标题：网络尖兵

网络尖兵

1、用telnet登陆ADSL MODEM：
在运行命令里面输入：telnet 192.168.1.1
(192.168.1.1是ADSL MODEM的ip地址，如果你没改就是这个了。)
PS:如果是2k或XP，先在运行里输入CMD，再从第一步开始键入命令
2、输入用户名
密码登陆 (输入密码是看不到的,输完后按大键盘的回车键即可进入)
3、键入如下命令： ($不用填,自有的)
(a)$modify nbsize maxipsess 500 (这个数按你的需要设吧,我设的就是500,AAM6000EV/G3的最大值,再上就没有了,不过MODEM的发热量会上升不少)
(b)$commit
(c)$reboot
执行完abc三个步骤后ADSL重启完成以后修改即告完工.
查看IP session的最大值:
$get nbsize
Max IP Session : 500(如果这个数值是你修改的那个就表示你成功了) HTTP Port : 61580
Telnet Port : 61581

NAT的session 可以通过下面这个命令看到:
$get nat status
或者这个：
$get nat rule status (端口映射下的session连接量)

如果一个质量好,贵点的MODEM的IP SESSION的最大数默认都有1000以上

[size=4]网络尖兵的监测范围：[/size]
[font=Arial Black][size=4][color=#013636]NetSniper[/color][/size][/font][color=#013636][size=3][font=Arial Black][size=4] [/size][/font][size=4][font=华文新魏][font=华文中宋]的主要功能[/font][/font][/size][/size][/color]
[size=3]阻止非法用户盗用宽带网络资源[/size]
[size=1]●[/size] 精确控制每个IP/MAC上的用户数
[size=1]●[/size] 检测并封堵非法代理服务器(Proxy)
[size=1]●[/size] 检测封堵非法网络地址转换器(NAT)
[size=1]●[/size] 阻止非法用户盗用合法用户的MAC地址上网
[size=3]提供详细检测日志供网管分析[/size]
[size=3]检测网络中存在的黑网吧[/size]

[font=宋体][size=3]今天在研究路由器时发现，可以设置让某一个mac地址的计算机通过，其它的mac地址可以禁止通过路由器。[/size][/font]
[font=宋体][size=3]于是大胆设想，如果再设置一个代理服务器，让路由器通过代理服务器的mac地址，别的计算机不允许通过，这样连到internet上不就只有一台机器了吗，其它的计算机通过代理服务器重新封装数据包，网络尖兵肯定检测不到！[/size][/font]
[font=宋体][size=3]马上动手设置！[/size][/font]
[font=宋体][size=3]1、找到了尘封以久的代理服务器软件ccproxy (自从用上路由器后，把它打入箱底），安装设置，启用http sock ftp 等代理服务，设置端口。[/size][/font]
[font=宋体][size=3]2、进入路由器，设置mac地址过滤，输入代理服务器mac地址，启用！[/size][/font]
[font=宋体][size=3]3、设置客户机。将iE连接设置为代理服务器连接。[/size][/font]
[font=宋体][size=3]通知各办公室上网，果然不出我之所料，所有的机器都同时上网了！呵呵，真高兴啊！[/size][/font]
[font=宋体][size=3]在路由器中检测，只有代理服务器中的一台机器出现在上网列表中！[/size][/font]
[font=宋体][size=3]总结一下我的设置方法！[/size][/font]
[font=宋体][size=3]      网络连接，adsl 接入路由器的wan口，交换机接lan口 ，[/size][/font]
[font=宋体][size=3]路由器地址 ：*.*.*.254 [/size][/font]
[font=宋体][size=3]代理服务器地址：*.*.*.215[/size][/font]
[font=宋体][size=3]                    网关*.*.*.254[/size][/font]
[font=宋体][size=3]                   dns 202.99.8.1[/size][/font]
[font=宋体][size=3]各办公室机计算机 *.*.*.192-249[/size][/font]
[font=宋体][size=3]大家可以试一试，这样做提高了网络的安全性，路由器可以起到一级屏障，代理服务器为二级屏障。[/size][/font]
[font=宋体][size=3]缺点：上网速度较原先nat方式有所减慢，上网的客户端软件需要置。[/size][/font]
[font=宋体][size=3]但代理服务器最大好处是软件可以设置上网权限，限制带宽，如果你是网管，呵呵，你美去吧！[/size][/font]
[font=宋体][size=3]另注：如果没有路由器，真接用代理服务器不知行不行，大家可以试试！[/size][/font]
[font=宋体][size=3][/size][/font]
[url=http://www.xuhan.org/thread-20932-1-1.html][b][color=red]网络尖兵[/color][/b][/url] [url=http://www.xuhan.org/thread-20933-1-1.html][b][color=red]破解网络尖兵[/color][/b][/url]