背景：運營商為何能查出共享上網？
NAT 原理：內網機經 NAT 轉換後，對外顯示同一公網 IP 且 MAC 為 ADSL Modem MAC。理論上無法從數據包判斷內網機器數量。但運營商部署「網絡尖兵」等檢測系統，多維度探測共享行為。
探測手段一：同 IP 異 MAC 掃描（破解：統一 MAC）
檢測同一公網 IP 下數據包是否含不同 MAC → 是則判定共享。
破解：將所有內網機器 MAC 改為相同（克隆為 Modem MAC 或自定義）。
各系統 MAC 修改實操
Windows 98/Me
- 獲取 MAC：`winipcfg`
- 法 A：網卡屬性→高級→Network Address→輸入 12 位十六進制（無連字符）
- 法 B：註冊表 `HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\000x\DriverDesc` 定位網卡 → 新建字符串 `networkaddress`=新 MAC → 重啟生效
- PCMCIA 卡可熱插拔刷新 DHCP 免重啟
Windows 2000
- 網上鄰居屬性→我的連接屬性→配置→高級→Network Address→選「值」輸入新 MAC → 即時生效（無需重啟）
- 註冊表：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\000x` → 新建 `NetworkAddress` 字符串 + `NDI\params\NetworkAddress` 子鍵含 `default`/`ParamDesc` → 重啟後高級頁面永久顯示 MAC Address 選項，隨改隨用
Windows XP
設備管理器→網卡屬性→高級→Network Address（或類似名稱）→ 輸入 12 位十六進制。另有現成修改工具可搜尋下載。
Linux
ifconfig eth0 down
ifconfig eth0 hw ether 1234567890ab
ifconfig eth0 up
永久生效寫入 `/etc/rc.d/rc.local` 或 `/etc/init.d/network`。
探測手段二：SNMP 協議掃描內網主機數（破解：關閉 SNMP/加路由器隔離）
- Modem/路由器內置 SNMP 服務（端口 161），掃描發現開放 161 端口
- 默認社區字串 public/private → 登錄管理界面 → 發現可讀取連接主機數量
- 鐵證：ActiveSNMP 等管理軟件可清晰看到同時上線主機數
解決方案
- 優先：路由器/Modem 管理界面關閉 SNMP 服務/禁用 161 端口
- 次選：購買無 SNMP 服務的路由器（如 TP-LINK TL-R400）串接在 Modem 和 Hub 之間，二次 NAT 將內網機器數隱藏在路由器後，Modem 僅見路由器一台設備
綜合防禦架構
- 邊界：無 SNMP 路由器做二次 NAT，隔離運營商側探測
- 內網：統一 MAC 地址（或僅核心設備統一），消除同 IP 異 MAC 特徵
- 管理：定期掃描 161 端口、審計 SNMP 社區字串複雜度
法律與道德提示
本文技術僅供網絡原理研究與合規自建網絡參考。違反運營商服務條款的共享行為可能面臨斷網/法律風險。建議申請正規多 IP/商務專線業務合規解決多機上網需求。