公司禁用路由器如何破解

[zeke]

平常工作需要翻-墙，所以自己私自接了一个路由器，只有一台设备连接是没问题的， 只要多于一台，公司的系统就给禁用上网了，这是什么原理，有了解的朋友吗？

[spider82]

可以尝试把电脑接到路由后面，按理说公司的系统是 MAC 地址检测的。
如果电脑能够插 USB 设备，就用 USB 网卡建个隐藏 SSID 的 WIFI 热点。
如果不让，最好的方法最好还是用个 MiFi ，这样除非干扰器都影响不了你。就是有经济成本。

[leavic]

不是很清楚具体原理，之前很多运营商也禁止用路由，好像是可以检测到什么特征值判断出有几台电脑。

[xmoiduts]

外网----全局 vp*----全局 vp*--路由器----电脑和手机

[smallfount]

端口绑定 MAC 了吧.....自动绑定第一个学到的 MAC 然后你有多个 MAC 过这个端口就被过滤了..

[xenme]

你每台设备都搞个翻墙软件就好了，为啥一定要路由呢。
检测做的足的，你基本就没法搞。
比如检测你 TCP 的 sequence number ， timestamp 等等你就很难破，再加上一堆其他的手段，本来禁用路由，被抓住要是上升到违反公司规定层面就是被开除的命

[myleon]

也可能不是公司禁止的，可能是你的路由器 192.168.1.1 和公司网关冲突了，这样很坑公司

[v1024]

不保证解决，但可以尝试
1. 在路由上搭建一个 proxy ，然后终端全走 proxy
2. 路由连 vpn ，终端流量都走 vpn

[tony1016]

不太明白，公司怎么会知道你的路由器是接了一个设备还是两个设备

[Damaidaner]

翻墙的话 你自己电脑上装个 SS 不就行了么？

[shingoxray]

有可以检测共享上网然后进行阻断的设备，破不了，本机翻吧。

[leafleave]

以前有网络尖兵，还有通过 ttl 判断接入路由器的。

[mgcnrx11]

应该是流量的特征判断的，我公司也这样，只要挂 vpn 就判断不出能上了

[liyvhg]

伪装 TTL ，伪装 ipid ，应该就能过大部分网管设备的限制了，还不行就全局 ss 出去

[cmlz]

根据你的描述，有可能是 4 楼的原因，破解方法是在路由里设置 MAC 克隆。你可以试试。

[Ellison]

检测 NAT

[zeke]

我就是在路由器上装的 ss ，我笔记本连路由器上网没问题，手机也连上就不行，连带笔记本也上不去了。

[zeke]

硬件是路由器的 wan 口接上公司的网线，然后其他设备通过无线方式连接；
我觉得是某个特征检测的原因吧，好奇想问下有没有了解的

[newworld]

我告诉你一个方法 应该可以的 亲测过
条件就是你需要再买一个路由器
简单地说就是两个路由器串联 公司网线----路由器 1 （切记关闭 WIFI 和使用静态 IP 加 mac 绑定，只能一根网线接路由 2 就行了）----路由器 2 （随便设置）----手机 /电脑 /平板 这种结构的 可以逃过 90%的硬控

[zeke]

@newworld 嗯，明白你的意思，就是再买个路由器麻烦些，哈哈

[kaikai5601]

交换机可以设置下级有几个路由