防二级路由的原理用方法说明

workbaby · 发表于 2010-6-11 23:44:51

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 workbaby 于 2010-6-12 00:16 编辑

先上代码
/ip fi man
add action=change-ttl chain=forward comment="" disabled=no new-ttl=set:64
add action=change-ttl chain=forward comment="" disabled=no dst-address=\
10.0.0.0/16 new-ttl=set:0
这里的10.0.0.0/16改为你内网的ip

下面是原理
根据一般路由器ttl-1的原理(根据百度百科的解释)
TTL 百科名片
TTL是IP协议包中的一个值，它告诉网络,数据包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。

根据这个原理把下载时收到的数据包改为0.如果是用路由器的他将发送-1给下级。而-1是不允许的。所以用路由的能拨上号但上不了网
这种方法如果下级路由是用ros的话或可以修改ttl值的路由都能破解。
此方法无论是固定ip还是拨号都有效果。

WGHBOY · 发表于 2010-6-12 01:37:07

用402m的路由就可以上了,民用级的都是这类路由,可以破解电信的这个方法都不可行

9939781 · 发表于 2010-6-12 07:27:43

呵呵，共享是没那么容易被封的

yblgzz · 发表于 2010-6-12 11:51:15

呵呵，共享是没那么容易被封的

twticfvtk · 发表于 2010-6-12 13:20:49

看一下...顶顶.

song22345 · 发表于 2010-6-12 13:31:17

看看

yylllll · 发表于 2010-6-12 19:27:19

qiao qiao

wugalang88 · 发表于 2010-6-12 20:14:00

顶一下

zgz · 发表于 2010-6-12 20:37:08

顶一下

kkaaii · 发表于 2010-6-12 23:22:16

~~~~~~~~~~~~~~~~~~~

sonone · 发表于 2010-6-13 01:13:46

软件路由论坛 ( 渝ICP备05000062号)|联系我们 |Archiver|WAP|

GMT+8, 2010-6-13 01:13, Processed in 0.110704 second(s), 9 queries, Gzip enabled.
Powered by Discuz! 7.1 Licensed

© 200

yqzzcj · 发表于 2010-6-13 08:07:43

看看

xxxyyy888 · 发表于 2010-6-13 09:19:00

真的能防住吗

浪漫 · 发表于 2010-6-13 10:29:38

回帖后跳转到最后一页

zmtvia · 发表于 2010-6-13 16:16:20

观观

账号		自动登录	找回密码
密码			注册

[其它] 防二级路由的原理用方法说明

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。