內網限制上網
⑴ 區域網被限制上網怎麼辦
可能現在對區域網上網用戶限制比較多,比如不能上一些網站,不能玩某些游戲,不能上MSN,埠限制等等,一般就是通過代理伺服器上的軟體進行限制,如現在談的最多的ISA Server 2004,或者是通過硬體防火牆進行過濾。下面談談如何突破限制,需要分限制情況進行說明:
一、單純的限制某些網站
不能訪問,網路游戲(比如聯眾)不能玩,這類限制一般是限制了欲訪問的IP地址。
對於這類限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。現在網上找HTTP代理還是很容易的,一抓一大把。在IE里加了HTTP代理就可以輕松訪問目的網站了。
二、限制了某些協議
如不能FTP了等情況,還有就是限制了一些網路游戲的伺服器端IP地址,而這些游戲又不支持普通HTTP代理。
這種情況可以用SOCKS代理,配合Sockscap32軟體,把軟體加到SOCKSCAP32里,通過SOCKS代理訪問。一般的程序都可以突破限制。對於有些游戲,可以考慮Permeo Security Driver 這個軟體。如果連SOCKS也限制了,那可以用socks2http了,不會連HTTP也限制了吧。
三、基於包過濾的限制
⑵ 區域網內如何限制用戶上網
首先假設你的區域網是對等網,沒啟用域控。
你的貓既然集成了路由器的功能 那就應該有一個版WEB管理程序權了 打開電腦 在地址欄輸入路由器的地址(一般是192.168.0.1)可能需要輸入密碼,一般在這種設備上會貼一張塑料紙寫著默認的管理員帳號和密碼。輸入之後可以看到一些相關的設置,如果能直接針對MAC地址設置規則就用MAC地址規則,方法是選擇允許,輸入你想讓上網的兩台機器的MAC地址,如果不知道就在那兩台機器上「開始」-》「運行」-》cmd回車-》ipconfig/all,添加完這2個MAC地址,把規則設為「啟用」如果不支持直接對MAC地址設置規則但支持對IP地址設置規則,同時支持IP與MAC地址綁定的話 就先將能上網的2台電腦的IP與MAC綁定,然後新建規則封鎖埠從0到65535,封鎖IP段192.168.0.?到192.168.0.?注意不要把能上網的機器的IP包括進去就行了。完了之後記得改一下路由器的密碼,因為區域網里的人都可以登陸路由器更改你的設置。
⑶ 如何限制區域網內某個IP上網
路由器裡面肯定有黑名單或者之類的,在這里設置下就可以了。
⑷ 如何突破區域網上網限制
一、單純的限制某些網站,不能訪問,網路游戲(比如聯眾)不能玩,這類限制一般是限制了欲訪問的IP地址。
對於這類限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。現在網上找HTTP代理還是很容易的,一抓一大把。在IE里加了HTTP代理就可以輕松訪問目的網站了。
二、限制了某些協議,如不能FTP了等情況,還有就是限制了一些網路游戲的伺服器端IP地址,而這些游戲又不支持普通HTTP代理。
這種情況可以用SOCKS代理,配合Sockscap32軟體,把軟體加到SOCKSCAP32里,通過SOCKS代理訪問。一般的程序都可以突破限制。對於有些游戲,可以考慮Permeo Security Driver 這個軟體。如果連SOCKS也限制了,那可以用socks2http了,不會連HTTP也限制了吧。
三、基於包過濾的限制,或者禁止了一些關鍵字。這類限制就比較強了,一般是通過代理伺服器或者硬體防火牆做的過濾。比如:通過ISA Server 2004禁止MSN ,做了包過濾。這類限制比較難突破,普通的代理是無法突破限制的。
這類限制因為做了包過濾,能過濾出關鍵字來,所以要使用加密代理,也就是說中間走的HTTP或者SOCKS代理的數據流經過加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用這些軟體再配合Sockscap32,MSN就可以上了。 這類限制就不起作用了。
四、基於埠的限制,限制了某些埠,最極端的情況是限制的只有80埠可以訪問,也就只能看看網頁,連OUTLOOK收信,FTP都限制了。當然對於限制幾個特殊埠,突破原理一樣。
這種限制可以通過以下辦法突破:
1、找普通HTTP80埠的代理,12.34.56.78:80,象這樣的,配合socks2http,把HTTP代理裝換成SOCKS代理,然後再配合SocksCap32,就很容易突破了。這類突破辦法中間走的代理未 加密。通通通軟體也有這個功能。
2、用類似FLAT軟體,配合SocksCap32,不過所做的FLAT代理最好也是80埠,當然不是80埠也沒關系,因為FLAT還支持再通過普通的HTTP代理訪問,不是80埠,就需要再加一個80埠的HTTP 代理。這類突破辦法中間走的代理加密,網管不知道中間所走的數據是什麼。代理跳板也可以做到,不過代理仍然要80埠的。對於單純是80埠限制,還可以用一些埠轉換的技術突破限制。
五、以上一些限制綜合的,比如有限制IP的,也有限制關鍵字,比如封MSN,還有限制埠的情況。
一般用第四種情況的第二個辦法就可以完全突破限制。只要還允許上網,呵呵,所有的限制都可以突破。
⑸ 區域網里部分電腦被限制上網怎麼辦
一、取得區域網內所有使用者的IP與MAC地址.
取得IP的方法很多,推薦用"區域網查看工具",網上隨便搜索一下就有了.
取得MAC地址的方法:WIN+R,輸入CMD,用"NBTSTA* -* **地址" 查看
取得自己電腦IP與MAC的方法:WIN+R,輸入CMD,用"IPCONFIG /ALL" 查看
二、登陸寬頻路由器
打開IE,輸入192.168.1.1(一般都是這個....),就會出現登陸窗口
賬號:ADMIN
密碼:ADMIN(默認是這個)
登陸後會出現寬頻路由器的設置頁面
三、只允許自己的電腦上網的設置
1,設置頁面--DHCP伺服器--靜態地址分配--將自己的IP地址與MAC地址綁定(輸入並保存即可)
2,設置頁面--安全設置--防火牆設置--選擇開啟防火牆,開啟IP地址過濾,開啟MAC地址過濾三項--選擇"凡是不符合已設IP地址過濾規則的數據包,禁止通過本路由器"和"僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet"。
3,設置頁面--安全設置--IP地址過濾--添加新條目--把你的IP地址填進去,並選擇使所有條目生效。
4,設置頁面--安全設置--MAC地址過濾--添加新條目--把你的MAC地址填進去,並選擇使所有條目生效。
這樣設置後,嘿嘿,除了你之外,沒有人可以上外網,但區域網內部之間可以正常訪問。
四、不允許某一台電腦上網的設置
1,設置頁面--安全設置--防火牆設置--選擇開啟防火牆,開啟MAC地址過濾二項--"禁止已設MAC地址列表中已啟用的MAC地址訪問Internet"。
2,設置頁面--安全設置--MAC地址過濾--添加新條目--把禁止上網的電腦的MAC地址填進去,並選擇使該條目生效。
這樣設置後,被禁止上網的電腦就不可以上網了,但區域網內部之間可以正常訪問
⑹ 如何解除區域網上網限制
可能現在對區域網上網用戶限制比較多,比如不能上一些網站,不能玩某些游戲,不能上MSN,埠限制等等,一般就是通過代理伺服器上的軟體進行限制,如現在談的最多的ISA Server 2004,或者是通過硬體防火牆進行過濾。下面談談如何突破限制,需要分限制情況進行說明:
一、單純的限制某些網站
不能訪問,網路游戲(比如聯眾)不能玩,這類限制一般是限制了欲訪問的IP地址。
對於這類限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。現在網上找HTTP代理還是很容易的,一抓一大把。在IE里加了HTTP代理就可以輕松訪問目的網站了。
二、限制了某些協議
如不能FTP了等情況,還有就是限制了一些網路游戲的伺服器端IP地址,而這些游戲又不支持普通HTTP代理。
這種情況可以用SOCKS代理,配合Sockscap32軟體,把軟體加到SOCKSCAP32里,通過SOCKS代理訪問。一般的程序都可以突破限制。對於有些游戲,可以考慮Permeo Security Driver 這個軟體。如果連SOCKS也限制了,那可以用socks2http了,不會連HTTP也限制了吧。
三、基於包過濾的限制
或者禁止了一些關鍵字。這類限制就比較強了,一般是通過代理伺服器或者硬體防火牆做的過濾。比如:通過ISA Server 2004禁止MSN ,做了包過濾。這類限制比較難突破,普通的代理是無法突破限制的。
這類限制因為做了包過濾,能過濾出關鍵字來,所以要使用加密代理,也就是說中間走的HTTP或者SOCKS代理的數據流經過加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用這些軟體再配合Sockscap32,MSN就可以上了。 這類限制就不起作用了。
四、基於埠的限制
限制了某些埠,最極端的情況是限制的只有80埠可以訪問,也就只能看看網頁,連OUTLOOK收信,FTP都限制了。當然對於限制幾個特殊埠,突破原理一樣。
這種限制可以通過以下辦法突破,1、找普通HTTP80埠的代理,12.34.56.78:80,象這樣的,配合socks2http,把HTTP代理裝換成SOCKS代理,然後再配合SocksCap32,就很容易突破了。這類突破辦法中間走的代理未 加密。通通通軟體也有這個功能。2、用類似FLAT軟體,配合SocksCap32,不過所做的FLAT代理最好也是80埠,當然不是80埠也沒關系,因為FLAT還支持再通過普通的HTTP代理訪問,不是80埠,就需要再加一個80埠的HTTP 代理。這類突破辦法中間走的代理加密,網管不知道中間所走的數據是什麼。代理跳板也可以做到,不過代理仍然要80埠的。對於單純是80埠限制,還可以用一些埠轉換的技術突破限制。可以參考我下邊的帖子。
五、以上一些限制綜合的
比如有限制IP的,也有限制關鍵字,比如封MSN, 還有限制埠的情況。一般用第四種情況的第二個辦法就可以完全突破限制。只要還允許上網,呵呵,所有的限制都可以突破。
六、還有一種情況就是你根本就不能上網
沒給你上網的許可權或者IP,或者做IP與MAC地址綁定了。兩個辦法:
1、你在公司應該有好朋友吧,鐵哥們,鐵姐們都行,找一個能上網的機器,借一條通道,裝一個小軟體就可以解決問題了,FLAT應該可以,有密鑰,別人也上不了,而且可以自己定義埠。。其他能夠支持這種方式代 理的軟體也可以。我進行了一下測試,情況如下:區域網環境,有一台代理上網的伺服器,限定了一部分IP, 給予上網許可權,而另一部分IP不能上網,在硬體防火牆或者是代理伺服器上做的限制。我想即使做MAC地址與IP綁定也沒有用了,照樣可以突破這個限制。
在區域網內設置一台能上網的機器,然後把我機器的IP設置為不能上網的,然後給那台能上網的機器裝FLAT伺服器端程序,只有500多K, 本機通過FLAT客戶端,用SOCKSCAP32加一些軟體,如IE,測試上網通過,速度很快,而且傳輸數據還是加密的,非常棒。
第一步:在我的機器上(192.168.1.226)啟動HTTPTunnel客戶端。啟動MS-DOS的命令行方式,然後執行htc -F 8888 192.168.1.231:80命令,其中htc是客戶端程序,-f參數表示將來自192.168.1.231:80的數據全部轉發到本機的8888埠,這個埠可以隨便選,只要本機沒有佔用就可以。
然後我們用Netstat看一下本機現在開放的埠,發現8888埠已在偵聽。
第二步:在對方機器上啟動HTTPTunnel的伺服器端,並執行命令
「hts -f localhost:21 80」,這個命令的意思是說把本機21埠發出去的數據全部通過80埠中轉一下,並且開放80埠作為偵聽埠,再用Neststat看一下他的機器,就會發現80埠現在也在偵聽狀態。
第三步:在我的機器上用FTP連接本機的8888埠,現在已經連上對方的機器了,快點去下載吧!
可是,人家看到的怎麼是127.0.0.1而不是192.168.1.231的地址?因為我現在是連接本機的8888埠,防火牆肯定不會有反應,因為我沒往外發包,當然區域網的防火牆不知道了。現在連接上本機的8888埠以後,FTP的數據包不管是控 制信息還是數據信息,都被htc偽裝成HTTP數據包然後發過去,在防火牆看來,這都是正常數據,相當於欺騙了防火牆。
需要說明的是,這一招的使用需要其他機器的配合,就是說要在他的機器上啟動一個hts,把他所提供的服務,如FTP等重定向到防火牆所允許的80埠上,這樣才可以成功繞過防火牆!肯定有人會問,如果對方的機器上本身就有WWW服務,也就是說他的80埠 在偵聽,這么做會不會沖突?HTTPTunnel的優點就在於,即使他的機器以前80埠開著,現在這么用也不會出現什麼問題,正常的Web訪問仍然走老路子,重定向的隧道服務也暢通無阻
⑺ 公司區域網里被限制上網了怎麼辦
不讓檢測出來是不可能的。你指的那個可能是個上網行為管理設備(可能是硬體也內可能是軟體),也可容能是個路由器或防火牆。它就是個守門的,你要從這門里經過但又不讓它看見你是誰,你說這怎麼可能?——除非這守門的是在你管轄之內,你就可以讓它給你放行。不被限制上網,只要你通過這個設備上網,就沒辦法不被限制。要上網,辦法是有,但是會被你們公司的網管或老闆發現。因為只要你上網,那設備就會有紀錄,如果有人查紀錄,就知道你上網了。包括你上網幹了些啥都會紀錄下來。所以你最好還是通過正當渠道去向你們領導申請。不要為了這么點娛樂,影響到自己在公司的前途或者是月末的獎金,那就虧大了。
⑻ 怎樣限制區域網內的計算機上網
1、登錄路由器,一般來說登錄地址是192.168.1.1
2、在路由器防火牆選項裡面有一個mac地址過濾,專這個是通過對電腦的mac地址進屬行限制,從而限制上網行為
3、打開開以後,輸入要限制上網的mac地址,然後選擇禁止列表中的mac地址訪問本網路,點擊保存,那麼輸入的這些列表中的mac地址對應的電腦就無法上網了
⑼ 如何破解公司區域網上網限制
首先確定公司用什麼方法進行IP限制。如果是硬體控制,破解很麻煩。
一、怎麼判斷是否是硬體控制上網
1、首先看一下可以上網的地址的網關是多少,比如說192.168.0.1-255可以上網,但是192.168.1.1-255不能上網。不同網段有不同的區別,這就說明有可能是硬體的防護技術。
2、再次確認一下把你的IP改為0代碼段,在加班時,把你的機子插入可以上網機子的插口試試,如果可以上網,那麼很不幸的告訴你,這一定就是硬體防護了。
硬體防護是網管用兩台主機,兩台關換機分別帶動公司的兩個不同網關;兩台主機一台可以上,一台不行,然後用一種網路技術將這兩台主機橋接起來,實現不同網關的數據傳送功能。這種情況下,飛鴿傳書這個區域網傳送文件的軟體也可以在不同網關實現文件傳遞。
二、破解辦法:
A:硬體限制情況下,有兩種方法可以上網:
1、買一個小的四口交換機,在可以上網的介面上一分為四,自己再接一根線過來,把IP一改就可以了。
2、用程序-附件-通訊裡面的遠程桌面連接,接到可以上網的機子,借雞生蛋,但前提是知道別人的用戶名和密碼。還要對方打開遠程功能。遠程功能在「我的電腦-右鍵-屬性-遠程-允許其他電腦遠程連接到本計算機」點勾。這種方法有點復雜,要改注冊表,並把對方的機子開設兩個賬戶,一個別人用,一個你自己用,不然一個帳戶且不改注冊表容易被別人發現,因為你一上網,別人的機子自動鎖定。(具體修改方法去網上搜,很容易找到)但你開設兩個帳戶修改別人的注冊表要想神不知鬼不覺的做也很困難,除非你和他的關系很好。要是非常好,建議你還是用第一個方法吧。那樣不影響雙方的網速。
B 軟體限制的破解方法。
1、先要知道別人的MAC地址,在運行里輸入IPCONFIG /ALL 就可以知道,比如00-25-2B-6C-45(這只是舉例),知道可以上網的MAC後就好辦了。
2、把MAC地址改成和他一樣。修改注冊表也可以,用超級兔子也行,如果是新手那就用超級兔子吧,比較簡單。
3、改完後還要看可以上網的IP網關是否一樣,就是前面提到的是0還是1還是其他別的什麼,如果不一樣,記得要改成一樣的。最後面的1-255那個數據就無所謂了,只要不和別人沖突就可以了。
4、如果還有沖突,就用Antiarp這個軟體吧,是綠色版的,像一個衛星接收鍋,網上很容易找到這個小軟體。打開他,然後把防MAC沖突勾上。這樣就不怕有網卡沖突了。