網絡尖兵讓ADSL共享上網失去自由

2019-11-04 12:22:31

字體：大中小

來源：轉載

供稿：網友

限制共享，引發爭議

　　隨著電腦與網絡的普及，上網沖浪日漸成為了普通電腦用戶日常生活的一部分，非凡是在大中城市更是如此。目前在我國最常見的上網方式是電信提供的ADSL接入，所以“寬帶”成為了中國網民最時髦的話題。

　　但最近一段時間，不少的地方的網民反映在ADSL上網時碰到了怪現象。比如深圳的網民在上網時，網頁自動跳出了電信通知。大致內容如下：“根據《互聯網保護條例》和公安局相關文件規定，未在相關部門申請互聯網經營許可登記的私人性質用戶，不得采用共享技術下掛多臺電腦上網并向他人提供互聯網接入服務。經我局核查，貴用戶使用的ADSL采用1＋N技術下掛4臺以上電腦共享上網……”

　　“為保證網絡質量穩定、維護中國電信用戶的合法權益，請您接到通知后重新進行業務登記，并按相關規定套入相應的資費類別。逾期不來辦理的，中國電信將不保證其上網質量并保留依法追究相關法律責任的權利……”

　　接到這種通知的網友大多是，幾個人同時在使用一個ADSL帳號上網。在深圳電信主頁并未看到相關說明；在打深圳10000電話咨詢后，工作人員說明，不提倡家庭用戶裝局域網，假如有必要的話，不能超過3臺。看來中國電信深圳方面開始嚴格控制個人用戶共享上網，并為此找到了相應的檢驗手段。

　　接到通知的用戶感到希奇的是，自己和他人一起共享上網怎么會被ISP發現了呢？原本正常交費上網的用戶，在和自己親朋好友組建局域網絡共用線路后，忽然接到了網絡服務商發來的通知，他們感到了意外和不滿。一時間相關的討論在不少論壇熱烈展開。

　　而以中國電信為代表的網絡服務商態度相當果斷。一條寬帶線路只答應一臺計算機上網；原來沒有強調規定的地區，也開始向新增用戶提出了要求。光有紙面上的規定是不夠的，如何準確監控網絡用戶成為了要害。據了解，網絡接入服務商大多開始使用名為NetSniper的網絡設備，其中文名稱是“網絡尖兵”。

　　對于普通用戶來說，這是一個比較生疏的名字。“網絡尖兵”究竟是何方神圣，他又是如何為網絡服務商“看管”線路呢？我們做了相應的調查。 網絡尖兵，何方神圣

　　其實NetSniper網絡尖兵并不神秘。他是一套由上海某網絡系統公司在數年前開始推出的一套維護治理系統。

　　網絡尖兵整體分為三部分：網絡尖兵控制器、網絡配置治理器和日志治理器。

　　其中硬件設備—網絡尖兵控制器已經發展為I和II兩種型號。I適用于檢測和控制私拉專線；II適用于檢測和控制共享上網和盜用MAC地址上網。

　　網絡配置治理器用于配置和治理網絡尖兵控制器的相關參數。日志治理器用于接收和處理網絡尖兵控制器發送的日志信息。　　

網絡尖兵讓ADSL共享上網失去自由（圖一）

　　外觀圖

　　控制界面

　　在線路上安置標準機架式的網絡尖兵硬件后，網絡服務商與治理者可以進行相當全面的設置。

　　網絡尖兵基于TCP/IP環境，它可以自動檢測出網絡中未經答應架設的代理服務器或路由器，阻止盜用他人MAC地址的行為，并對這些代理服務器的IP包以及流向此類路由器的IP包進行自動攔截。

　　最終可以有效避免用戶逃費或私自運營的情況，網絡服務商將擁有一個可治理的寬帶網絡。正是基于此，所以各地的網絡服務商開始陸續啟用了網絡尖兵。 監控原理，尚未公開

　　深得服務商青睞的網絡尖兵到底是通過什么方式監視用戶呢？共享上網又是如何被發現的呢？網絡上展開了對網絡尖兵的討論。

　　因為涉及到商業利益，所以設備供給商與網絡服務商都沒有公開網絡尖兵的工作原理。普通網民能了解到的信息都來自于非官方的互聯網。

　　ADSL共享上網一般是通過路由NAT方式，經過路由轉換后訪問外網的內網計算機的IP地址都變成了192.168.0.1，而且MAC地址也轉換成了ADSL Modem的MAC地址。直接在ADSL出口檢查NAT轉換后的數據包是很難全面監控的。

　　網絡尖兵通過類似superscan之類的工具軟件對ADSL貓進行掃描，發現開著161端口的PC數量。因為161端口是SNMP（簡單網絡治理協議）的服務端口，當其數量多于網絡服務商設定數判定為共享。

　　還有人認為網絡尖兵在使用了未知的方法從共享的計算機中探測到共享的信息，當判定為共享上網也會報警。在發現非法用戶時，NetSniper可以發出特定的控制包，使非法用戶處于“離線”狀態。

　　網絡爆發，攻防大戰

　　雖然對其工作原理是眾說紛紜，但網友對網絡尖兵大多持抵制態度，雖然廠商宣稱，作為一種檢測設備，網絡尖兵以數據接收為主，不發送數據，所以對帶寬占用量幾乎為零。但還是有不少人在網上搶著批評網絡尖兵的弊端。

　　罪狀一：

　　最大的罪狀自然是限制了網絡自由，不能讓用戶與他人共享上網。假如你長期和親朋好友、鄰居一起組網共用ADSL線路，會被網絡服務商發現并警告。

　　罪狀二：

　　其不停掃描用戶打開的端口數，多于設定值的就判定是共享，有時連按幾次F5鍵它是認為是共享，連單用戶上網也受到了影響。

　　罪狀三：

　　其不停掃描影響網速，造成瀏覽網頁經常要刷新幾次；但某些網頁比較復雜，要調用幾個服務器文件時它也當你是共享，部分頁面不能正常顯示。
　　既然已經成了網民的眼中釘，網絡上自然少不了人要研究如何打敗網絡尖兵，沖破封鎖。

　　破解一：

　　將所有共享的客戶機均要安裝防火墻，把安全的級別設為最高。把IP配置規則里面所有的答應別人訪問本機規則統統取消。假如使用WinXP，也可以直接打開網卡設置中的防火墻。

　　破解二：

　　在ADSL Moden中關閉SNMP協議；假如無法修改這種協議，只好換一個能更改設置的貓。

　　破解三：

　　共享上網中的主機安裝WIN2000服務器版，然后禁掉161端口或在防火墻上禁掉161的端口。

　　方法還有很多，在網上還有不少的網友在繼續熱烈討論這個問題。道高一尺，魔高一丈，可以說一場針對網絡尖兵的網上攻防戰已經悄然展開。 矛盾重重，履霜堅冰

　　網絡尖兵對服務商來說是忠于職守了，但在網民看來卻仿佛成了心頭上的“堅冰”。

　　有網民認為網絡服務商雖然規定用戶不得利用ADSL線路向第三方提供接入服務。但隨著家庭寬帶的普及，所謂的“第三方”概念已經變得模糊不清了。難道一家中還不能擁有兩臺以上的上網電腦？同時通過路由共享ADSL就成違規？

　　還有用戶稱，ADSL帶寬都是一樣，用了路由也還是原來的速度，為什么要禁止共享呢？自己購買的服務，難道還不能充分利用嗎？

　　而網絡服務商的態度也很果斷。他們表示，假如不對上網用戶做必要的監視控制，不僅會出現“共享上網”問題，而且還會出現“私拉專線”、“盜用MAC地址”等狀況。

　　用戶假如利用這些手段上網，在實質上是逃避了網絡付費，侵犯了服務商利益，造成后者業務收入流失，無法及時回收投資。

　　其實問題并不簡單，個人帳號共享上網失控，最嚴重的可能是出現非法網吧、私人網絡出租屋的違規經營形式。而這正是政府有關部門明令禁止的。可以說服務商強硬的態度得到了政府必然的支持。

　　我們注重到，網絡尖兵越來越多地在中國各地出現，不僅在深圳如此，在山東淄博、湖北仙桃、河北東方大學城、江西、新疆、青海西寧、廣西梧州等地電信部門也采取了行動。

　　由此可見南方的中國電信、北方的網通都在動手。目前雖然包括北京在內的部分區域還沒有受到影響，但按照現有的發展趨勢，未來可能所有地區的ADSL用戶都將面對無情的網絡尖兵。家庭共享上網也許將成為歷史。

　　私人ADSL只答應一人獨享，你能接受嗎？

上一篇：網吧管理員必備之網吧管理專家

下一篇：用好金山網鏢管理“網絡共享”