目前破解电信封共享有效果的办法

天云上人

一、采用每台电脑安装“共享神盾1.3”的办法：
该办法比较麻烦，万一有电脑忘记运行神盾，破解将失效。
/ l- t! r2 x& A2 j. q, i% w
二、采用主机代理的方法：
5 m' }7 P3 R9 j3 M1、宽带路由器拨号上网。
6 R5 A7 X0 C+ h2 ^+ H( ?2、使用一台电脑做主机安装代理（如CCPROXY）软件，并正确运行“共享神盾”1.3。
3、其他电脑经过主机代理上网。为了方便使用，可以每台电脑安装 e-border 3.51。
4、该办法不会因为局域网电脑因忘记运行“共享神盾”而被电信发现机器数量。缺点是需要有一台电脑做代理主机（还要有一定高的配置，因为“神盾”要使用一些CPU）。但总算可以多台电脑共享上网了。
3 D6 F) }8 g/ @# V2 [5 U
; y4 n% l$ @; W+ ^# ?三、采用Coyote的方法（网上摘取）：
/ j  R: O2 C+ N7 L" n. [' ~1、例如：通过iptables对HTTP协议进行内容过滤，发现头部有HTTP_VIA什么的就DROP掉。
3 X3 @7 k$ l* i. _! z( Z1 M* U
1 x# E, P! T, S2、在coyote中试试加入这个命令：
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 1
# {+ v* K' {- A0 k; |+ M
% c6 _2 x  Q" V8 o( ?0 Q9 I- q这个命令只是更改了TTL的值，将进入router的包的TTL值增加了1，所以从路由出来的数据包的TTL值会同进入前一样.
  l) G  c) B2 y! S或者使用命令：
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 129
1 G& i! a9 e7 a7 @# R# R
- M8 r- t! Z1 b$ \- O7 w这样从router出来的包的TTL值全部都统一为128了。
/ g5 p. b$ |( i) k% v) m7 W其中eth0为你的内网卡。经测试以上命令都可以正常工作的

天云上人

在此对上述软件的作者表示感谢。

天云上人

因此方法涉及多项技术及防止大量使用后被电信封堵等。暂时就保密了。

原为何求

啥子办法说出来晒。

天云上人

如果局域网采用IPv6，会是如何，待试验。

天云上人

防火墙中过滤掉“Location: http://218.66.241.126”，218.66.241换成具体电信弹出的网页IP前3位。
( d, X; d: x, M# \& ?100%可以打开任何网页，并且不再弹出信息。

成功原理分析：
  ^1 n7 ?5 f6 r1、因为监控设备没有断开TCP80的连接（其他端口一发数据就会断开）。
2、因为监控设备在HTTP数据前，自己增加了一个数据包实现网页的转向，后面的数据都可以正常发给用户。

天云上人

好消息，目前，至少有 TP-LINK、D-LINK等厂商已经开始制作主机伪装功能的宽带路由器软体程序了。
电信采用“南京性疯”等系统进行监控的日子即将结束。

天云上人

购买了一个TP-LINK R860M，并升级了最新的软件。就看明天电信还疯不疯了。 [s:1]

goodd

[s:1] 是封!

原为何求

[s:1]  [s:1]  [s:1]  [s:1]