网通封路由!!!!!高手请进

来源:百度知道 编辑:UC知道 时间:2024/07/05 15:36:55
我们这的网通开始封路由器了,
1.请问下网通是通过什么原理检测到使用路由器连接多台电脑?
2.有什么解决办法吗?

数据经过路由器NAT转换后,三层以下完全被重新封包,跟内网的IP,MAC没有一毛钱关系。因为一旦数据包出了路由器,所有的源IP地址全部转化成路由器的WAN口地址,MAC地址也转换成WAN口的MAC地址。

ISP在远端都会有流量的监控和分析。所谓的依靠连接数,目的地址,都是做粗略的“行为判定”。从数据流上精确分析的话,TCP/IP包里有一个数据段会直接暴露你是否接了内网,这就是IP首部的Identifier字段。这个数据段不影响寻址,路由器即使做了NAT后也不会改变。

每台主机发出的数据包Identifier一般是连续的,每次增加一位,比如600001,600002....如果探测到有多组IPID 600001,600002,900010,900011...那么ISP认为你是多用户

对于这种特征码,可以修改操作系统注册表,人为造成全部随机乱序,这样ISP就不能判断是否有多台主机。如果IPID乱序,他就直接判定你是多用户,那也太霸道了。你可以装做无辜直接打电话骂客服了。
简单的方法就是通过两次NAT,也就是串联两个路由器。但事实上这也取决于不同路由器的算法或者策略,是否重新封包盖戳。

希望这个回答让你满意