破解 ROS封堵二级路由

      前两天搬了新家，房东给了个上网帐号和密码，说是用该帐号密码直接拨号就能上网。说是不能私自架设无线网络，拿到帐号密码，一看就是自己编的那种。便猜出肯定是用的ROS架设的拨号服务器，心想肯定也封堵了二级路由了。回家用电脑拨了下上网正常，拿出使用了3年的TP-link设置了，果然两三秒掉一线，尼玛。。。什么年代了 还不给WIFI 家里还有个本本 3个智能手机，拿出手机搜了下周边果然没有WIFI，TMD 以前由于接触过ROS 知道它的强大，但是还真没用它封堵过二级路由，没想真的强大的1B，封堵二级路由连网络运营商都没法彻底解决的，房东架设的这个ROS就能彻底封堵？在网上搜了下，其实封堵的原理就是修改TTL值
PS 百度普及TTL
TTL是IP协议包中的一个值，它告诉网络,数据包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。
根据这个原理把下载时收到的数据包改为0.如果是用路由器的他将发送-1给下级。而-1是不允许的。所以用路由的能拨上号但上不了网
      所以这种情况，下级路由是用ros的话或可以修改ttl值的路由都能破解。我的这个TP-LINK没法修改TTL值 所以就被挡在外面了。想到这里 只能整个ROS路由在破解了。花260大洋淘宝拍了个MIKROTIK路由 第二天就到货了，回家设置了下，全英文的界面，还好以前玩过这个，所以很顺利，没修改TTL值，果然还是无法接通，当修改

TTL值为20,路由显示 connected
。。。。 成功了 又TＭ有Ｗifi了。。。。下面传图


附 防堵脚本
/ip firewall mangle
add action=change-ttl chain=prerouting comment=\
    "\B6\FE\BC\B6\C2\B7\D3\C9\B7\C0\B7\E2" connection-state=established \
    disabled=yes in-interface=wan new-ttl=set:20 passthrough=yes

阑珊果真是高人啊，厉害！学习了

厉害    整不懂  

还没有碰到过这样的

付二 发表于 2014-11-22 16:14
还没有碰到过这样的

下次当你碰到用电脑拨号能正常上网 用路由就不行的话  估计就是这个问题 用这个就能解决

坤哥 发表于 2014-11-22 16:06
阑珊果真是高人啊，厉害！学习了

为啥现在传图片 图片底部都没论坛的LOGO了？

呵呵，这个难关你终于攻破了，不但学习，不但研究，才能提高自己的技术水平，值得我们学习啊，软路由功能确实蛮强大，玩过WAYOS的，那个简单些

楼主太有心了，感谢分享！

楼主太有心了，感谢分享！

灯火阑珊 发表于 2014-11-22 16:19
为啥现在传图片 图片底部都没论坛的LOGO了？

可能是这个版块没打开水印功能吧，我去看看！