路由破解电信上网限制

今天到朋友的小公司玩，看到他现在上网，然后会计要报账，他就断网给会计用，我很惊讶，人民还在和人民的企业：中国电信做斗争么，无耻的企业，怎么配国企--人民的企业这个称号啊。如果你在饭店买了一份面，你自己吃，夫妻两个人吃，全家吃，哪怕是喂狗，或者到垃圾桶倒掉，饭店的工作人员，会义正言辞的说你XX，不允许多个人吃这份面？这说明什么，这些国企不在代表人民，代表国家，代表政府，不在为人民服务了。他们应该撤掉国企的XX。可耻啊。通过这个事情，是我认识到了，中国电信搞竞争运营策略的哥们，真傻啊。

算了，直接说技术，告诉朋友去电脑城买个带路由的调制解调器，直接选择克隆MAC地址，NAT地址转化，直接就搞掂算了。做人不能太无耻，做企业不能太电信。

刚好手头有个路由，直接用路由来实现吧。

家里的上网IP地址：192.168.XX.XX MAC地址：00-25-B0-08-1F-7B

内网IP地址：1.1.1.1/24

方法是把上网的IP地址配置路由器的F0/1口，加MAC-address 00-25-B0-08-1F-7B。

配置：

interface FastEthernet0/1

mac-address XXXX.XXXX.XXXX

ip address 192.168.101.162 255.255.255.0

ip nat outside

duplex auto

speed auto

end

然后PING网关OK通了，在将内网IP地址F0/0接口，将电脑的IP地址配置成1.1.1.2、掩码255.255.255.0、网关、1.1.1.1在把电脑的MAC地址随便修改一个。

配置：

interface FastEthernet0/0

ip address 1.1.1.1 255.255.255.0

ip nat inside

duplex auto

speed auto

end

接下来配置NAT：

ip nat pool in_nat 192.168.101.162 192.168.101.162 netmask 255.255.255.0

ip nat inside source list nat pool in_nat overload

ip route 0.0.0.0 0.0.0.0 192.168.101.161

!

ip access-list standard nat

permit 1.1.1.0 0.0.0.255

好了，其实就是在路由出口上把计算机的MAC，写到路由接口上即可。常用带路由的modem，的MAC地址克隆就是这个意思。

事后，这个哥们说了一句话，做企业，没技术真难啊。我哭笑不得，做技术的挣钱也不多啊。

本文出自 “2010网络” 博客，请务必保留此出处http://dnsdhcp.blog.51cto.com/1280638/609853