目前破解电信封共享有效果的办法

天云上人

一、采用每台电脑安装“共享神盾1.3”的办法：
) \- Z& z2 o2 O该办法比较麻烦，万一有电脑忘记运行神盾，破解将失效。

二、采用主机代理的方法：
% F% W. |& m  ?, l6 g" y3 K1、宽带路由器拨号上网。
1 N" ?' M- G( l2 v2、使用一台电脑做主机安装代理（如CCPROXY）软件，并正确运行“共享神盾”1.3。
! L! i/ w0 p9 F- t* g$ M8 L3、其他电脑经过主机代理上网。为了方便使用，可以每台电脑安装 e-border 3.51。
0 q( o; n0 J4 \1 `! _' o5 X4、该办法不会因为局域网电脑因忘记运行“共享神盾”而被电信发现机器数量。缺点是需要有一台电脑做代理主机（还要有一定高的配置，因为“神盾”要使用一些CPU）。但总算可以多台电脑共享上网了。

* P8 u$ B+ i; y$ o三、采用Coyote的方法（网上摘取）：
1、例如：通过iptables对HTTP协议进行内容过滤，发现头部有HTTP_VIA什么的就DROP掉。
. y) {7 F$ d4 L- K7 d, n* C
& V2 ]3 K9 l: Y' G. L3 b: ^2、在coyote中试试加入这个命令：
2 b- {) g3 c0 d- }  p  T. \iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 1

  a! [, X7 {  ]8 h. e这个命令只是更改了TTL的值，将进入router的包的TTL值增加了1，所以从路由出来的数据包的TTL值会同进入前一样.
/ n3 |4 b6 N' O或者使用命令：
8 ]! m' e- x5 c: t' l! M6 ^( n/ iiptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 129
' U2 z& P8 M: I, \1 O! D
. _  v$ @; \" z, G, o, D; a这样从router出来的包的TTL值全部都统一为128了。
% e3 \: n. w; G! E' d  V( o1 z* L其中eth0为你的内网卡。经测试以上命令都可以正常工作的

天云上人

在此对上述软件的作者表示感谢。

天云上人

因此方法涉及多项技术及防止大量使用后被电信封堵等。暂时就保密了。

原为何求

啥子办法说出来晒。

天云上人

如果局域网采用IPv6，会是如何，待试验。

天云上人

防火墙中过滤掉“Location: http://218.66.241.126”，218.66.241换成具体电信弹出的网页IP前3位。
100%可以打开任何网页，并且不再弹出信息。

8 @! |3 [/ W# O8 N, ~4 D" B- U' }成功原理分析：
1、因为监控设备没有断开TCP80的连接（其他端口一发数据就会断开）。
2、因为监控设备在HTTP数据前，自己增加了一个数据包实现网页的转向，后面的数据都可以正常发给用户。

天云上人

好消息，目前，至少有 TP-LINK、D-LINK等厂商已经开始制作主机伪装功能的宽带路由器软体程序了。
% o9 p; M1 K2 L' ?电信采用“南京性疯”等系统进行监控的日子即将结束。

天云上人

购买了一个TP-LINK R860M，并升级了最新的软件。就看明天电信还疯不疯了。 [s:1]

goodd

[s:1] 是封!

原为何求

[s:1]  [s:1]  [s:1]  [s:1]