ISP (如電信) 透過流量特徵分析、SNMP 讀取路由器資訊偵測共享上網。雙路由器串聯 (第一層撥號、第二層動態 IP 雙層 NAT) 可有效混淆流量特徵，配合關閉 SNMP、MAC 位址克隆，實現隱蔽共享。

方案架構

ADSL Modem (路由模式/橋接模式)
    │
    ├── Router1 (WAN: PPPoE 撥號, LAN: 10.10.10.1/24, DHCP 關閉, 防火牆開啟)
    │       │
    │       └── Router2 (WAN: 動態 IP 獲取自 Router1 LAN, 固定 IP 10.10.10.2, GW 10.10.10.1)
    │               │
    │               └── LAN: 10.10.9.1/24, DHCP 開啟 (10.10.9.100-254) → 客戶端

原理：ISP 偵測設備僅見 Router1 單一 MAC/流量特徵；Router2 將所有客戶端流量 NAT 為單一內網 IP 再送 Router1，雙層封裝混淆特徵。

關鍵配置細節

Router1 (主路由，撥號)

• WAN: PPPoE，輸入 ISP 帳號密碼。
• LAN IP: 10.10.10.1，子網遮罩 255.255.255.0。
• 關閉 DHCP 伺服器 (避免與 Router2 衝突)。
• 啟用防火牆、防 DoS、封鎖 WAN 側 Ping。
• MAC 克隆：設為原電腦網卡 MAC (ISP 綁定 MAC 時必須)。

Router2 (副路由，動態 IP)

• WAN: 設為靜態 IP 10.10.10.2，閘道 10.10.10.1，DNS 同 Router1 或公共 DNS。
• LAN IP: 10.10.9.1，DHCP 範圍 10.10.9.100-254。
• 啟用防火牆、AP 隔離 (無線)、WPA2-PSK/AES。

ADSL Modem 關閉 SNMP (以華為 MT800 為例)

telnet 192.168.1.1
admin / admin
$ modify snmp trap disable
$ delete snmp comm community private
$ delete snmp comm community public
$ commit
$ quit

不同廠牌命令不同，原則：禁用 SNMP Agent、刪除 Community String (public/private)。

ADSL 內建路由模式配置 (華碩 AAM6000EV)

1. 瀏覽器登入 192.168.1.1 (root/root 或 adsl/adsl1234)。
2. 刪除所有橋接介面 (RFC-1483 Bridging, ATM VC)。
3. WAN → PPP → 新增：介面 ppp-0、VC aal5-0、IPF Public、狀態 Start、協定 PPPoE、服務名可空、Use DHCP/DNS Disable、Default Route Enable、Security PAP、Login Name/Password 填 ISP 帳號密碼。
4. Admin → Commit & Reboot。
5. 電腦網卡設為 192.168.1.x，DNS 設為 ISP 提供或 8.8.8.8。

TP-Link TD-8800/402 典型配置

Web 介面「廣域網設定」：封裝 PPPoE LLC、VPI/VCI 依地區 (如 8/35、0/35)、NAT Enable、Default Route Enable、用戶名/密碼、狀態 Start、自動 DNS Enable。DHCP 設為 Server 模式。

進階組合：雙路由 + 關閉 SNMP + MAC 克隆

三重保障：流量特徵混淆 + 管理平面隱身 + 身分偽裝。實測可繞過多地電信「網絡尖兵」類偵測系統。

注意事項

• 雙層 NAT 可能影響 UPnP/NAT-PMP 穿透、VPN 通道、VoIP 品質，需在 Router1 開啟 DMZ 指向 Router2 WAN IP 或配置端口映射。
• MTU 縮減 (雙層封裝) 可能導致大封包片段，建議 Router1/2 MTU 設 1400-1452。
• 固件保持最新，修補 KRACK、Fragmentation 等無線/協議漏洞。

雙路由方案成本低、相容性好、無需刷機，是家庭/小型辦公室繞過 ISP 共享限制的實用選擇。