费时间去检查网络共享方面的内容了。

　　2、屏蔽完全控制功能

　　计算机系统每次启动时都会自动对本地硬盘中的相关共享文件夹进行搜索和扫描，而共享文件夹的访问属性设置不同的话，那么系统扫描该目标共享文件夹的时间也会不相同;比方说，要是某一共享文件夹被设置为“只读”权限时，系统扫描该共享文件夹的时间可能只需要1毫秒，而当将共享文件夹的访问权限设置为“完全控制”时，系统扫描该共享文件夹的时间可能就需要1.5毫秒，由此可见，当开通共享文件夹的“完全控制”功能时，系统的启动速度也会受到一定程度的影响。为此，当我们不希望自己的共享资源让别人随意编辑修改时，只需要简单地将共享文件夹的属性设置为“只读”就可以了，而不要想当然地将它设置成“完全共享”，毕竟在这种访问属性下，共享文件夹的安全不但得不到保证，而且还会影响系统的启动速度。要将目标共享文件夹的“完全控制”功能屏蔽掉的话，可以按照如下步骤进行操作：

　　首先打开系统的资源管理器窗口，并在该窗口中找到目标共享文件夹，然后用鼠标右键单击对应文件夹图标，从其后出现的快捷菜单中选择“共享和安全”命令选项，打开到目标共享文件夹的属性设置窗口。

　　其次单击该属性设置窗口中的“安全”标签，打开标签设置页面，在该页面的“组或用户名称”列表框中，选中自己经常登录系统的那个特定用户帐号，例如这里笔者选择的是“ower”帐号。

　　接下来在对应“ower的权限”列表框中，选中“完全控制”项目，并在对应该选项的“允许”方框中取消选中状态，这样我们就能将目标共享文件夹的“完全控制”功能给屏蔽掉了，之后根据实际访问需要，开通目标共享文件夹的“读取”权限或“写入”权限，最后单击“确定”按钮，相信这么一来系统的启动速度就能更进一步了。

　　3、屏蔽自动搜索功能

　　当启动安装有Windows XP系统的计算机时，该计算机一般会自做主张地搜索局域网环境中的所有共享资源，很显然这种自做主张的“行为”也会影响计算机系统的快速启动。为了提高系统启动速度，我们可以按照如下方法将本地系统自动搜索共享资源的功能屏蔽掉：

　　首先打开本地系统的资源管理器窗口，单击该窗口菜单栏中的“工具”选项，从其后出现的下拉列表中单击“文件夹选项”，进入到系统的文件夹选项设置界面，单击其中的“查看”标签，打开选项设置窗口;

　　找到该窗口中的“自动搜索网络文件夹和打印机”选项，并将该选项前面方框中的勾号取消，再单击一下“确定”按钮，这样的话该计算机系统下次启动时就不会耗费时间去自动搜索局域网环境中的其他共享资源了，那么系统启动速度应该就会明显提升许多。

　4、屏蔽自动分配功能

　　这里所提到的“自动分配功能”，其实指的是Windows系统在默认状态下为本地网卡设备自动分配IP地址的功能;一旦将本地网卡的IP地址设置成自动获取的话，那么计算机系统每次启动时，都会耗费一定的时间向局域网网络中的DHCP服务器申请可以使用的动态IP地址，要是访问不到DHCP服务器时，计算机系统还会尝试反复连接、访问DHCP服务器，直到访问超时为止，这么一来系统的启动速度将会受到非常严重的影响，甚至会出现系统假死状态。为了避免系统在启动过程中耗费时间去连接、访问DHCP服务器，我们只要事先为网卡设备设置好一个可以使用的静态IP地址就可以了，为网卡设备分配静态IP地址可以按照如下步骤进行操作：

　　首先依次单击“开始”/“设置”/“网络连接”/“本地连接”命令，直接进入到本地系统的“本地连接”属性设置界面，在该设置界面的“常规”标签页面中，选中“Internet协议(TCP/IP)”选项，并单击对应页面中的“属性”按钮，打开属性设置界面，将该设置界面中的“使用下面的IP地址”选项选中，同时为网卡设备指定一个与ADSL设备地址同处一个子网的IP地址;比方说，ADSL设备的IP地址一般为“192.168.1.1”，那么我们就可以将网卡IP地址设置为“192.168.1.11”，同时将子网掩码地址设置成“255.255.255.0”，网关地址设置为“192.168.1.1”。

　　接下来再将“使用下面的DNS服务器地址”选中，然后将本地ISP的真实DNS服务器IP地址填写在这里，比方说，ISP真实的DNS地址要是为“61.172.7.1”时，那我们就可以将该地址填写在这里，同时单击一下“确定”，以便将上面的IP地址参数保存起来，相信这么一来计算机系统日后就不需要在启动的时候花时间访问DHCP服务器了，那么系统启动速度肯定会更上一层楼的。

　　5、屏蔽网络映射功能

　　为了方便每次开机后就能快速访问到对方计算机中的共享文件夹，许多人往往会通过网络映射功能将对方的共享文件夹映射成本地计算机中的一个磁盘分区。这种方式虽然给共享访问带来了很大方便，但是它给系统的启动带来了不小的影响，毕竟系统在每次启动时都需要耗费时间去搜索、扫描、连接对方共享文件夹，实际上我们并不是每次开机时都需要访问对方共享文件夹，很明显随意开通共享文件夹的网络映射功能，会严重拖慢计算机系统的启动速度。

　　为了让系统启动速度不受影响，我们可以按照如下操作步骤将本地计算机中暂时不用的网络映射连接断开：

　　首先用鼠标双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中单击菜单栏中的“工具”项目，从随后出现的下拉菜单中执行“断开网络驱动器”命令，之后选中其中一个暂时不用的网络驱动器分区盘符，再单击“确定”按钮就可以了。

　　当然，我们也可以直接使用“net use”命令实现断开网络映射连接的目的，在使用这种方法屏蔽网络映射功能时，只需要先打开系统的运行对话框，并在其中执行“cmd”字符串命令，将系统界面切换到MS-DOS命令行状态;接着在DOS提示符下执行“net use x： /del”字符串命令，就能将网络磁盘分区为“X”的网络映射连接断开了，要想快速地将本地计算机中所有的网络映射连接断开的话，只需要执行“net use * /del”字符串命令就可以了。