电信正式封杀宽带“一拖N”

●用户声音：买你一度电，用得着管我接几个灯泡？

●广东电信：封堵是为防止黑网吧、小企业的经营性行为

●权威律师：用户超出“一拖二”范围违反消费合同，电信封杀有据可依

一条宽带最多只允许同一家庭内两台电脑同时上网，通过路由器让多个用户共享宽带的行为或遭遇大规模扑杀。

日前，多名读者向本报表示，因为共享上网电脑过多而被电信断网。广东电信相关人士解释称，在电信和用户在签署宽带服务协议中已经明确告知，未经广州电信书面同意，宽带线路在同一时间仅允许该用户家庭内2台电脑同时上网使用，“我们主要是为了防止黑网吧、小企业等经营性行为而采取的对应措施”。

“一拖N”将遭技术屏蔽

“尊敬的电信用户：由于您使用的共享上网电脑过多，超过了我们的服务器承载限度，我们无法保证您共享网络的稳定，如您确有共享需要，请致电电信客服10000号或到电信营业厅咨询”，日前，广州某公司的多台电脑上跳出了这份断网声明，原因是该公司通过路由器让多台电脑上网。

“最简单算笔账，我们企业有15台电脑，用‘一拖5’的办法，每个月只要交三条宽带的钱，不到500元。但如果申请3M带宽专线，每月要交3000元。公司小，成本这块卡得紧，一来一去一年要多交近3万元”，该公司人员颇为不解，“共享了这么久，电信之前也没管，怎么说封就封了”？

记者就此拨打中国电信客服电话10000.客服人员表示，如果一条宽带多人共享，产生的大流量将造成机房ADSL端口压力过大，影响到附近其他用户宽带使用质量。而且自身的网络速度和安全也得不到保障。“一条宽带不要连接超过两台电脑，事实上电信一直有这样的规定，但之前比较松，现在执行力度就很大。”该人员提醒称，电信方面安装有禁止共享软件，如果发现共享情况，将会自动断网。

“其实我们早就发现了一条宽带被五六个用户同时使用的现象，这种情况越来越多，现在这么做也是管理上的一种纠偏。”广东电信人士告诉记者，通过分析检查同一IP地址的数据包是否有多个MAC地址，就可以判定用户是不是共享上网，这是可监控的，“一旦被检测中心发现有超过一拖二的现象，电信将从技术上给予屏蔽。”

传电信密布封堵步骤

早在2006年，广东茂名市公安局便在《茂名日报》上发布了一则《关于清理整治多户擅自合用一条宽带上网的通告》，《通告》明确规定，多户人家擅自合用一条宽带线路共同上网，属于违法行为，要求“有上述擅自合用宽带上网行为的用户自通告之日起一个月内自行拆除相关设备，停止共享方式上网，否则一经查实，将依法处理。”

上月，业内更传出消息，广东电信召开了ADSL一拖N封堵工作布置会，白云、东山、天河等广州各区分公司、网络维护中心、10000号客户服务中心、网络监控中心等相关人员均出席了该会。

据传，会议主题包括网络运营部针对全网开展ADSL一拖N的全面封堵的工作流程和工作要求进行布置；网运部对故障/投诉流程、故障/投诉解释口径进行介绍；资源中心介绍资源满足情况、相关资源查询和资源不满足时上报流程。或许是考虑到可能的反弹，市场部还对ADSL一拖N全面封堵后的营销工作进行了布置。记者询问多位电信人士，均未回应是否确实召开过上述会议，只强调，电信和用户在签署宽带服务协议中已经明确告知，未经广州电信书面同意，用户不得将电信提供的宽带接入服务提供给第三方使用。

而记者在广州电信“我的e家”套餐使用规则中看到，广州电信明确规定，“套餐内宽带线路同一时间仅允许该用户家庭内2台电脑同时上网使用”。广东民生康田律师事务所副主任余建军指出，就合同本身而言，用户超出了“一拖二”范围，确实违反了消费合同，电信封杀举动也是有所依据的。但“合法”的解释，并不能让习惯打“擦边球”的用户所接受。有网友激烈反对称：“每申请一条宽带，其实都有带宽的上限，无论接多少机器，带宽数总不会变。为什么只能一人用呢？买你一度电，管我接几个灯泡！我买一辆摩托，难道只能自己开？我买一斤猪肉，只能自己吃？”

在某网站关于“运营商封堵企业ADSL一拖N现象，您认为是否合理”的调查中，超过90%的调查对象认为，这属于垄断行为；只有5%的人认为，这是企业合理的经营行为。“电信的这种做法意图很明显，就是要让宽带用户、尤其是中小企业大量申请新的ADSL.”某企业高层表示，虽然电信给企业用户安装宽带的整体打包价格还算优惠，但比用“一拖N”时就贵了很多。

多机上网要掏钱买“许可”

事实上，广东电信此举并非个案。早前湖北等省部分使用路由器共享上网的用户已遭遇封堵―――在地址栏中输入网址后，弹出的却是运营商发出的暂时终止上网服务通知公告。

记者在《中国电信2008年度工作报告》中看到，中国电信将“推进宽带用户建立唯一性标识工作”作为未来的工作要点之一，这一方面是便于将用户细分，满足其个性需求；另一方面也意味着未来“一拖N”做法会更加困难。

“一拖N必然会减少绝对装机数量，对运营商利益是很大的损害。”有运营商人士告诉本报，去年前11个月，中国电信语音收入大幅大降，其中小灵通语音收入大跌15%，宽带接入成为了主要的增长点。“去年前11个月，中国电信宽带收入突破了300亿元，同比增长了33%，拉动整体收入增长近5个点。宽带业务可以说是重组前中国电信发展的最重要的棋子。今年集团的目标要发展1000多万‘我的e家’用户，只有挖掘新用户，另外把以前的‘隐性用户’挖出来，才能达成增长目标。”

据悉，中国网通在其北方主导市场也开始封杀宽带共享，如山东网通发布公告称，如果接入终端超过办理业务约定的数量，从2008年1月21日起，服务器将自动阻断。若想继续上网，则需办理“多机上网许可业务”，该业务的费用是每台机器每月30元―――60元不等。据悉，北京网通也在筹备流量控制项目工作。行业分析人士称，目前很多西方发达国家都在提供免费的移动宽带服务，国内运营商简单封杀的粗暴举措恐怕很难得到消费者的认同。

[用户声音]

客服人员有网络重开权限？

我在家用路由器共享两台电脑，有天在家开电脑上网，发现上不去了，硬件、路由、杀毒排查半天，没排查出原因来，于是打10000号。客服人员说，可能是路由器的问题，建议试下直接用网线单机上网。我挂上电话后，发现又可以上网了。

已经连续几个月都出现这种情况，每月的25日左右都断网，我自检了好一会然后打10000号，一挂上电话马上就又连通了！我估计客服端就有用户网络的重新开启权限。

[运营商说法]

超过“一拖二”就超出忍受范围

一台电脑接一条宽带线，这样才能享受到最好的宽带服务。如果多台电脑通过路由器共用一条宽带，会影响网络速度，系统也会监测到，然后通过设定的程序自动断开其中一台或多台电脑的连接。超过一拖二，就不在我们允许的范围之内了。

运营商和用户在签署宽带服务协议中已经明确告知，未经书面同意，用户不得将运营商提供的宽带接入服务提供给第三方使用，是有法律依据的。

记者观察

宽带共享与网民破解将成长期较量

“你有张良计，我有过墙梯。”互联网的世界，永远就是一场限制与破解的游戏。

苹果公司为iPhone打造“金刚”之身，最终还是被17岁少年乔治？霍兹破解成功。后者并非以盈利为目的，苹果无可奈何。但作为这场“游戏”的参与者，苹果早已料到这天的到来，只是时间快慢的问题。索尼公司希望通过掌上游戏机PSP把光盘这一苦心经营的载体推向新的高峰。谁料俄罗斯出了个M33破解组，偏爱破解PSP，让索尼头痛不已。

限制与破解，就像是矛与盾的永恒对决。这点在电信限制ADSL共享上网和坊间破解方法层出不穷上亦能体现。

作为电信运营商，共享上网带来的宽带负荷可想而知。以中国电信和中国网通目前的收入构成来看，基于宽带的业务由于P2P及免费资源的盛行，始终未能有井喷式的发展。这样一来宽带流量、包月的费用成了重中之重。一个账号拖着N台机，从运营商的角度于理不容。

但作为ADSL宽带用户，既没有法规指责私自构建共享上网的行为，更多的用户上网又能更好地促进互联网产业的蓬勃发展。我爱在水管子上安几个龙头。碍你何事？

在百度中输入“破解电信共享限制”这么一串生涩的关键词，竟能弹出8650篇搜索结果。现在安装ADSL的家庭越来越多，家庭中的电脑往往不止一台，这就需要多台电脑共享ADSL上网。这样一来，运营商与需要共享上网的人似乎是公说公有理，婆说婆有理。俨然一副“限制有理，破解无罪”的架势。

从中国电信表示将限制共享上网，到区域性试验，再到下定决心“维护自己的利益”。运营商与破解共享限制的民间高手已是多次交手。乍看之下，似乎现有的每种方法都有漏洞，运营商又将如何应对？

由于各地电信宽带运营商采用不同的方法进行共享上网限制，所以用户在破解时还要先了解具体的限制方法，再“对症下药”。或许这个成语形容得不太贴切，但它真实反映了宽带电信运营商与需要共享上网的用户之间的“较量”。在没有一种具体的法规，且在短时间内不可能出台相关法规的情况下，中国电信种种限制宽带共享的方法确实已经将一部分对技术不太了解的宽带用户挡在了共享上网的门外。

可以预见，未来更为“繁复”的限制手段和“高深”的破解方法还将层出不穷，直到宽带资费降到了大多数人可以接受一台机用一个账号，或包月资费不再是运营商宽带收入主体的时候。

如果这一天遥遥无期，那么在运营商不断升级限制方法的情况下，必然会衍生出宽带共享破解领域的乔治？霍兹或M33破解组，抑或形成一个新产业，专门磨制“破盾之矛”。

网民出“邪招”应对运营商封堵

回合一

决战MAC地址

「电信之盾」

扫描MAC地址

通常情况下我们使用路由器共享ADSL上网是采用NAT（地址翻译）方式，通过ADSLMODEM或路由器NAT功能在原有内网电脑所发出的数据包，封装一个合法的公网IP地址，以此IP地址来访问互联网，而原有的MAC地址与IP地址作为原地址，NAT通过它转发给指定的内网电脑，同时让公网无法知晓内网的情况。电信运营商通过不断扫描，可检查出同一个IP地址数据包中是否含有多个MAC地址，以此来判断用户是否共享上网。

「网友之矛」

修改MAC地址

对于这种限制，坊间流传的破解方法是把每台的MAC地址改为一样，俗称复制MAC地址。首先要获取本机的MAC地址，方法是右键点击“网上邻居”选择“属性”，然后右键点击“本地连接”，选择“状态”，点击“支持”标签，在“详细信息”标签中显示的“实际地址”就是本机的MAC地址。具体的修改方法有3种。

1修改注册表

热心网友称，通过修改注册表可避开电信用户共享限制。

其举例说，在Winodws98下运行Windows的注册表编辑器，展开“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，会看到类似“0000、0001、0002”的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内容，直到找到与查找的目标完全相同的网卡注册表信息为止。当找到正确的网卡后，点击下拉式菜单“编辑/新建/字符串”，串的名称为“Networkad-dress”，在新建的“Networkaddress”串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。在“NetworkAddress”下继续添加一个名为“ParamDesc”的字串值，它将作为“NetworkAddress”项的描述，数值可以取为“MACAddress”。再把它的内容修改为你想设定的内容，重新启动计算机即可。

2修改网卡属性

大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在“设备管理器中”右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“NetworkAddress”的项目，打开后在右侧“值”的下方，输入要指定的MAC地址值，重启后就会生效。

3使用第三方软件

如果是Windows2000/XP的用户，可以使用MAC地址修改软件SMAC.运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的“UpdateMAC”即可完成。修改完成后，要使设置生效，同样需要重新启动系统。

回合二

决战SNMP（简单网络管理协议）

「电信之盾」

查看SNMP

部分电信运营商使用更先进的检测方法，查看SNMP（简单网络管理协议）。有些路由器和ADSLMODEM内置SNMP服务，有的使用“161”商品作为服务端口，运营商可通过软件查看、判断通过该ADSL线路共享上网的电脑数量。

「网友之矛」

禁用SNMP

如果ADSLMODEM的WEB管理界面中有SNMP选项，将其关闭即可，如果无法在ADSLMODEM上关闭，还能通过关闭路由器上的SNMP服务实现同样的效果。通常SNMP选项在路由器“管理”、“服务”界面中，选择禁用即可。

回合三

决战拨号软件

「电信之盾」

星空极速

“星空极速”由广东电信组织研究和开发的新一代宽、窄带用户桌面客户端软件。其主要功能是在现有的Windows操作系统环境下提供宽带和窄带拨号功能，同时在该客户端中提供丰富的增值服务内容，包括通过和各类SP的积极合作，将内容丰富、趣味多样的应用程序以插件的形式集成到客户端中，并且将上网用户常用的浏览器以定制的形式无缝整合到“星空极速”客户端上。

不过据使用者反映，这个乍看之下和其它基于PPPOE协议的拨号软件并无区别的东西一经安装，用户便无法在使用路由器共享上网。有分析该软件的技术人员告诉记者，其内部设置了一个密码协议转换器，安装该软件并拨号后系统会自动捆绑宽带电话号码与账户，连接中国电信中心机房，将用户的密码进行加密换算。这个参数更改然后再连接电信的局端设置，通过双重密码实现共享限制。

「网友之矛」

换算密码再拨号

据悉，“星空极速”的密码转换器使用的是MD5来进行换算，即对用户名换算出一串MD5码，把它加在用户原有密码的尾部，从而形成真正的拨号密码，这样在路由器上输入普通密码就无法通过验证了。

目前互联网上普遍流传的破解方法是自己先行使用MD5码转换器生成MD5，再把它添加到真实密码之后，放于路由器上进行拨号，已实现拨号。

（注：网友“邪招”纯属探讨，未经验证，亦不做破解之用。）

支持

现在大多交换机都有修改MAC地址的功能 不用每台电脑改过去 只改交换机的地址就可以了 很方便 我租住的地方都是这么干的 没感觉出速度有影响~

h:

电信回应,超过4台以上才封,一般都没事,我都是2-3台都没问题

本人认为，不超过5台 就可以了！

我接了3-4台左右,一般3台同时上,都没问题