網民出招應對運營商封堵ADSL“一拖N”

日前，多名用戶表示，因為共享上網電腦過多而被電信斷網。廣東電信相關人士解釋稱，在電信和用戶在簽署寬帶服務協議中已經明確告知，未經廣州電信書面同意，寬帶線路在同一時間僅允許該用戶家庭內2臺電腦同時上網使用，“我們主要是為了防止黑網吧、小企業等經營性行為而采取的對應措施”。針對此事，網民紛紛出招應對運營商封堵ADSL“一拖N” 。

回合一：決戰MAC地址

「電信之盾」：掃描MAC地址

通常情況下我們使用路由器共享ADSL上網是采用NAT（地址翻譯）方式，通過ADSLMODEM或路由器NAT功能在原有內網電腦所發出的數據包，封裝一個合法的公網IP地址，以此IP地址來訪問互聯網，而原有的MAC地址與IP地址作為原地址，NAT通過它轉發給指定的內網電腦，同時讓公網無法知曉內網的情況。電信運營商通過不斷掃描，可檢查出同一個IP地址數據包中是否含有多個MAC地址，以此來判斷用戶是否共享上網。

「網友之矛」：修改MAC地址

對于這種限制，坊間流傳的破解方法是把每臺的MAC地址改為一樣，俗稱復制MAC地址。首先要獲取本機的MAC地址，方法是右鍵點擊“網上鄰居”選擇“屬性”，然后右鍵點擊“本地連接”，選擇“狀態”，點擊“支持”標簽，在“詳細信息”標簽中顯示的“實際地址”就是本機的MAC地址。具體的修改方法有3種。

1、修改注冊表

熱心網友稱，通過修改注冊表可避開電信用戶共享限制。

其舉例說，在Winodws98下運行Windows的注冊表編輯器，展開“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，會看到類似“0000、0001、0002”的子鍵。從“0000”子鍵開始點擊，依次查找子鍵下的“DriverDesc”鍵的內容，直到找到與查找的目標完全相同的網卡注冊表信息為止。當找到正確的網卡后，點擊下拉式菜單“編輯/新建/字符串”，串的名稱為“Networkad-dress”，在新建的“Networkaddress”串名稱上雙擊鼠標就可以輸入數值了。輸入你想指定的新的MAC地址值。在“NetworkAddress”下繼續添加一個名為“ParamDesc”的字串值，它將作為“NetworkAddress”項的描述，數值可以取為“MACAddress”。再把它的內容修改為你想設定的內容，重新啟動計算機即可。

2、修改網卡屬性

大部分的網卡都可以通過在控制面板中修改網卡屬性來更改其MAC地址，在“設備管理器中”右鍵點擊需要修改MAC地址的網卡圖標，并選擇“屬性/高級”選項卡。在“屬性”區，就可以看到一個稱作“NetworkAddress”的項目，打開后在右側“值”的下方，輸入要指定的MAC地址值，重啟后就會生效。

3、使用第三方軟件

如果是Windows2000/XP的用戶，可以使用MAC地址修改軟件SMAC.運行SMAC后，窗口中的列表框列出計算機上正處于工作狀態的網卡。選定要修改的網卡后，在列表框下方的六個輸入框中輸入新的MAC地址后，點擊右側的“UpdateMAC”即可完成。修改完成后，要使設置生效，同樣需要重新啟動系統。

回合二：決戰SNMP（簡單網絡管理協議）

「電信之盾」：查看SNMP

部分電信運營商使用更先進的檢測方法，查看SNMP（簡單網絡管理協議）。有些路由器和ADSLMODEM內置SNMP服務，有的使用“161”商品作為服務端口，運營商可通過軟件查看、判斷通過該ADSL線路共享上網的電腦數量。

「網友之矛」 ：禁用SNMP

如果ADSLMODEM的WEB管理界面中有SNMP選項，將其關閉即可，如果無法在ADSLMODEM上關閉，還能通過關閉路由器上的SNMP服務實現同樣的效果。通常SNMP選項在路由器“管理”、“服務”界面中，選擇禁用即可。

回合三 ：決戰撥號軟件

「電信之盾」 ：星空極速

“星空極速”由廣東電信組織研究和開發的新一代寬、窄帶用戶桌面客戶端軟件。其主要功能是在現有的Windows操作系統環境下提供寬帶和窄帶撥號功能，同時在該客戶端中提供豐富的增值服務內容，包括通過和各類SP的積極合作，將內容豐富、趣味多樣的應用程序以插件的形式集成到客戶端中，并且將上網用戶常用的瀏覽器以定制的形式無縫整合到“星空極速”客戶端上。

不過據使用者反映，這個乍看之下和其它基于PPPOE協議的撥號軟件并無區別的東西一經安裝，用戶便無法在使用路由器共享上網。有分析該軟件的技術人員告訴記者，其內部設置了一個密碼協議轉換器，安裝該軟件并撥號后系統會自動捆綁寬帶電話號碼與賬戶，連接中國電信中心機房，將用戶的密碼進行加密換算。這個參數更改然后再連接電信的局端設置，通過雙重密碼實現共享限制。

「網友之矛」 ：換算密碼再撥號

據悉，“星空極速”的密碼轉換器使用的是MD5來進行換算，即對用戶名換算出一串MD5碼，把它加在用戶原有密碼的尾部，從而形成真正的撥號密碼，這樣在路由器上輸入普通密碼就無法通過驗證了。

目前互聯網上普遍流傳的破解方法是自己先行使用MD5碼轉換器生成MD5，再把它添加到真實密碼之后，放于路由器上進行撥號，已實現撥號。