内网限制上网
⑴ 局域网被限制上网怎么办
可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:
一、单纯的限制某些网站
不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议
如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。
三、基于包过滤的限制
⑵ 局域网内如何限制用户上网
首先假设你的局域网是对等网,没启用域控。
你的猫既然集成了路由器的功能 那就应该有一个版WEB管理程序权了 打开电脑 在地址栏输入路由器的地址(一般是192.168.0.1)可能需要输入密码,一般在这种设备上会贴一张塑料纸写着默认的管理员帐号和密码。输入之后可以看到一些相关的设置,如果能直接针对MAC地址设置规则就用MAC地址规则,方法是选择允许,输入你想让上网的两台机器的MAC地址,如果不知道就在那两台机器上“开始”-》“运行”-》cmd回车-》ipconfig/all,添加完这2个MAC地址,把规则设为“启用”如果不支持直接对MAC地址设置规则但支持对IP地址设置规则,同时支持IP与MAC地址绑定的话 就先将能上网的2台电脑的IP与MAC绑定,然后新建规则封锁端口从0到65535,封锁IP段192.168.0.?到192.168.0.?注意不要把能上网的机器的IP包括进去就行了。完了之后记得改一下路由器的密码,因为局域网里的人都可以登陆路由器更改你的设置。
⑶ 如何限制局域网内某个IP上网
路由器里面肯定有黑名单或者之类的,在这里设置下就可以了。
⑷ 如何突破局域网上网限制
一、单纯的限制某些网站,不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议,如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。
三、基于包过滤的限制,或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。
这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。
四、基于端口的限制,限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。
这种限制可以通过以下办法突破:
1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。
2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。
五、以上一些限制综合的,比如有限制IP的,也有限制关键字,比如封MSN,还有限制端口的情况。
一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。
⑸ 局域网里部分电脑被限制上网怎么办
一、取得局域网内所有使用者的IP与MAC地址.
取得IP的方法很多,推荐用"局域网查看工具",网上随便搜索一下就有了.
取得MAC地址的方法:WIN+R,输入CMD,用"NBTSTA* -* **地址" 查看
取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用"IPCONFIG /ALL" 查看
二、登陆宽带路由器
打开IE,输入192.168.1.1(一般都是这个....),就会出现登陆窗口
账号:ADMIN
密码:ADMIN(默认是这个)
登陆后会出现宽带路由器的设置页面
三、只允许自己的电脑上网的设置
1,设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)
2,设置页面--安全设置--防火墙设置--选择开启防火墙,开启IP地址过滤,开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。
3,设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去,并选择使所有条目生效。
4,设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去,并选择使所有条目生效。
这样设置后,嘿嘿,除了你之外,没有人可以上外网,但局域网内部之间可以正常访问。
四、不允许某一台电脑上网的设置
1,设置页面--安全设置--防火墙设置--选择开启防火墙,开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"。
2,设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去,并选择使该条目生效。
这样设置后,被禁止上网的电脑就不可以上网了,但局域网内部之间可以正常访问
⑹ 如何解除局域网上网限制
可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:
一、单纯的限制某些网站
不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议
如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。
三、基于包过滤的限制
或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。
这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。
四、基于端口的限制
限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。
这种限制可以通过以下办法突破,1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。可以参考我下边的帖子。
五、以上一些限制综合的
比如有限制IP的,也有限制关键字,比如封MSN, 还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。
六、还有一种情况就是你根本就不能上网
没给你上网的权限或者IP,或者做IP与MAC地址绑定了。两个办法:
1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP, 给予上网权限,而另一部分IP不能上网,在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。
在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K, 本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。
第一步:在我的机器上(192.168.1.226)启动HTTPTunnel客户端。启动MS-DOS的命令行方式,然后执行htc -F 8888 192.168.1.231:80命令,其中htc是客户端程序,-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口,这个端口可以随便选,只要本机没有占用就可以。
然后我们用Netstat看一下本机现在开放的端口,发现8888端口已在侦听。
第二步:在对方机器上启动HTTPTunnel的服务器端,并执行命令
“hts -f localhost:21 80”,这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下,并且开放80端口作为侦听端口,再用Neststat看一下他的机器,就会发现80端口现在也在侦听状态。
第三步:在我的机器上用FTP连接本机的8888端口,现在已经连上对方的机器了,快点去下载吧!
可是,人家看到的怎么是127.0.0.1而不是192.168.1.231的地址?因为我现在是连接本机的8888端口,防火墙肯定不会有反应,因为我没往外发包,当然局域网的防火墙不知道了。现在连接上本机的8888端口以后,FTP的数据包不管是控 制信息还是数据信息,都被htc伪装成HTTP数据包然后发过去,在防火墙看来,这都是正常数据,相当于欺骗了防火墙。
需要说明的是,这一招的使用需要其他机器的配合,就是说要在他的机器上启动一个hts,把他所提供的服务,如FTP等重定向到防火墙所允许的80端口上,这样才可以成功绕过防火墙!肯定有人会问,如果对方的机器上本身就有WWW服务,也就是说他的80端口 在侦听,这么做会不会冲突?HTTPTunnel的优点就在于,即使他的机器以前80端口开着,现在这么用也不会出现什么问题,正常的Web访问仍然走老路子,重定向的隧道服务也畅通无阻
⑺ 公司局域网里被限制上网了怎么办
不让检测出来是不可能的。你指的那个可能是个上网行为管理设备(可能是硬件也内可能是软件),也可容能是个路由器或防火墙。它就是个守门的,你要从这门里经过但又不让它看见你是谁,你说这怎么可能?——除非这守门的是在你管辖之内,你就可以让它给你放行。不被限制上网,只要你通过这个设备上网,就没办法不被限制。要上网,办法是有,但是会被你们公司的网管或老板发现。因为只要你上网,那设备就会有纪录,如果有人查纪录,就知道你上网了。包括你上网干了些啥都会纪录下来。所以你最好还是通过正当渠道去向你们领导申请。不要为了这么点娱乐,影响到自己在公司的前途或者是月末的奖金,那就亏大了。
⑻ 怎样限制局域网内的计算机上网
1、登录路由器,一般来说登录地址是192.168.1.1
2、在路由器防火墙选项里面有一个mac地址过滤,专这个是通过对电脑的mac地址进属行限制,从而限制上网行为
3、打开开以后,输入要限制上网的mac地址,然后选择禁止列表中的mac地址访问本网络,点击保存,那么输入的这些列表中的mac地址对应的电脑就无法上网了
⑼ 如何破解公司局域网上网限制
首先确定公司用什么方法进行IP限制。如果是硬件控制,破解很麻烦。
一、怎么判断是否是硬件控制上网
1、首先看一下可以上网的地址的网关是多少,比如说192.168.0.1-255可以上网,但是192.168.1.1-255不能上网。不同网段有不同的区别,这就说明有可能是硬件的防护技术。
2、再次确认一下把你的IP改为0代码段,在加班时,把你的机子插入可以上网机子的插口试试,如果可以上网,那么很不幸的告诉你,这一定就是硬件防护了。
硬件防护是网管用两台主机,两台关换机分别带动公司的两个不同网关;两台主机一台可以上,一台不行,然后用一种网络技术将这两台主机桥接起来,实现不同网关的数据传送功能。这种情况下,飞鸽传书这个局域网传送文件的软件也可以在不同网关实现文件传递。
二、破解办法:
A:硬件限制情况下,有两种方法可以上网:
1、买一个小的四口交换机,在可以上网的接口上一分为四,自己再接一根线过来,把IP一改就可以了。
2、用程序-附件-通讯里面的远程桌面连接,接到可以上网的机子,借鸡生蛋,但前提是知道别人的用户名和密码。还要对方打开远程功能。远程功能在“我的电脑-右键-属性-远程-允许其他电脑远程连接到本计算机”点勾。这种方法有点复杂,要改注册表,并把对方的机子开设两个账户,一个别人用,一个你自己用,不然一个帐户且不改注册表容易被别人发现,因为你一上网,别人的机子自动锁定。(具体修改方法去网上搜,很容易找到)但你开设两个帐户修改别人的注册表要想神不知鬼不觉的做也很困难,除非你和他的关系很好。要是非常好,建议你还是用第一个方法吧。那样不影响双方的网速。
B 软件限制的破解方法。
1、先要知道别人的MAC地址,在运行里输入IPCONFIG /ALL 就可以知道,比如00-25-2B-6C-45(这只是举例),知道可以上网的MAC后就好办了。
2、把MAC地址改成和他一样。修改注册表也可以,用超级兔子也行,如果是新手那就用超级兔子吧,比较简单。
3、改完后还要看可以上网的IP网关是否一样,就是前面提到的是0还是1还是其他别的什么,如果不一样,记得要改成一样的。最后面的1-255那个数据就无所谓了,只要不和别人冲突就可以了。
4、如果还有冲突,就用Antiarp这个软件吧,是绿色版的,像一个卫星接收锅,网上很容易找到这个小软件。打开他,然后把防MAC冲突勾上。这样就不怕有网卡冲突了。