请教高手，两条ADSL+双WAN路由特殊情况下，如何提高网速（在线给分，如果方法可行还有200分赠送）
公司申请了两条ADSL，总共20台机，但近期老是出现QQ可上，网页打不开的情况，咨询电信，才知道我们上了黑名单（一条ADSL只能带3台），以下是我目前的接法，硬件：一个双WAN路由（侠诺FVR300）、两个ADSL、一台两块网卡的主机，目前接法如下：
=====================================
外网1 外网2
| |
ADSL1 ADSL2
|______________|
________|________
| 侠诺双WAN路由|
|________________|
（两个IP：192.168.0.1 路由本机）
（ 192.168.1.1 代理电脑）
___________|_______________
| 装有代理软件CCProxy的XP电脑|
|__________________________|
（网卡1：路由DHCP指定）
（网卡2：192.168.1.1 与LAN的交换机连接）
_______|__________
| 局域网交换机 |
|_________________|
___________|_______________
| | | | ______|______
电脑 电脑 电脑 电脑 | 局域网交换机 |
|____________|
_________________|________________
| | | | | |
电脑 电脑 电脑 电脑 电脑 电脑
=========================================
上面这种接法是可以上网了，但网速太慢了，希望线上的朋友，高手能帮忙指点一下，方法可行即赠送200分以表心意。谢谢大家了！！
[解决办法]
怎么楼上几位都看不懂...?他都说了，ADSL上黑名单了，因此都要用PROXY来拖...
我想问LZ的是，你公司以前的接法是怎么样的?路由直接接交换机然后再拖电脑?这样的话，以前速度慢不慢?如果以前速度不慢,现在改成PROXY的话，那很简单的就说明是PROXY的问题,或者是PROXY的那太电脑或者网卡，或者网线(总的来说是硬件问题)
[解决办法]
内网客户机发出的数据包的包头确实含有该机MAC地址的信息，但在过了路由器这个包头就拆了被替换，我很奇怪为什么还有很多人认为电信屏蔽共享的原理是基于MAC，是不是我的理解有错？
[解决办法]
我又找到新办法了，楼主试试，在那个位置关掉CCProxy建VPN服务器，或建PPPoE拨号服务器。
据说能达到重置IP报文id值的目的，你现在应该知道id是什么意思。
[解决办法]
应该选一条line为主力，另一条line为备用，并且最好选择两个不同ISP，如果你都选了adsl，倒不如，要一条4m的，根据你所在的位置而定，如果你在深圳，最后sdsl+长宽，你看看路由QNO的设置，调一下。还有，路由主线出来的最好是switch，然后你可以你的所谓代理服务器和其他pc，这样要不会影响你的ccproxy的速度的。
[解决办法]
下面是解决ADSL或小区宽带+路由器不能共享上网的几个方案：
***最直接省事的一种是购买屏蔽“网通电信铁通限制共享上网”的路由器，这个磊科公司的或tp-link的，我在烟台一般给个人和企业解决共享上网问题通常用这一种。
其它网通、电信封锁路由器的解决办法,其中一些内容摘自网上：
用安装共享神盾的方法，十几台机器，没问题。如果这方法不行，建议用一下共享卫士，解除路由限制。
UDP连接，比如说QQ,浩方，可以正常使用。
1、关闭snmp161,162端口，无效，电信立刻能发现你还是在使用路由。
2、把内网机器的网卡MAC都设置成猫的MAC,保持整个网络只有两个MAC地址（PPPOE拨号最少需要两个MAC,一个是网卡MAC,一个是虚拟拨号MAC），无效，还是马上被封掉。已证明电信不是通过侦查MAC来发现路由。
3、通过路由器，只用一台机子A上网，网络OK；用两台A和B同时上网，则会被封。在机器A上打开共享和虚拟网卡,设置网关使机器B通过机器A,机器A则经过路由来上网，（这样对于路由器来说，只有一台机器连接上网）还是被封。这说明，电信不是通过扫描终端电脑端口来发现是否使用路由，而应该是拦截数据包进行分析来反路由。
4、使用机器A直接上网，没有使用原带的ICS和NAT协议，而是用另外下载的NAT32增强协议来制作网络共享，机器B通过A上网，马上被封。所有机器安装防火墙，开到最高级防护，关闭了几乎所有端口，无效，同样被封。使用其他第三方共享协议，比如使用过Homeshare里的Inet制作共享，同样被封。
5、机器A上网，使用CCproxy软件打开Http和Socks5代理，机器B网页使用Http代理，程序使用Socks代理转换，两个机器都可以上网，没有被封，但使用起来相当麻烦，而且Sock5代理转换不适用于所有程序。
6、机器A单机上网，打开共享，在机器A上安装Vmware和Virtual
PC，虚拟的电脑使用真实网卡共享连接（不是使用虚拟机默认的虚拟网卡，而是把虚拟的电脑修改成为真实的局域网里的一部分），虚拟的电脑都有自己不同的网卡，使用不同的MAC，按理说应该被封，但是却能正常上网。这说明电信对数据包的分析已经达到了最底层，甚至与协议、系统可能都没有关系，应该和机器的真实物理硬件上的某些数据有关系。（再次申明不是网卡MAC和网卡的牌子等等）
7、以上各种方法综合使用，同样无效。 现在可以解决的方法只有：能否用UDP协议通过某种代理完全代替TCP（像QQ那样），或者我们从底层去掉不同电脑之间的数据的不同，用端口来区分内网机器（电信不是通过端口来侦测，我曾在一台机器上运行老式BT软件打开近千个端口同时连接也没有被封）
希望对网络底层协议有了解和有经验的朋友，根据我提供的信息，进行一下分析，共同寻找解决办法。网上写的一些方法都已无效。全国大面积封路由的时代很快就要来了。现在电信，网通正在各地进行试点，他们使用的也不是网络尖兵，而是他们内部称为反代理服务器的东西。开发共享软件的朋友，也有一个很好的机遇在等着你们。网络需要大家的支持。
******************************************************
***破解方法一：用共享神盾软件 官方下载地址：http://www.sd002.com/shareshield.htm
这款软件名字叫共享神盾(ShareShield)，它的功能很专一，就是为了破解电信和网通等运营商对用户的宽带共享的限制。
(如果对宽带共享比较关注一点的兄弟应该听说过，有很多运营商都上了一套叫“网络尖兵”的设备，这种设备很神奇，通过它运营商就可以知道一条宽带下面带了多少台机器，如果机器数比较多，运营商就会找上门了。 )
软件的帮助很简单，里面提到每台共享上网的机器都需要安装这个软件（这个是自然啦），然后如果是代理服务器的话，那么代理服务器上不需要安装，如果是宽带路由器，那就更不用做特殊处理了。
被运营商限制的兄弟们，赶紧来体验一下，看看效果如何吧！
步骤1:关闭路由器或者代理服务器SNMP服务。
--如果你是使用宽带路由器上网，那么在宽带路由器中要关闭SNMP协议，具体请参考路由器使用手册。
--如果你是使用代理服务器上网，那么在代理主机中要关闭SNMP协议，可以通过卸载SNMP服务也可以通过防火墙来禁用161端口来实现。
步骤2：在每台使用共享宽带上网的主机上安装“共享神盾”。
--共享神盾完全免费。
--共享神盾专门针对“网络尖兵”设备开发，可以对用户的数据进行隐藏和整流，从而使得“网络尖兵”无法探测到共享主机数量。
一、突破共享上网限制有“神招”
1.原理
ISP主要是通过类似“网络尖兵”、“信风”等检测软件来限制用户共享上网，当用户主机被检测到发送的数据报文不一致时，检测软件将会认为有多台主机共享上网，于是进行封锁。“共享神盾”的原理就是让共享上网的所有主机以一致的方式进行报文伪装，“骗”ISP以为只有一台电脑在上网。
2．安装
目前，“共享神盾”最新版本是1.3Beta，不过在安装过程可能会出现微软硬件驱动程序检测的警告而无法安装，我们可以在安装前关闭驱动程序检测功能，方法是：在桌面上右击“我的电脑”，然后依次点击“属性”→“硬件”→“驱动程序签名”，最后在打开的“驱动程序签名”窗口中选中“忽略－安装软件，不用征求我的同意”项即可。
3．启动
所有共享上网的电脑安装好“神盾”后，需要共同启动“共享神盾”，成功启动后保持默认设置即可突破ISP共享上网的限制。在其中一个主机中可以在软件主窗口中看到网络的运行状态（如图）。
不过，有的用户在启动“神盾”时并非一帆风顺，可能会出现“启动转发器失败”的提示，这主要是由于主机中不止有一个网卡，这时在出现“启动共享神盾转发器失败”提示窗口中点击“确定”，进入该界面后点击左侧“突破共享限制”项，然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡，最后保存配置并重新启动“共享神盾”即可。
如果仍然不能解决问题，那么请到系统SYSTEM32文件夹中删除wpcap.dll和packet.dll文件，另外在SYSTEM32文件夹下的“drivers”子文件夹中删除npf.sys文件，重新启动系统后，再到共享神盾安装目录中运行winpcap.exe程序。
***破解方法二： 升级路由器软件，不是所有的都可以，具体的去你品牌的官方网站查询，或打电话给客服。我也会收集一些可用的型号升级包
注意：升级软件有危险，各位同志谨慎行事
***破解方法三：共享卫士 下载地址:http://www.shuyanet.com/download.php
共享卫士是树丫工作室研发的新一代共享上网软件，设计简单、安全、易用。软件采用最新网络安全防护技术，提供给用户一种全新的共享上网接入方式，让您充分享受上网冲浪带来的非凡乐趣。
在由共享卫士搭建成的局域网环境内，安装在服务器上的软件会修改各接入主机的Windows底层及IP数据报文做伪装处理，保护用户共享上网安全，确保用户网络应用不受限制或干扰。本软件支持Windows
2000/Windows XP/Windows 2003等操作系统平台上的ADSL拨号或固定IP接入共享应用，支持单网卡或多网卡共享接入方式。
共享卫士软件无广告，无插件，提供完全免费下载和使用，用户可在本网站或到指定网站下载并享受及时的软件更新服务。
***破解方法四（本人测试结果，在烟台只有正常拨号才能上去，特殊拨号模式1、2、3都不行）：（转）今天去TP-LINK的官方站点看有没有新的升级文件出来，果然看到了20070110的新版本，升级后里面多了《IP与MAC绑定》，但更让我惊喜的特殊拨号模式已经细分了特殊拨号模式1和特殊拨号模式2，估计是针对不同地区的拨号方法。
经过测试发现特殊拨号模式1是XIAN Vnet authentication（估计是西安地区），特殊拨号模式2是HUBEI Vnet authentication，因为在湖北地区，在我选择了模式2后不需要加前缀~就可以直接拨号上网，看来对中国电信的流氓行径看不惯大有人在。
因为根据测试和收集的信息，好像每个地区甚至每条线路的前缀都不一样，这样就不需要抓包探测或者测试加前缀就能直接上网了哦，的确方便了许多，配合以前升级时就有的主机伪装功能，破解了对多机共享的限制，宣告了中国电信星空极速和南京信风软件的彻底失败。
感谢TP-LINK为用户想的更多，因为我的影响，至此，我家，办公室，老婆家，老婆办公室，我舅舅家，舅舅公司，哥哥家，哥哥公司，姑姑家、表哥家......全部都使用TP-LINK的产品：TL-WR541，版本从V1到V4，TL-WR541+，版本V1。
（TL-WR541 V1版本可能是因为硬件原因而不支持特殊拨号模式和主机伪装功能）
多路由伪装主机（测试成功）
猫现在也带路由功能，于是可以配合本来的路由，开两个路由，使数据两次打包，伪装为一台主机。
匿名代理突破共享限制（未测试）
一台主机做代理，使用匿名代理软件，这样信风软件就无法探测到数据包了，我们可以用多台上网了。
***破解方法五
实现步骤：先断开外网（或者关掉ADSL），然后配置，配置完成之后连接上网。
一、先在地址栏中输入192.168.0.1回车,会弹出用户名和密码输入admin(帐户与密码不对可自己修改).进入路由器设置网页面板；
二、点击 “LNA口配置”---DHCP 配置---禁用DHCP服务器：把方框内的对勾去掉；点保存
三、点击“ IP配置”在IP配置把IP地址192.168.0.1改为172.16. 0.1（或者是10.10.10.1/50.50.50.1）可按实际自行修改！
目的是绕开对192.168.-.-的限制；各地可以自己试验新的有效地址；点保存。
四、这个时候，因为各台计算机和路由器不在一个网段上；必须把本机网卡IP地址改为172.16.0 .2~254之间（局域网
内每台电脑不重复）.（或者是10.10.10.2~254/50.50.50.2~254等其他新IP）
子网:255.255.255.0
网关:172.16. 0.1（或者是10.10.10.1/50.50.50.1等其他新地址）
五、在浏览器地址栏中重新输入172.16.0.1（或者是10.10.10.1/50.50.50.1）回车,会弹出用户名和密码 输入admin.
进入路由器(如进不了路由可“断电/通电”路由器和重启电脑；然后重试)
点击”LNA口配置---DHCP 配置” 把”启用DHCP服务器：”后面的对勾打上；点保存。
六、注意：在点连接前
1.最好在WAN配置----MAC地址控制内绑定本机的网卡MAC（参考说明书）。
2.如果连续掉线，请检查ADSL与路由WAN口之间的网线、水晶头，更换质量好的。
检查电脑是否感染病毒。
最后；可以在WAN口配置----连接类型---网通分配的输入帐号、密码---点连接上网。
网通不是升级；是在服务器上设置过滤了；不让192.168.-.-的包过去。因为市场上的小路由一般都是
192.168.-.-的地址。所以你们必须改变LAN口IP.地址不一定按照我们的改可以是 158.158.158.1/159.159.159.1
就这样，可以实现多台计算机共享路由器上网拉！！！
EMAIL： SD_LZC@SINA.COM
IE.COM@hotmail.com
skype : shidaoru
QQ：280824739
ie-ip.cn www.5-18.com
