ISP如何檢測(cè)控制多機(jī)共享ADSL連接

2019-11-04 22:50:51

字體：大中小

供稿：網(wǎng)友

　　ADSL給大家上網(wǎng)帶來(lái)的極大地方便，許多家庭都有好幾臺(tái)計(jì)算機(jī)，通過(guò)ADSL共享上網(wǎng)的方式可以各自上網(wǎng)，互不干擾，可最近很多朋友告訴我，假如只有一臺(tái)機(jī)子訪問(wèn)互聯(lián)網(wǎng)，一切正常，若兩臺(tái)機(jī)子都要訪問(wèn)互聯(lián)網(wǎng)，則都打不開(kāi)網(wǎng)頁(yè)，打聽(tīng)來(lái)的消息說(shuō)，電信新裝網(wǎng)絡(luò)硬件：網(wǎng)絡(luò)尖兵。
　　
　　上網(wǎng)查了一下關(guān)于網(wǎng)絡(luò)尖兵的資料，只提到了實(shí)現(xiàn)的功能，沒(méi)有提到實(shí)現(xiàn)原理，要想解決不能共享上網(wǎng)必須摸清它的工作原理，ADSL共享上網(wǎng)有兩種方式，一種是代理，一種是地址翻譯（NAT），大家常說(shuō)的路由方式其實(shí)就是NAT方式，其實(shí)路由和NAT的原理還是有區(qū)別的，這里不作討論，現(xiàn)在的ADSL貓一般都有NAT的功能，用它本身的功能實(shí)現(xiàn)共享上網(wǎng)是比經(jīng)濟(jì)方便，本文主要討論這種方式。
　　
　　要想阻斷一臺(tái)以上的計(jì)算機(jī)上網(wǎng)必須能發(fā)現(xiàn)共享后邊的機(jī)器是否多于一臺(tái)，NAT的工作原理如圖一所示，經(jīng)過(guò)NAT轉(zhuǎn)換后訪問(wèn)外網(wǎng)的內(nèi)網(wǎng)的計(jì)算機(jī)的地址都變成了192.168.0.1而且MAC地址也轉(zhuǎn)換成了ADSL的MAC地址，也就是說(shuō)，從原理上講，直接在ADSL出口抓經(jīng)過(guò)NAT轉(zhuǎn)換的包是不能發(fā)現(xiàn)到底有幾臺(tái)機(jī)器在上網(wǎng)。那是如何發(fā)現(xiàn)的呢？
　　　 ISP如何檢測(cè)控制多機(jī)共享ADSL連接（圖一）

　　圖一、NAT的工作原理
　　
　　一、分析原因
　　
　　首先用superscan對(duì)ADSL貓進(jìn)行掃描，發(fā)現(xiàn)開(kāi)著161端口，161是SNMP（簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議）的服務(wù)端口，難道是通過(guò)SNMP協(xié)議發(fā)現(xiàn)的主機(jī)數(shù)量，用xscan對(duì)貓進(jìn)行了漏洞掃描，果然有默認(rèn)密碼，登陸到貓的治理界面但是找不到關(guān)閉SNMP服務(wù)的地方，看來(lái)是留的后門(mén)，由此基本可斷定是通過(guò)SNMP協(xié)議發(fā)現(xiàn)的主機(jī)數(shù)。為了進(jìn)一步證實(shí)，用SNMP的一個(gè)治理軟件ActiveSNMP查看ADSL貓的連接情況，如圖二所示，可以清楚地看出通過(guò)SNMP協(xié)議可以發(fā)現(xiàn)同時(shí)上網(wǎng)的主機(jī)數(shù)量。
　　　 ISP如何檢測(cè)控制多機(jī)共享ADSL連接（圖二）

　　圖二、ActiveSNMP顯示的ADSL中的連接情況
　　
　　二、解決方法
　　
　　解決的方法就是屏蔽SNMP協(xié)議。有以下幾個(gè)思路。
　　
　　1、　貓中沒(méi)有任何關(guān)閉SNMP協(xié)議的地方，可以換一個(gè)能關(guān)閉該協(xié)議的貓。
　　
　　2、　修改配置文件，可以將配置轉(zhuǎn)換成一個(gè)文件，用二進(jìn)制編輯工具修改默認(rèn)密碼，然后再加載到貓中，這只是一種思路，沒(méi)有試過(guò)。
　　
　　3、　買(mǎi)一個(gè)ADSL路由器，例如TP-LINK TL-R400，放到如圖三所示的地方，在該路由器中再做一個(gè)NAT服務(wù)，這樣進(jìn)到ADSL貓中的就是一個(gè)地址，這樣就解決了共享上網(wǎng)。注重在路由器中要關(guān)閉SNMP協(xié)議。
　　 ISP如何檢測(cè)控制多機(jī)共享ADSL連接（圖三）