电信锁了共享上网,加路由器等都没用,各位有没有什么解决办法??

ys87918578

原帖由 "lichuanhua" 发表：


我帮你问了的，你就打10000号投诉
就说自己不能上网，
你说就是上不了，你就一台机器上网，如果要上面看，你当然要把路由器那些东西收起来..
运气的话都可以解决的
除非。。。。

你试试吧。不试怎么知道呢..........

这样还是不行,,,说不出个所以然来,,说不定今天给你解开了明天又给你锁了!~

njdaboy_cn

看了大家的讨论。。很长见识！！谢谢。。

jadezhang

gege 我是河南的 就是 网通那垃圾 真的是 不叫共享上网只的是 ADSL

ttvast

我用的是linux服务器共享上网,看到大约有3种东西可能能探测NAT
1 TTL值
2 PAT后的端口
3 TCP SEQ值
对于1 很简单用 iptables mangle一下就可以
对于2 iptables并不是用高端口映射的,基本上是尽量使用和映射前一样的端口,除非已经占用.而且,linux本身发起的连接是尽量使用高端口的,电信总不能禁止我们使用linux吧. 因此我觉得2不应该是问题
3 这个的确比较难办,不同的机器都会使用不同的SEQ序列进行通讯,但是作为安全的操作系统,应该是作到SEQ随机生成的,只不过现在的系统并不是都这么设计的而已. 作过防火墙开发的都应该知道TCP RELAY, 一般的NAT是不会变换连接的SEQ的,因为这样的话还需要做SEQ的对照.但是防火墙上,很多都会做TCP RELAY,这种情况下完全是可以做到全部发出的SEQ经过防火墙的变换.不知道有没有现成的KERNEL PATCH来实现这点.

platinum

https://lists.netfilter.org/pipermail/netfilter-devel/2005-April/019069.html

sandsoft

可能用了网络尖兵

cnadl

    

这个问题也这么多人问，ft……工程师们还真是可爱。

solution：

step1，确认你不是开往网吧的，否则去申请线路。

step2，call 10000号，说你上不了网，要是说你用代理就回答那些都是你家里的电脑；表怕，深圳电信的合同里没规定你只能用一台电脑的。

step3，还是不行就找晶报或者晚报投诉，12315没有用。

actium

建设google一下“网络尖兵”，可能能你有用！

webfox

原帖由 "platinum" 发表：
如果你们是网管，你们怎么封杀 NAT 共享？
我只想到了限制用户并发连接数的方法，但治标不治本

我们这里做到了封杀NAT共享,因为用户端必须安装我们提供的客户端,而这个客户端是可以检测你做有关方面的代理设置的,甚至可以控制你只能装一个网卡,然后和AAA服务器结合凡是不符合我们的规则的都会自动强迫下线.
如果电信这么做那肯定是在新的客户端做了手脚吧?

汤泡饭

我们这有并发数限制。
用某个mp3下载软件时，并发数太多，自动断线。