問題描述:
我在電信局申請的是ADSL撥號上網業務，包年720元，不限時，壹年24小時都可以用。但現在有幾個同事和我壹起用路由器壹起***享上網，前幾天還好，最近在上網是總是出現電信局的提示，說我超出了協議的範圍。我現在該怎麽做，既可以和大家壹起***享上網，又不會被限制呢？
解析:
破解電信的“網絡尖兵”
最近有網友反映，當地的電信ISP使用了壹個叫“網絡尖兵”的設備來限制用戶***享上網，給大家帶來了許多不便。
小弟總結網上各高手的心血，總結出破解“網絡尖兵”的辦法。公布如下，希望對大家有幫助。
“網絡尖兵”是采用多種方法探測用戶是否用***享方式上網，從而進行限制，下面我分別進行破解：
壹、檢查同壹IP地址的數據包中是否有不同的MAC地址，如果是則判定用戶***享上網。破解的辦法是把每臺機的MAC地址改為壹樣；修改的方法很多，如下：
（壹）、瞞天過海
1.修改註冊表
幾乎所有的網卡驅動程序都可以被NdisReadNeorkAddress參數調用，以便從註冊表中讀取壹個用戶指定的MAC地址。當驅動程序確定這個MAC地址是有效的，就會將這個MAC地址編程到硬件寄存器中，而忽略網卡固有的MAC地址。我們通過手工修改Windows的註冊表就可以達到目的。
在Winodws 98下運行Windows的註冊表編輯器，展開"HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Services＼Class＼Net"，會看到類似"0000"、"0001"、"0002"的子鍵。從"0000"子鍵開始點擊，依次查找子鍵下的"DriverDesc"鍵的內容，直到找到與我們查找的目標完全相同的網卡註冊表信息為止。
當找到正確的網卡後，點擊下拉式菜單"編輯/新建/字符串"，串的名稱為"Neorkaddress"，在新建的"Neorkaddress"串名稱上雙擊鼠標就可以輸入數值了。輸入妳想指定的新的MAC地址值。新的MAC地址應該是壹個12位的十六進制數字或字母，其間沒有"-"，類似"000000000000"的這樣的數值（註意，在Windows 98和Windows 2000/XP中具體鍵值的位置稍有不同，可通過查找功能來尋找）。
在"NeorkAddress"下繼續添加壹個名為 "ParamDesc"的字串值，它將作為"NeorkAddress"項的描述，數值可以取為"MAC Address"。再把它的內容修改為妳想設定的內容。如圖所示。這樣，我們就成功地修改了網卡的MAC地址，重新啟動計算機即可。
2.修改網卡屬性
大部分的網卡都可以通過在控制面板中修改網卡屬性來更改其MAC地址，在"設備管理器中"，右鍵點擊需要修改MAC地址的網卡圖標，並選擇"屬性/高級"選項卡。在"屬性"區，就可以看到壹個稱作"Neork Address"或其他相類似名字的的項目，點擊它，在右側"值"的下方，輸入要指定的MAC地址值。要連續輸入12個十六進制數字或字母，不要在其間輸入"-"。重新啟動系統後設置就會生效了。
（二）、釜底抽薪
假如用戶使用的是RealTek公司的RTL8139A/B/C/D系列芯片的網卡，有壹種更簡單的方法修改MAC地址。RealTek公司設計的PG8139軟件可以直接修改RTL8139系列網卡的MAC地址，甚至可以讓每次啟動後網卡的MAC地址都不相同。具體操作如下：
把pg8139.zip解壓縮到壹個文件夾下，以8139C芯片為例，用記事本打開該目錄下的8139c.cfg文件，修改8139c.cfg文件的第壹行，將"NodeID"（網卡號）後改為所需要的新值，建議初始值為"00 E0 4C 00 00 01"，修改時註意每兩位之間至少要留壹個空格。
保存後再進入MS-DOS方式（註意，要在純DOS模式下），在DOS提示符後輸入"pg8139 /pci 8139c.cfg"後再按回車鍵，此時系統如果提示"Programming EEPROM is successful"則說明更改成功。PG8139程序每成功運行壹次，在相應的8139c.cfg文件中，系統會自動將"NodeID"的值加1，也就是說，第壹次運行時給當前工作站網卡分配的MAC地址為"00 E0 4C 00 00 01"，第二次運行時，系統會自動分配為"00 E0 4C 00 00 02"，第三次運行時，會自動為"00 E0 4C 00 00 03"......，依此類推，就可以批量地修改網卡的MAC地址，不再需要重復修改8139c.cfg文件了。
如果用戶的網卡是RTL8139其他版本的芯片，只要找到相應的.cfg文件修改就行了。
另外，還有壹種極端的辦法，通過燒錄網卡的EEPROM來達到克隆MAC地址的目的。但這樣做風險很大，而且操作復雜，即使是有經驗的用戶也難免在操作中出現錯誤，不推薦進行這種操作。
（三）、巧借東風
如果是Windows 2000/XP的用戶，則可以使用免費MAC地址修改軟件SMAC。運行SMAC後，窗口中的列表框列出計算機上正處於工作狀態的網卡。選定要修改的網卡後，在列表框下方的六個輸入框中輸入新的MAC地址後，點擊右側的"Update MAC（修改MAC地址）"，即可完成MAC地址的修改。
修改MAC地址的工具有很多，但大多數都只適用於Windows 2000/XP，推薦用"超級兔子魔法設置"，因為不但簡單易用，而且在Windows 9x系統中使用同樣有效。
修改完成後，要使設置生效，壹般的辦法是重新啟動系統。還有壹種簡單的辦法不需要重新啟動系統，在"設備管理器"中，選定網絡適配器圖標，點擊鼠標右鍵，選擇"禁用"（請註意操作後，狀態欄是否已顯示為"禁用"）。然後再右鍵單擊選定的網絡適配器，在右鍵菜單中選擇"啟用"。這樣就能使修改後的設置生效。
二、通過SNMP（簡單網絡管理協議）來發現多機***享上網。
有些路由器和ADSL貓內置SNMP服務，通過相應的工具是可以查看用戶有沒有***享的，下面是壹張網友提供的通過相應工具查看壹個ADSL MODEM中連接用戶數的效果圖，其中可以很清楚地看到***享的用戶數
要想知道自己的路由器或大貓是否開放了SNMP服務，隨意找壹個掃描軟件(ipscan、superscan......)掃描壹下，如果開放了161端口的就是內置有SNMP服務，解決的辦法是把SNMP用?61端口禁止就行了。
使用路由器或打開ADSL貓的路由模式***享上網的朋友可以進入管理界面有關閉SNMP選項的關掉它。如果貓的管理界面無關閉SNMP選項的只好買壹個沒有SNMP服務的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中間，在該路由器中再做壹個NAT服務，這樣進到ADSL貓中的就是壹個地址，這樣就解決了***享上網。
三、監測並發的端口數，並發端口多於設定數判定為***享。
這是壹個令人哭笑不得的設定，“網絡尖兵”不停掃描用戶打開的端口數，多於設定值的就判斷是***享，有時連按幾次F5鍵它是認為是***享，連單用戶上網也受到了影響，這個就沒法破解了(除非妳把網絡尖兵黑了)，俺這裏的解決辦法是裝成無辜的用戶到ISP的客服電話大罵，並聲明搞不好就換ISP，壹會兒網絡就正常了；
四、“網絡尖兵”還使用了未知的方法從***享的計算機中探測到***享的信息，目前解決的辦法是所有***享的客戶機均要安裝防火墻，把安全的級別設為最高，把IP配置規則裏面所有的允許別人訪問本機規則統統不要，允許PING本機不要，防止ICMP,IGMP攻擊也要勾選。如果是WINXP,要打開網卡的網絡防火墻。 采取以上破解的辦法後，在自己的局域網不能看到本機，而且WINXP打開網卡的網絡防火墻後，在QQ不能傳送文件，網速有所減慢，但總算又可以***享了。
另外還有壹篇文章詳細介紹了網絡尖兵的工作原理及其破解方法,請見參考資料