葛缔:我家新买了笔记本,想通过一台宽带路由器共享上网。什么设置都弄好了,可却上不了网,路由器提示网络已连接,两台电脑间彼此也能ping通。后来我只使用一台电脑直接连接ADSL Modem后,网络又恢复了正常,这到底是怎么回事?
小编:电脑直接与ADSL Model连接,可进行正常上网操作,说明电脑没有问题。而宽带路由器连接后提示网络正常,则基本也可排除损坏可能。从你所描述的情况看,这个问题的症结很可能是你当地的宽带运营商禁止了多机上网操作。
目前国内有一些地区的网通或电信宽带封锁了多机共享上网,以保证ISP(网络运营商)的自身利益,由于各个城市或地区所采用的封锁方式不同,所以相应的破解方法也有所变化,不过大多数均采用MAC地址检测机制来进行限制,它通常是将用户连入网络的首台电脑网卡MAC地址进行锁定,作为唯一合法的终端,以此来提供正常的网络连接服务。
而如果是共享上网,路由器作为网络设备本身就带有一个MAC地址,由它连接有线宽带后便占用了这个“名额”,连接在路由器上的其它电脑进行共享上网时,便会被局端检测出路由器所发出的IP数据包中夹带有其它非法MAC地址信息,这样局端便会将这些侦测出的IP数据包丢弃或封闭。
小提示:网卡发送IP数据包或其它网络层协议的数据包时,其会自动将它拆分并打包成最大1518Byte,最小64Byte的数据帧。而这个数据帧中便包括了目标MAC地址、自己的源MAC地址和数据包中的协议类型,及一个DWORD类型的CRC码。
由于极个别城市会采用一次绑定MAC地址即永久生效的规则,或是采用拨号过程中变换帐号或密码的方式,所以破解起来相对困难,需要电话通知网络运营商已更换了网卡或利用嗅探软件侦测出真实的账号或密码,这样才能在宽带路由器中设置正确的拨号参数。
不过从你的描述中可以看出,你所在城市只是采用了绑定拨号主机网卡MAC地址的方式,所以使用宽带路由器的“特殊拨号”模式,便可令其发出的所有IP数据包均包含统一MAC地址信息,以此达到突破限制的目的。
共享上网方案现在多数宽带路由器均支持“MAC地址克隆”及“主机伪装模式”等功能,可使路由器转换为单一连网设备的形式出现,以此突破局端绑定MAC地址的多机共享限制。
以TP-LINK产品为例,登录到管理界面后,单击左侧菜单中的“网络参数→MAC地址克隆”选项,接着转到右侧窗口,在其中会看到路由器所使用的MAC地址为“00-14-78-B6-47-5D”。
而当前登录到路由器的PC所使用MAC地址为“00-11-85-1B-0D-0C”,只要点击“克隆MAC地址”按钮(图1),即可使路由器将本身的MAC地址转换为当前登录主机的MAC地址,并在此发送出的IP数据包中,均包含此唯一的MAC地址信息,保存修改后便能突破多机共享的限制。
点击“克隆MAC地址”按钮
如果此设置仍无效,则可将它下的“主机伪装模式”勾选,保存后便可突破宽带运营商的多机共享限制。除此之外,针对一些地区的电信、网通宽带,会使用专用拨号软件、特殊字符加密帐号等方式限制多机共享,宽带路由器中还提供了相关的应对功能。比如这款宽带路由器的“拨号模式”设置中,便带有“特殊拨号”的功能,它利用为宽带帐户添加特殊字符的方式(图2),应对个别地区在拨号帐号中添加特殊字符的限制。
宽带路由器的“拨号模式”
总结
随着网络运营商在限制多机共享上的技术逐步提升,原本以前一些百试百灵的破解方式失去了作用。针对于此,宽带路由器厂商也在不断的进行着相应的破解操作,所以现在使用宽带路由器的朋友,在遭遇多机共享限制时,除可对宽带路由器进行相应破解设置外,不妨更新一下设备的Fireware版本,这样便可在其中找到更好的破解方式,让多机共享时时都可畅通无阻。