电信封杀路由怎么解决

电信屏蔽路由怎么办？？~

破解网通封路由分享

先断开外网（或者关掉ADSL），然后配置，完成配置再连上。
一、先在地址栏中输入192.168.0.1回车,会弹出用户名和密码输入admin.进入路由器
二、点击 “LNA口配置”---DHCP 配置---禁用DHCP服务器：把方框内的对勾去掉.点保存
三、点击“ IP配置”在IP配置把IP地址192.168.0.1改为172.16. 0.1（或者是10.10.10.1/50.50.50.1） 目的是绕开对192.168.-.-的限制；各地可以自己试验新的有效地址。点保存。
四,此时、因电脑和路由器不在一个网段上；必须把本机网卡IP地址改为172.16.0 .2~254之间（局域网 内每台电脑不重复）.（或者是10.10.10.2~254/50.50.50.2~254等其他新IP）
子网:255.255.255.0.
网关:172.16. 0.1.（或者是10.10.10.1/50.50.50.1等其他新地址）
五,在浏览器地址栏中重新输入172.16.0.1（或者是10.10.10.1/50.50.50.1）回车,会弹出用户名和密码 输入admin. 进入路由器(如进不了路由可“断电/通电”路由器和重启电脑；然后重试)
点击”LNA口配置---DHCP 配置” 把”启用DHCP服务器：”后面的对勾打上.点保存.
六、注意：在点连接前
1.最好在WAN配置----MAC地址控制内绑定本机的网卡MAC（参考说明书）。
2.如果连续掉线，
请检查ADSL与路由WAN口之间的网线、水晶头，更换质量好的。
检查电脑是否感染病毒。
最后；可以在WAN口配置----连接类型---网通分配的输入帐号、密码---点连接上网。
网通不是升级；是在服务器上设置过滤了；不让192.168.-.-的包过去。因为市场上的小路由一般都是 192.168.-.-的地址。所以你们必须改变LAN口IP.地址不一定按照我们的改可以是 125.125.125.1/126.126.126.1等等。
不知道好用不好用``建议路由不能用的试下``

转载:

找了两个方法，希望对你有帮助.比较多， 希望你能看懂.我也是成都的，也用的路由,没什么问题.不过不是学校里啊!
方法一
关于电信禁路由上网的破解方法

ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制,下面分别进行破解:


图一、NAT的工作原理


一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:

首先要获取本机的MAC: MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。
⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。


⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。


或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。


1. 如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）

2.如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的

WIN98下:
a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话框。在"高级"选项中，也是点击"属性"标识下的"Network Address"项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！

b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB761”的样子。

有两种方法激活新的MAC地址：

如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。

如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效

WIN2000下:。
a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会出来一个"我的连接 属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的，我们需要改的是下面一个"Network Address",点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在" ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一样。
b.1.在“HKEY＿LOCAL＿MACHINE\SYS
　　
　　　　TEM\CurrentControlSet\Control\Class\4D36
　　
　　　　E972-E325-11CE-BFC1-08002BE10318�\0000、0001、0002”等主键下， 因为你有可能安装了不止一块网卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。
　　
　　　　2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC地址，要连续写�如“001010101010”。
　　
　　　　3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。
　　
　　　　【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。
　　
　　　　4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address (就是你在前面设置的ParamDesc，如图(^29041103a^)1)的选项，这就是你在第二步里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。
　　
　　　　5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址，而且不需要重新启动就可以实现MAC的随时更改。

WinXP下
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。


另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了

linux下:
需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether 1234567890ab ,这样就可以改成功了
要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行)
ifconfig eth0 down
ifconfig eth0 hw ether 1234567890ab
ifconfig eth0 up

如果你想把网卡的MAC地址恢复原样，只要再次把"Network Address"项右边的单选项选择为下面一个"没有显示"再重新启动即可。在WIN2000下面是选择"不存在"，当然也不用重新启动了。

二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。


解决办法:
1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 注意在路由器中要关闭SNMP协议。


2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过

三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了.
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.
方法二
解决电信限制路由

如果电信是通过把帐号和网卡的MAC绑定来限制用户路由的话，我这里有办法可以解决!

试想一下，如果我们把ADSL的LAN的MAC地址改成用户网卡的MAC，这样就解决了问题，当然，

还得把用户网卡的MAC改一下啦，要不然就MAC冲突了。解决改用户网卡MAC可以通过两种办法

来解决：一是通过软件来修改网卡的MAC，二就是换块网卡啦!

查看用户网卡的MAC：在提示符下运行ipconfig /all 命令。

显示如下：

Physical Address. . . . . . . . . : 00-0E-A6-53-5E-95 这就是网卡的MAC。

接下来就要看用户ADSL的芯片了。

常用的ADSL有两种：conexant 和globespan。

对应星网的ADSL系列为：conexant 为3.*系列；globespan为4.*系列。

对应全向的分别为1680和1880系列。

3。*系列的前期版本比较好解决，用户可以通过WEB方式进行设置，

因为它有一个特殊的功能，叫做MAC欺骗，找到MAC Spoofing

这项在后面输入被绑定MAC的地址，再进行路由的相关设置就可以了。

3。*系列的后期版本WEB方式里已经没有这一项了，用户可以通过telnet 命令来完成。

具体如下：在提示符状态下，输入 telnet 192.168.10.1 192.168.10.1为ADSL的地址，

输入你的密码。这后就会显示如下：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


MAIN MENU

0. Select VC Adaptor
1. Display Firmware Version
2. Password Setup
3. Connection Status
4. Network Setup
5. ADSL Setup
6. System Maintenance


S. Save Settings and Reset Unit
R. Reset Without Saving Changes
Q. Quit Session

Enter your selection below:

选择如下，按 4 就会出现如下：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


Network Setup Menu

1. Display Network Settings
2. LAN IP Address Configuration
3. Subnet Mask Address Configuration
4. LAN DHCP Server Configuration
5. LAN DHCP Address Pool Selection
6. LAN DHCP Server Pool Configuration
7. NAT(P)T Configuration
8. 802.1D Bridge Configuration
9. IGMP Configuration
0. MAC Address Spoofing
A. WAN Configuration


Press 'B' to go Back
Press 'M' to go to Main Menu
Enter your selection below

再按 0 出现如下：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


MAC Address Spoofing

1. Disable/Enable spoofing
2. Set mac address



Press 'B' to go Back
Press 'M' to go to Main Menu
Enter your selection below

按 1 出现如下：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


Disable/Enable spoofing

* 1. Disable
2. Enable

按 2 就开启spoofing功能，回到如下画面：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


MAC Address Spoofing

1. Disable/Enable spoofing
2. Set mac address
按 2 设置MAC ，如下：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


Set MAC Address




Input mac address as format xx:xx:xx:xx:xx:xx


按照上面的格式输入MAC地址，输入完回车。 再按 M 回到主画面如下：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


MAIN MENU

0. Select VC Adaptor
1. Display Firmware Version
2. Password Setup
3. Connection Status
4. Network Setup
5. ADSL Setup
6. System Maintenance




S. Save Settings and Reset Unit
R. Reset Without Saving Changes
Q. Quit Session

Enter your selection below:

再按 S 保存设置并重启设置，出现如下：

CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27


Save Settings and Reset Unit




This will save all the settings and reboot!

Press 'Y' to continue

Press 'B' to go back, 'M' for main menu

再按 Y 就保存设置并重启。

这样MAC Spoofing就设置完了，用户再到WEB方式下进行路由的相关设置。

当然也可以在TELNET方式下进行设置。



对面星网4。*的版本，也通过telnet 方式完成 。
在提示符状态下：输入 telnet 192.168.10.1

输入相应的用户名和密码。 OK 后就出现提示符 $ ：

我们按下面的格式输入 do serialize xx-xx-xx-xx-xx-xx 命令

xx-xx-xx-xx-xx-xx 就是被绑定的MAC地址。

如下： do serialize 00-D0-F8-51-99-CD 输入完后回车，

ADSL就直接重启了,再进行路由的相关设置就OK了。

解决方法到此就完了，记得换另一块网卡或者通过软件改用户网卡的MAC地址，

在这里就不介绍如何通过软件改用户网卡的MAC了。以上方法我均已经验证过了，

方法也适用于全向的ADSL，本人原来是用全向的1880，我是湖南邵阳的宽带用户，

电信后来把帐号和网卡的MAC绑定，我就是这样解决路由的

 更换ip地址,一般联通或者是电信封的只是ip地址,所以只要换个IP地址,就没有问题了。进入路由器界面,浏览器上输入192.168.1.1,个别路由器请按说明书填写。进入之后,断线重新连接一下就好了。如下图

进入路由器界面,在路由器界面有MAC地址虚拟功能项,复制MAC地址为你上网的那台电脑的MAC地址,复制好之后重启路由器。有些路由器设置界面不是标的虚拟MAC,而是MAC绑定,功能是一样的,绑定之后重启路由器,看看是不是可以上网了。

具体封杀原理如下：

最近电信网通大批封杀路由器上网，全国都在搞，好多网民上不了网。据说电信网通装了一种设备，能检测出每个用户带了几台电脑上网，超过一台的用户上网不正常，具体表现为QQ可以正常使用，上网会弹出电信网通的警告页面，说你违反啥规定之类的，反正是最终让你多缴费了，最可气之处连学校宿舍都封，我们可都是没钱的淫啊，对不起，打错了，是人，太激动了。

电信网通写起来麻烦，我干脆以下用AV代替了。

废话少说，为了上网，为了省下每月一点点的生活费去玩魔兽（说的可不是我,我非常用功的）。我们先要解决以下几个问题：

1，AV怎么知道我有几台电脑上网的，反正不是我的室友告密的.

2，AV是怎么能让我们不能顺利上网的，还弹出警告页面.

3，我们如何不让电信发现我有几台电脑共享上网。

4，万一我进了AV黑名单咋办

先来分析AV如何发现我有几台电脑的。大家都是知道，我们共享上网方式不外乎使用路由器，windows 自带的网络共享，Sygate等共享上网软件。真正上网的是路由器或装共享软件的主机，我挂的其他机器他们又看不到，咋知道的呢？我想了一周，没结果。后来我想起以前看一些黑客写的文章，说找肉鸡先要去扫描，通过扫描能知道某个电脑装的系统和其他漏洞信息。AV得到用户的信息太容易了，根本不需要去扫描。我分析AV的检测共享的设备应该装在可以收集到所有用户上网流量的位置上。图例如下：

ADSL用户1------|

ADSL用户2------|----AV的交换机---[插入的共享检测设备]--更高级的交换机或路由器

ADSL用户3------|

我确定AV肯定使用了这种设备分析所有上网用户的流量及内容，然后根据用户数据特征统计出有几台电脑上网。但是接在这个地方，能同时处理几万用户上网数据， AV够下本的，这设备肯定很贵啊，想到他们花这么多钱来抠我的一点点上网费，气愤！每个电脑的上网用户不一样，他上网的包含的信息也不一样，比如上网数据包的IP包的ID号，98和XP的TTL值也不相同，用IE上网和用火狐，遨游上网包含的信息也不一样，还有很多网站能记录每个电脑的上网信息，QQ号， msn号也不同，AV根据这个也能统计出有几台上网电脑的数据，一种方法可能不准确，多种综合就非常准备了，我上统计学时幸亏没睡觉啊。我分析的结果是， AV根据这些信息肯定可以知道你多机上网，他们也不需要准确的知道你有几台上网。你的机器数是根据你一段时间内上网的特征值信息统计出来的，可能有时很快就知道你几台上网，有时要一天才知道，我发现玩游戏检测出速度慢，上网检测出多机快，可是不能不上网啊。

分析AV如何阻止我们上网很简单，只要抓包分析就好了，由于是tcp协议本身的缺陷，AV又能监测到所有数据，很容易在tcp连接内插入他们的数据，比如你上msn，他就把你断开了，你上网，他把你网页定向到他们做的警告网页上。为啥QQ不怕封了，因为QQ是UDP协议，插数据干扰很难，QQ又是加密协议的，我从来没为QQ叫好过，这次例外啊。当然阻止用户上网有两种方法，一种是直接干扰用户，用户装个过滤软件把干扰数据过滤了，就好了，一种是干扰你上网连的服务器。比如你上sina，AV就去干扰sina服务器，这一招狠毒，因为用户没法过滤干扰信息，眼巴巴地看着打不开网页，但不弹告警网页，所以我警告大家先要预防，千万不要被拉入黑名单，这招基本无解啊，幸亏现在还招只是有限几个地方在用，这也是为啥一些以前好用的突破封锁工具现在无效的原因，网上好多卖突破路由器的，大家千万不要上当，电信一升级，就没用了。

至于如何让AV不能发现你有几台电脑，根据我的经验，以下几点一定要做到：

1，装相同的操作系统版本

2，大家用同样的浏览器

3，xp有个时间同步的工具，同步网络时间

4，借助现有突破工具,详细的后面有说明

万一你被封了，只能告诉你等电信解封了，呵呵，谁让你上网之前没有先看看我的高论呢？一般AV过段时间会解封的，但条件是检测系统发现你只有一台电脑上网，每地方解封时间不一样，赶快装能隐藏机器数的工具吧。被封后，看电信的策略，若封堵严格，现在最好的突破工具也不能完全突破封堵，大部分表现为不能玩网游。

最后介绍现在的几款突破工具，能不能上网，就靠他们了，我这里就不介绍安装使用方法了，自己网上搜吧

共享神盾（共享神矛）：两个差不多，所以放一起了

原理：过滤AV发往用户的干扰包，做了IP层数据伪装

优点：开发时间早，安装简单，每台都装个就可以用了

缺点：只能应付早期AV检测系统，在没有升级检测系统的地方有效

路由器：

原理：过滤AV发往用户的干扰包，做了IP层数据伪装

优点：不用装软件，只需升级路由器

缺点：只能应付早期AV检测系统，在没有升级检测系统的地方有效

共享卫士：

原理：过滤AV发往用户的干扰包，对发往服务器的数据能做部分干扰，做了IP层数据伪装,应用层数据伪装

优点：这是被封后，防干扰效果最好的了，能隐藏上网机器数，这个太重要了。作者开发的是一个共享上网软件，功能很强，防封堵只是一部分功能，和我要说的不相干，也就不啰嗦了，感兴趣的，自己去网上找。最新的防封堵只能用它了。

缺点：对不懂网络知识的人，安装设置复杂，估计没人帮助根本不会使。

改进建议：

共享神盾（共享神矛），需要做更多的伪装才能继续应付新检测系统，软件可以随便改进，还有机会，大家多去关注新版本。

路由器，因为硬件条件限制，只能做简单的伪装和过滤，想要升级应付新的检测系统，肯定不是几百元钱的路由器做不到的，现在网上好多人卖改装路由器，大家要搞清楚噢，特别是连支付宝都不要用的卖家，肯定是假的，要么只能对付老检测系统，连自己也没信心。不要做买了就不能用的傻事，我隔壁宿舍就干过，笑啊！

共享卫士，需要继续加强机器数伪装，因为AV也会升级系统啊，要是能做成傻瓜安装更好了，打败AV，造福网民，学生也行

再说说AV的封堵策略，AV检测共享用户也是需要时间的，比如安装设备后一周后，找到1000的共享用户，这1000用户分10次进行限制，每批次100 人。这样做一是为了不至于他们客户电话打爆，维修忙不过来；二是为了和谐，怕用户反响大造反啊。如果后来系统发现被限制用户只有一台上网，就会解封了，当然你去多缴费也能解封，据说打电话骂也能，呵呵，我没试过。忠告一句，没被限的用户不要存在侥幸心里，早点预防吧，我隔壁宿舍就是在我被封两周后才挂的，当时还嘲笑说我RP不好。隔壁先用路由不行，后来装了共享卫士能上网，但不能魔兽战场了，两天后自动解封了，就正常了。

网上有人成功解决过这个问题，你试试吧
打最新TP-LINK路由器电信限制破解补丁
或者看看下面。
转贴
不需要借助任何破解软件，只靠WINDOWS就OK！
比我们的账号前面多两个字符，一般是“~G”格式（~和1个大写字母），也有~7（~和1个阿拉伯数字）。

比如说电信提供给你的账号是：1234567，而实际你的真实账号是：~G1234567或者~71234567，
问题我们弄清楚了，就需要搞明白究竟省去的是哪两个字符。“~”是固定的，后面的英文字母和数字是不定的，相当简单的方法则可以找出。

方法如下：
开始——控制面板——性能和维护——管理工具——事件查看器——系统（双击）——启动星空极速——刷新事件查看器

第一个事件即为使用星空极速拨号的记录，双击该事件后可以在描述栏内看到你的真实宽带账号，即上面所说的格式。

得到真实账号后就可以使用自己心爱的拨号软件登陆。

用双路由就可以，也就是路由下面再接一个路由。第一个拨号，第二个设置成静态IP然后连接电脑就可以了，简单得很。

先看下是不是已经封了，按我知道我这边的，电信是允许家庭3台以下电脑上网的。电信是按照电脑的网卡MAC地址来分辨出是否超过规定台数的，在路由器中可以设定。

---

广西壮族自治区14796073477： 电信一直禁路由,该怎么办? - ？
牟勤磁朱： 您好! 这个是没有办法的.除非你能进入电信服务器. 考虑一下换一个宽带服务商吧.以上.

广西壮族自治区14796073477： 怎样解决电信封杀路由器? - ？
牟勤磁朱： 是封杀的 你可以打电话给10000号 最好直接骂 她们也不敢说是封的 只会说帮你转到电脑室 然后帮你弄 最后他们还告诉你 最多2台 再多不行了 如果你有钱 可以换个路由 现在最新的无线路由里有特殊拨号功能 可以破解电信的网络尖兵 可以试试共享神盾和共享卫士这两种软件

广西壮族自治区14796073477： 电信封路由有什么办法解决?？
牟勤磁朱： 一般电信公司或网通公司说封路由,都是在机房装有一个,端口扫描器.如发现有两个MAC地址同时上一个号,那么它就会自动停止了,这个端口上的流量.如果要用路由,可以,把其中一台电脑的MAC地址捆绑到路由里面(路由器里面有MAC地址这一栏),这样它也只能发现一个MAC地址在上网.而你又可以能过路由器,再多连几台电脑.

广西壮族自治区14796073477： 怎么突破电信的路由器封杀？
牟勤磁朱： 1.消灭路由 这款软件的工作原理就是给你的帐号密码再次加密,然后才能登陆成功.也就是说你得到的并不是真实的密码,所以你无法使用其它PPPOE软件拨号,即使是XP自带的拨号软件也不行.这样一来你就无法使用路由了,电信消灭路由...

广西壮族自治区14796073477： 如何解决中国电信封路由的问题 - ？
牟勤磁朱： 如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它.如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间

广西壮族自治区14796073477： 怎么破解中国电信对路由器的封杀？
牟勤磁朱： 没办法. 先打电话给电信告诉他你要装路由 他有个帐号的绑定给取消了以后设置路由会、把3.. 如果不能设置,你把你密码给我,我给你发破解以后的密码.破解以后的帐号你直接问电信就可以了因为各地不一样

广西壮族自治区14796073477： 路由器被电信给限制了,怎么办 - ？
牟勤磁朱： dns设置问题,手动设置DNS就可以解决了 用路由器的时候有几台电脑在一起上网啊 现在电信是封了路由器的,也就是说一个帐号上用了路由器并且同时有三台电脑一起上网,那么就可能一会上不起网,一会又上得起网 哦 我这里就是这种情况 ...

广西壮族自治区14796073477： 如何解决电信封杀路由?最近有地方电信局已经开始对路由器进行封杀, ？
牟勤磁朱： 你只要不安装他的互联星空软件.一般封不了的.如果你用路由上网的时候发现弹出电信警告页面, 重启一下路由器就可以了. 电信也不敢大规模去搞的. 如果要封人人都去用网通了

广西壮族自治区14796073477： 电信禁止路由上网的最佳破解方法是怎样的呢? ？
牟勤磁朱： 要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台,NAT的工... 那是如何发现的呢?经过研究发现它是采用多种方法探测用户是否用共享方式上网,...

广西壮族自治区14796073477： 谁知道咋解电信宽带封杀无线路由器的办法告诉我谢谢 - ？
牟勤磁朱： 简单的封杀方法是检查mac地址,通常电脑mac和路由器mac(wan口,和lan、wlan的mac没关系)是不同厂家的、在不同段.所以你可以电脑先用网线连路由器,在wan口克隆电脑mac地址.