电信锁了共享上网,加路由器等都没用,各位有没有什么解决办法??

webfox

原帖由 "platinum" 发表：
如果你们是网管，你们怎么封杀 NAT 共享？
我只想到了限制用户并发连接数的方法，但治标不治本

我们这里做到了封杀NAT共享,因为用户端必须安装我们提供的客户端,而这个客户端是可以检测你做有关方面的代理设置的,甚至可以控制你只能装一个网卡,然后和AAA服务器结合凡是不符合我们的规则的都会自动强迫下线.
如果电信这么做那肯定是在新的客户端做了手脚吧?

汤泡饭

我们这有并发数限制。
用某个mp3下载软件时，并发数太多，自动断线。

exce11ent

ys87918578  

呵呵，原来在这里发了一帖

还在哪里发了贴的？

pioul

换铁通吧，干脆

Mscong

感觉个人端口自己用怎么了。。为什么要被封啊。。
这世道，，哎。。。

yh6788

原帖由 "ys87918578" 发表：



应该不是绑MAC,,同一个帐号局域网内有那么一二台可以上,,,其它的就不行了!~你可以任意换那台机子作代理都可以上的

应该是限制了返回的MAC数量，这样做nat应该没问题。

yh6788

[quote]原帖由 "donetx"]是这样的，一般isp是没办法封你nat的，他们一般是开发自己的拨号程序，这个程序不兼容一般PPPoE，所以这样你原来的路由器就不能用了（升级fireware可能能解决，看router的厂商提供不提供对策），河南cnc就是这样做的..........[/quote 发表：


还有这种事，真是让个人用户快气死。     

mamore

我在国内通信厂商，我们是服务方案开发

集成第3方开发的非法接入方案可以在2-7层分析非法共享，然后对http报文重定向拦截，主要对http的报文，其实http被拦截了也就达到目的了。

系统硬件在电信出口分光或镜像部署，主要对黑网吧和家庭用户的，其实3个共用是可以接受的，如果某些运营商搞到只允许1台，那就太恶心了。
  国内有好几家在做这个，用户侧没有办法欺骗的，不管是Nat还是怎么出去，我们做过测试选型的。

深圳电信是和 深圳一家公司合作推的系统。

platinum

原帖由 "mamore" 发表：
我在国内通信厂商，我们是服务方案开发

集成第3方开发的非法接入方案可以在2-7层分析非法共享，然后对http报文重定向拦截，主要对http的报文，其实http被拦截了也就达到目的了。

我有看过 RFC2616，也用 sniffer 分析过 TCP 数据包的 header 及 data 部分，其中包括 HTTP 协议
proxy 很简单，我想了解一下贵厂商是如何根据 HTTP 报文分辨 NAT 的？

xxj119

顶起来，这个问题得好好聊聊！mamore，你就招了吧！