2023年11月28日发(作者：)
教你如何破解电信MAC绑定轻松
路由
如何破解电信MAC绑定轻松路由
许多宽带提供商都对用户设置了MAC地址绑定的功能，
主要是为了限制用户通过共享实现多台计算机同时接入互
联网。由于每块网卡的MAC地址都是固定的，经过地址绑定
后，IP地址与计算机或用户的对应关系就固定了，也就是说，
只有特定的主机才能使用特定的IP地址连接互联网。
但在很多时候我们需要使一个局域网中的所有或部分
计算机通过一条线路共享上网，通常是在绑定MAC地址的那
台计算机上设置代理服务器，所有计算机通过这台代理服务
器上网。这样做有一个不方便之处便是需要一台一直处于开
机状态的计算机作服务器。下面笔者就为大家介绍一下如何
利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商
的地址绑定，实现多台计算机共享上网。
以笔者的TP-Link TL-R402m小型路由器为例。从被绑
定MAC地址的计算机上进入路由器的Web设置页面后，在主
菜单的“基本设置”下选择“初步设置”，在“广域网接口
类型”栏中点击“修改”按钮，接着选择“动态IP”。
保存之后，返回“初步设置”页面，在“广域网MAC地
址”栏的选项之后有一个文本框，其中的内容便是本机的MAC
地址，用户可以直接在文本框中修改此MAC地址，把被绑定
的网卡MAC地址填入此处。如果你不清楚网卡的MAC地址，
可以选择“Clone MAC（MAC地址克隆）”按钮直接将当前计
算机的网卡MAC地址克隆到TL-R400+的广域网端口。保存后
重新启动路由器就可以生效了。
注意：在“广域网接口类型”中一定要选择“动态IP”，
否则不会出现修改广域网接口的MAC地址和克隆MAC地址选
项。如果你使用的是其他接入方式，如静态IP、PPPoE等，
则可以在以上设置完成后，再重新进入设置界面进行广域网
类型的修改
讲述电信禁止路由上网的最佳破解方法（1）
ADSL共享上网有两种方式，一种是代理，一种是地址翻译
（NAT），大家常说的路由方式其实就是NAT方式，其实路由
和NAT的原理还是有区别的，这里不作讨论，现在的ADSL
猫一般都有NAT的功能，用它本身的功能实现共享上网是比
经济方便，本文主要讨论这种方式。
要想阻断一台以上的计算机上网必须能发现共享后边的机
器是否多于一台，NAT的工作原理如图一所示，经过NAT转
换后访问外网的内网的计算机的地址都变成了192.16
8.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，
从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能
发现到底有几台机器在上网。那是如何发现的呢？经过研究
发现它是采用多种方法探测用户是否用共享方式上网，从而
进行限制，下面分别进行破解:
一.检查同一IP地址的数据包中是否有不同的MAC地址，如
果是则判定用户共享上网。破解的办法是把每台机的MAC地
址改为一样.修改的方法如下:
首先要获取本机的MAC：MAC地址是固化在网卡上串行
EEPROM中的物理地址，通常有48位长。以太网交换机根据
某条信息包头中的MAC源地址和MAC目的地址实现包的交换
和传递。
⑴在Windows 98/Me中，依次单击“开始”→“运行” →
输入“winipcfg”→回车。
⑵在Windows 2000/XP中，依次单击“开始”→“运行”→
输入“CMD”→回车→输入“ipconfig /all”→回车。
或者右键本地连接图标、选择状态然后点击支持选项卡，这
里“详细信息”中包含有MAC和其它重要网络参数。
1、如果你的网卡驱动有直接提供克隆MAC地址功能,如
RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→
设置→控制面板”，双击“网络和拨号连接”，右键点击需要
修改MAC地址的网卡图标，并选择“属性”。在“常规”选
项卡中，点击“配置”按钮，点击“高级”选项卡。在“属
性”区，你应该可以看到一个称作 “Network Address”或
“Locally Administered Address”的项目，点击它，在右
侧“值”的下方，输入你要指定的MAC地址值。要连续输入
12个数字或字母，不要在其间输入“-”。重新启动一次系统
后设置就会生效了（Windows 98和Windows 2000/XP用户操
作略有区别，请参照系统说明操作）
2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分
别提供一些方法,希望能找到一个适合你的
WIN98下:
a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网
络"对话框，在"配置"框中，双击你要修改的网卡，出来一
个网卡属性对话框。在"高级"选项中，也是点击"属性"标识
下的"Network Address"项，在右边的两个单选项中选择上
面一个，再在框中输入你要修改的网卡MAC地址，点"确定"
后，系统会提示你重新启动。重新启动后，你的网卡地址就
告修改成功！！
b.点击“开始→运行”，键入“winipcfg”，选择你要修改的
网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”
运行注册表编辑器（在修改注册表前，一定要先备份注册
表），依据注册表树状结构，依次找到
“HKEY_LOCAL_MACHINESystemCurrentControlSetServices
ClassNet”，你会看到类似“0000”、“0001”、“0002”等样
子的子键。从“0000”子键开始点击，依次查找子键下的
“DriverDesc” 键的内容，直到找到与我们查找的目标完
全相同的网卡注册表信息为止。
讲述电信禁止路由上网的最佳破解方法（2）
当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符
串”，串的名称为“networkaddress”，在新建的
“networkaddress”串名称上双击鼠标，就可以输入数值了。
输入你指定的新的MAC地址值。新的MAC地址应该是一个12
位的数字或字母，其间没有“-”，类似“00C095ECB761”的
样子。
有两种方法激活新的MAC地址：
如果你使用的是普通内置网卡，就必须重新启动计算机来使
修改生效。
如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而
不必重新启动操作系统：运行winipcfg，选择并释放DHCP
设置，关闭winipcfg。打开控制面板或系统托盘“PC Card
(PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网
卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，
确定修改的MAC地址已生效。
WIN2000下:
a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"
网络和拨号连接"窗口中一般有两个图标，一个是"新建连接
"图标，一个是"我的连接"图标。如果你的机器上有两个网
卡的话，那就有三个图标了。
b.如果你只有一个网卡，那就在"我的连接"图标上点右键，
选"属性"，会出来一个"我的连接 属性"的窗口。在图口上
部有一个"连接时使用："的标识，下面就是你机器上的网卡
型号了。在下面有一个"配置"按钮，点击该按钮后就进入了
网卡的属性对话框了，这个对话框中有五个属性页，点击第
二项"高级"页，在"属性"标识下有两项：一个是"Link
Speed/Duplex Mode",这是设置网卡工作速率的，我们需要
改的是下面一个"Network Address",点击该项，在对话框右
边的"值"标识下有两个单选项，默认得是"不存在" ，我们
只要选中上面一个单选项，然后在右边的框中输入你想改的
网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，
你甚至不用停用网卡！
你也可以在"设置管理器"中，打开网卡的属性页来修改，效
果一样。
路由器各地电信规定不统一、试试用双路由器吧
第一步Adsl---ROTER1(拨号)---Roter2(动态)---pc就可以
了
第二步建议网关：路由1用10.10.10.111---路由2用
10.10.9.111
原理是网络尖兵只能探测第一个路由的讯号、第二个路由检
测不到，经过两重roter打包信号后，就可以了。(记住一
定要两个路由器，最好还
把放火墙打开，防DDOS攻击的所有防火墙都打开，防止不
明数据包检查、攻击)
第二个路由器(动态),路由里都有这个动态IP的，就是自动
获取动态IP的设法！具体还是自己实验一下，我试过可以！
市面上的路由都有这个
设定！比如现在一般的路由器，lan端的ip基本上都设置了
DHCP，自动分配ip地址，我建议路由器1的lan端关闭DHCP
功能，网关设置成
10.10.10.111。路由器2的wan端设置成指定ip，比如
10.10.10.112，
网关10.10.10.111，掩码255.255.255.0
路由器2 lan端开启DHCP功能，比如10.10.9.100~255段。
pc端你有超过255台机（有那么多吗）？掩码用255.255.0.0
好了，ip可以设置从
10.10.（1-254）.（1-254），如果没有的话，那就还是使用
255.255.255.0。ip端从10.10.9.（1-254）。
最新破解网通电信封路由器
最近ISP提供商封路有的越来越多，进一步侵害用户的利益。
ISP提供商多使用一种叫“网络尖兵”的监控软件 屏蔽路由。
我找到一种破解的
方法，大家可以试试 。“网络尖兵”是采用多种方法探测用
户是否用共享方式上网，从而进行限制，下面我分别进行破
解：
一、检查同一IP地址的数据包中是否有不同的MAC地址，
如果是则判定用户共享上网。破解的办法是把每台机的MAC
地址改为一样；修改的方法
很多，如下：
（一）、瞒天过海
1.修改注册表
几乎所有的网卡驱动程序都可以被
NdisReadNetworkAddress参数调用，以便从注册表中读取一
个用户指定的MAC地址。当驱动程序确定这个MAC
地址是有效的，就会将这个MAC地址编程到硬件寄存器中，
而忽略网卡固有的MAC地址。我们通过手工修改Windows的
注册表就可以达到目的。
在Winodws 98下运行Windows的注册表编辑器，展开
"HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼
Services＼Class＼Net"，会看到
类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点
击，依次查找子键下的"DriverDesc"键的内容，直到找到与
我们查找的目标完全相
同的网卡注册表信息为止。
当找到正确的网卡后，点击下拉式菜单"编辑/新建/字符串
"，串的名称为"Networkaddress"，在新建的
"Networkaddress"串名称上双击鼠标就
可以输入数值了。输入你想指定的新的MAC地址值。新的MAC
地址应该是一个12位的十六进制数字或字母，其间没有"-"，
类似""
的这样的数值（注意，在Windows 98和Windows 2000/XP
中具体键值的位置稍有不同，可通过查找功能来寻找）。
在"NetworkAddress"下继续添加一个名为 "ParamDesc"的
字串值，它将作为"NetworkAddress"项的描述，数值可以取
为"MAC Address"。再把
它的内容修改为你想设定的内容。如图所示。这样，我们就
成功地修改了网卡的MAC地址，重新启动计算机即可。
2.修改网卡属性
大部分的网卡都可以通过在控制面板中修改网卡属性来更
改其MAC地址，在"设备管理器中"，右键点击需要修改MAC
地址的网卡图标，并选择"
属性/高级"选项卡。在"属性"区，就可以看到一个称作
"Network Address"或其他相类似名字的的项目，点击它，
在右侧"值"的下方，输入要
指定的MAC地址值。要连续输入12个十六进制数字或字母，
不要在其间输入"-"。重新启动系统后设置就会生效了。
(二）、釜底抽薪
假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯
片的网卡，有一种更简单的方法修改MAC地址。RealTek公
司设计的PG8139软件可以直
接修改RTL8139系列网卡的MAC地址，甚至可以让每次启动
后网卡的MAC地址都不相同。具体操作如下：
把解压缩到一个文件夹下，以8139C芯片为例，
用记事本打开该目录下的文件，修改
文件的第一行，
将"NodeID"（网卡号）后改为所需要的新值，建议初始值为
"00 E0 4C 00 00 01"，修改时注意每两位之间至少要留一
个空格。
保存后再进入MS-DOS方式（注意，要在纯DOS模式下），在
DOS提示符后输入"pg8139 /pci "后再按回车键，
此时系统如果提
示"Programming EEPROM is successful"则说明更改成功。
PG8139程序每成功运行一次，在相应的文件中，
系统会自动将"NodeID"
的值加1，也就是说，第一次运行时给当前工作站网卡分配
的MAC地址为"00 E0 4C 00 00 01"，第二次运行时，系统
会自动分配为"00 E0 4C
00 00 02"，第三次运行时，会自动为"00 E0 4C 00 00
03"......，依此类推，就可以批量地修改网卡的MAC地址，
不再需要重复修改
文件了。
如果用户的网卡是RTL8139其他版本的芯片，只要找到相应
的.cfg文件修改就行了。
另外，还有一种极端的办法，通过烧录网卡的EEPROM来达
到克隆MAC地址的目的。但这样做风险很大，而且操作复杂，
即使是有经验的用户也
难免在操作中出现错误，不推荐进行这种操作。
（三）、巧借东风
如果是Windows 2000/XP的用户，则可以使用免费MAC地址
修改软件SMAC(下载地址：
/share/link?shareid=171275&uk=2
366618396)。运行SMAC后，窗口中的列表框列出计算机上
正处于工作状态的网卡。
选定要修改的网卡后，在列表框下方的六个输入框中输入新
的MAC地址后，点击右侧的"Update MAC（修改MAC地址）"，
即可完成MAC地址的修
改。修改MAC地址的工具有很多，但大多数都只适用于
Windows 2000/XP，推荐用"超级兔子魔法设置"，因为不但
简单易用，而且在Windows 9x
系统中使用同样有效。
修改完成后，要使设置生效，一般的办法是重新启动系统。
还有一种简单的办法不需要重新启动系统，在"设备管理器"
中，选定网络适配器图
标，点击鼠标右键，选择"禁用"（请注意操作后，状态栏是
否已显示为"禁用"）。然后再右键单击选定的网络适配器，
在右键菜单中选择"启
用"。这样就能使修改后的设置生效。
二、通过SNMP（简单网络管理协议）来发现多机共享上网。
有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可
以查看用户有没有共享的，下面是一张网友提供的通过相应
工具查看一个ADSL MODEM
中连接用户数的效果图，其中可以很清楚地看到共享的用户
数 。
要想知道自己的路由器或大猫是否开放了SNMP服务，随意
找一个扫描软件(ipscan、)扫描一下，如
果开放了161端口的就是内
置有SNMP服务，解决的办法是把SNMP用?61端口禁止就行
了。使用路由器或打开ADSL猫的路由模式共享上网的朋友
可以进入管理界面有关闭
SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的
只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，
放到adsl moden和hub中
间，在该路由器中再做一个NAT服务，这样进到ADSL猫中
的就是一个地址，这样就解决了共享上网。
三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户
打开的端口数，多于设定值的就判断是共享，有时连按几次
F5键它是认为是共享，
连单用户上网也受到了影响，这个就没法破解了(除非你把
网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP
的客服电话大骂，并声
明搞不好就换ISP，一会儿网络就正常了；
四、“网络尖兵”还使用了未知的方法从共享的计算机中探
测到共享的信息，目前解决的办法是所有共享的客户机均要
安装防火墙，把安全的
级别设为最高，把IP配置规则里面所有的允许别人访问本
机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻
击也要勾选。如果是WINXP,
要打开网卡的网络防火墙。 采取以上破解的办法后，在自
己的局域网不能看到本机，而且WINXP打开网卡的网络防火
墙后，在QQ不能传送文件
，网速有所减慢，但总算又可以共享了。
神秘。他是一套由上海某网络系统公司在数年前开始推出的
一套维护管理系统。
网络尖兵整体分为三部分：网络尖兵控制器、网络配置管理
器和日志管理器。
其中硬件设备—网络尖兵控制器已经发展为I和II两种型
号。I适用于检测和控制私拉专线；II适用于检测和控制共
享上网和盗用MAC地址上网
。
网络配置管理器用于配置和管理网络尖兵控制器的相关参
数。日志管理器用于接收和处理网络尖兵控制器发送的日志
信息。
在线路上安置标准机架式的网络尖兵硬件后，网络服务商与
管理者可以进行相当全面的设置。 网络尖兵基于TCP/IP环
境，它可以自动检测出
网络中未经允许架设的代理服务器或路由器，阻止盗用他人
MAC地址的行为，并对这些代理服务器的IP包以及流向此类
路由器的IP包进行自动
拦截。
最终可以有效避免用户逃费或私自运营的情况，网络服务商
将拥有一个可管理的宽带网络。正是基于此，所以各地的网
络服务商开始陆续启用
了网络尖兵。监控原理，尚未公开 深得服务商青睐的网络
尖兵到底是通过什么方式监视用户呢？共享上网又是如何
被发现的呢？网络上展开
了对网络尖兵的讨论。
因为涉及到商业利益，所以设备供应商与网络服务商都没有
公开网络尖兵的工作原理。普通网民能了解到的信息都来自
于非官方的互联网。
ADSL共享上网一般是通过路由NAT方式，经过路由转换后访
问外网的内网计算机的IP地址都变成了192.168.0.1，而且
MAC地址也转换成了ADSL
Modem的MAC地址。直接在ADSL出口检查NAT转换后的数据
包是很难全面监控的。
网络尖兵通过类似superscan之类的工具软件对ADSL猫进
行扫描，发现开着161端口的PC数量。因为161端口是SNMP
（简单网络管理协议）的服
务端口，当其数量多于网络服务商设定数判定为共享。
还有人认为网络尖兵在使用了未知的方法从共享的计算机
中探测到共享的信息，当判断为共享上网也会报警。在发现
非法用户时，NetSniper
可以发出特定的控制包，使非法用户处于“离线”状态。网
络爆发，攻防大战
虽然对其工作原理是众说纷纭，但网友对网络尖兵大多持抵
制态度，虽然厂商宣称，作为一种检测设备，网络尖兵以数
据接收为主，不发送数
据，所以对带宽占用量几乎为零。但还是有不少人在网上抢
着批评网络尖兵的弊端。
罪状一： 最大的罪状自然是限制了网络自由，不能让用户
与他人共享上网。如果你长期和亲朋好友、邻居一起组网共
用ADSL线路，会被网络
服务商发现并警告。
罪状二： 其不停扫描用户打开的端口数，多于设定值的就
判断是共享，有时连按几次F5键它是认为是共享，连单用
户上网也受到了影响。
罪状三： 其不停扫描影响网速，造成浏览网页经常要刷新
几次；但某些网页比较复杂，要调用几个服务器文件时它也
当你是共享，部分页面
不能正常文字
方法一： 先确定申请上网的电脑单机状态下已经能够上网。
就说明该电脑网卡的MAC地址是合法的MAC地址。
进入系统的MSDOS方式，发布ipconfig/all命令，就可以
查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。
在查找合法的MAC地址 将外来的引线从单机电脑的网卡上
拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与
宽带路由器的LAN端口相连
。
打开宽带路由器的的电源。在连接宽带路由器的任何一台客
户机上启动IE浏览器。 在IE浏览器的地址栏中键入这台
宽带路由器IP的地址
192.168.1.1。
进入路由器的Web设置页面。 单击配置页面左窗口中“网
络参数”按钮，选择其中的“MAC地址克隆”按钮。
出现“MAC地址克隆”的窗口。 在“当前管理PC的MAC地
址”的窗口中填入上面找到的“合法的MAC地址”：
00-50-8D-D1-71-A7。
再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC
地址”的窗口中。最后，重新启动路由器使设置生效。 这
样路由器就获得了一个合
法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上
网了。
注：有一些路由器的“克隆MAC地址”按钮英文为“clone
mac”。
附：修改网卡的MAC地址。
经验证明，将局域网内所有电脑网卡的MAC地址进行修改也
可以共享上网。
把方框内的对勾去掉.点保存
三、点击“ IP配置”在IP配置把IP地址192.168.0.1改
为172.16. 0.1（或者是10.10.10.1/50.50.50.1） 目的是
绕开对192.168.-.-的限制；
各地可以自己试验新的有效地址。点保存。
四,此时、因电脑和路由器不在一个网段上；必须把本机网
卡IP地址改为172.16.0 .2~254之间（局域网 内每台电脑
不重复）.（或者是
10.10.10.2~254/50.50.50.2~254等其他新IP）
子网:255.255.255.0.
网关:172.16. 0.1.（或者是10.10.10.1/50.50.50.1等其
他新地址）
五,在浏览器地址栏中重新输入172.16.0.1（或者是
10.10.10.1/50.50.50.1）回车,会弹出用户名和密码 输入
admin. 进入路由器(如进不了路
由可“断电/通电”路由器和重启电脑；然后重试)
点击”LNA口配置---DHCP 配置” 把”启用DHCP服务器：”
后面的对勾打上.点保存.
六、注意：在点连接前
1.最好在WAN配置----MAC地址控制内绑定本机的网卡MAC
（参考说明书）。
2.如果连续掉线，
请检查ADSL与路由WAN口之间的网线、水晶头，更换质量
好的。
检查电脑是否感染病毒。
最后；可以在WAN口配置----连接类型---网通分配的输入
帐号、密码---点连接上网。
网通不是升级；是在服务器上设置过滤了；不让192.168.-.-
的包过去。因为市场上的小路由一般都是 192.168.-.-的地
址。所以你们必须改
变LAN口IP.地址不一定按照我们的改可以是
125.125.125.1/126.126.126.1等等。
不知道好用不好用``建议路由不能用的试下`
发布评论