網通封路由器的原因與解決方法分享

路由器是人手皆备、家喻户晓的上网工具，只需要一个帐号，就能在路由器的帮助下把全家、全办公室的所有电脑联入互联网或者几户邻居共用一个路由器。

但ISP运营商们认为这影响到了它们的利益，利用自己的强势地位要求用户将上网帐号与电脑MAC地址绑定，并使用网络尖兵软硬件结合来封杀用户的共享行为。

一个帐号只能让一台电脑上网，我们只需简单设置路由器，便可轻松破解网络尖兵、实现网络共享。

二、MAC地址网通封路由器原理

各个城市或地区所采用的封锁方式不同，所以相应的破解方法也有所变化，不过大多数均采用MAC地址检测机制来进行限制。通常是将用户连入网络的首台电脑网卡MAC地址进行锁定，作为唯一合法的终端，以此来提供正常的网络连接服务。

如果是共享上网，路由器作为网络设备本身就带有一个MAC地址，由它连接有线宽带后便占用了这个名额，连接在路由器上的其它电脑进行共享上网时，便会被局端检测出路由器所发出的IP数据包中夹带有其它非法MAC地址信息，这样局端便会将这些侦测出的IP数据包丢弃或封闭。

由于极个别城市会采用一次绑定MAC地址即永久生效的规则或是采用拨号过程中变换帐号或密码的方式，所以破解起来相对困难，需要电话通知网络运营商已更换了网卡或利用嗅探软件侦测出真实的账号或密码，这样才能在宽带路由器中设置正确的拨号参数。

若你所在城市只是采用了绑定拨号主机网卡MAC地址的方式，所以使用宽带路由器的特殊拨号模式，便可令其发出的所有IP数据包均包含统一MAC地址信息，以此达到突破限制的目的。

注意：网卡发送IP数据包或其它网络层协议的数据包时，其会自动将它拆分并打包成最大1518Byte，最小64Byte的数据帧，而这个数据帧中便包括了目标MAC地址、自己的源MAC地址和数据包中的协议类型，及一个DWORD类型的CRC码。

三、最简单破解网通封路由器的办法

用星空极速拨号后，右键我的电脑管理点事件查看器系统点击来源RemoteAccess。例如：帐号是ycy123456，那么上会有Eycy123456样子的字符，Eycy123456就是破解后的帐号，甩掉星空极速吧用这个帐号直接建一个新连接搞定，放到路由虚拟拨号里照样适用。

四、宽带路由器的拨号模式

随着网络运营商在限制多机共享上的技术逐步提升，宽带路由器厂商也在不断的进行着相应的破解操作。现在使用宽带路由器的朋友，在遭遇多机共享限制时，除可对宽带路由器进行相应破解设置外，不妨更新一下设备的Fireware版本，这样便可在其中找到更好的破解方式，让多机共享时时都可畅通无阻。

五、共享上网方案

现在多数宽带路由器均支持MAC地址克隆及主机伪装模式等功能，可使路由器转换为单一连网设备的形式出现，以此突破局端绑定MAC地址的多机共享限制。

以TP-LINK产品为例，登录到管理界面后，单击左侧菜单中的网络参数→MAC地址克隆选项，接着转到右侧窗口，在其中会看到路由器所使用的MAC地址为00-14-78-B6-47-5D。

（1）当前登录到路由器的PC所使用MAC地址为00-11-85-1B-0D-0C，只要点击克隆MAC地址按钮，即可使路由器将本身的MAC地址转换为当前登录主机的MAC地址，并在此发送出的IP数据包中，均包含此唯一的MAC地址信息，保存修改后便能突破多机共享的限制。

（2）点击克隆MAC地址按钮，如果此设置仍无效，则可将它下的主机伪装模式勾选，保存后便可突破宽带运营商的多机共享限制。

（3）除此之外，针对一些地区的电信、网通宽带，会使用专用拨号软件、特殊字符加密帐号等方式限制多机共享，宽带路由器中还提供了相关的应对功能。比如这款宽带路由器的拨号模式设置中，便带有特殊拨号的功能，它利用为宽带帐户添加特殊字符的方式，应对个别地区在拨号帐号中添加特殊字符的限制。

六、破解网通封路由器的办法总结

（1）开启路由器的MAC地址克隆功能，将路由器对外显示的MAC地址更改为认证用主机a的MAC地址。

（2）配备路由器的端口过滤功能，将SNMP协议使用的161/162端口TCP/UDP协议屏蔽。

（3）以后，我们只要用主机a或者路由器进行拨号认证，联入路由器的几台主机便都可以上网了。此外，为了防止ISP运营商们对网络尖兵升级，路由厂商会在主页上及时提供新固件下载。