目前破解电信封共享有效果的办法

天云上人

一、采用每台电脑安装“共享神盾1.3”的办法：
5 @% L# C& e. K: D  H0 G: ~+ L该办法比较麻烦，万一有电脑忘记运行神盾，破解将失效。
4 Y8 U/ E# f! D; _  D8 M
二、采用主机代理的方法：
: ?7 P$ Q# D$ M* f  n/ g8 g1、宽带路由器拨号上网。
+ X+ k4 u0 g2 M* u$ Z: ]" L2、使用一台电脑做主机安装代理（如CCPROXY）软件，并正确运行“共享神盾”1.3。
1 u* p: O2 i/ z4 ~) n& j3、其他电脑经过主机代理上网。为了方便使用，可以每台电脑安装 e-border 3.51。
4、该办法不会因为局域网电脑因忘记运行“共享神盾”而被电信发现机器数量。缺点是需要有一台电脑做代理主机（还要有一定高的配置，因为“神盾”要使用一些CPU）。但总算可以多台电脑共享上网了。
/ p! s7 o( }2 E! v
三、采用Coyote的方法（网上摘取）：
1、例如：通过iptables对HTTP协议进行内容过滤，发现头部有HTTP_VIA什么的就DROP掉。
, R, a3 }2 T) t: X* x$ f" q( j+ {
) \: m4 l0 j/ l9 J, E/ Y% M2 q2、在coyote中试试加入这个命令：
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 1
. \3 O# i5 E, F' a: T% ?
( ?1 Y6 R* n, L9 ^( a) P: K这个命令只是更改了TTL的值，将进入router的包的TTL值增加了1，所以从路由出来的数据包的TTL值会同进入前一样.
或者使用命令：
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 129
+ X1 c3 _/ F  d* _3 `. M) q
这样从router出来的包的TTL值全部都统一为128了。
/ c: m- D; b3 }9 I" r; f其中eth0为你的内网卡。经测试以上命令都可以正常工作的

天云上人

在此对上述软件的作者表示感谢。

天云上人

因此方法涉及多项技术及防止大量使用后被电信封堵等。暂时就保密了。

原为何求

啥子办法说出来晒。

天云上人

如果局域网采用IPv6，会是如何，待试验。

天云上人

防火墙中过滤掉“Location: http://218.66.241.126”，218.66.241换成具体电信弹出的网页IP前3位。
" P8 M6 D  j$ C. o9 G) b$ T7 b100%可以打开任何网页，并且不再弹出信息。

4 ^3 {. g: c* b- t; _7 T成功原理分析：
6 k0 F+ S' P% u" \6 y  q1、因为监控设备没有断开TCP80的连接（其他端口一发数据就会断开）。
2、因为监控设备在HTTP数据前，自己增加了一个数据包实现网页的转向，后面的数据都可以正常发给用户。

天云上人

好消息，目前，至少有 TP-LINK、D-LINK等厂商已经开始制作主机伪装功能的宽带路由器软体程序了。
电信采用“南京性疯”等系统进行监控的日子即将结束。

天云上人

购买了一个TP-LINK R860M，并升级了最新的软件。就看明天电信还疯不疯了。 [s:1]

goodd

[s:1] 是封!

原为何求

[s:1]  [s:1]  [s:1]  [s:1]