介绍下电信网络尖兵

转自：三高设计 谢谢：zhuang

[color=Navy][size=10]网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系统或非法路由器，并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。通过这种控制，避免用户恶意偷逃上网费用的情况发生。同时NetSniper可以精确控制一个网络接口连接的用户计算机数量。目前中国电信、网通用她来限制用户共享上网。

电信局用SNMP端口探测你是否用路由代理上网，如果发现使用路由就自动限制。
数据包中含有TTL数据,也许会被检测出来，还有就是SNMP.
网络尖兵检测你的TTL是否为128，经过NAT就变成了127了，把TTL加一试试，
/ ip firewall mangle
add chain=prerouting action=change-ttl new-ttl=increment:1 comment=”"
disabled=no

现在网强尖兵可以对IP包的ID号作检查，这个比较麻烦，因为一段时间里一台电脑出来的ID号都是连续的，还有TTL，对同一个IP的短时间内并发连接数度等等 。

网络尖兵整体分为三部分：网络尖兵控制器、网络配置管理器和日志管理器。

其中硬件设备—网络尖兵控制器已经发展为I和II两种型号。I适用于检测和控制私拉专线；II适用于检测和控制共享上网和盗用MAC地址上网。

网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。

外观图

控制界面

在线路上安置标准机架式的网络尖兵硬件后，网络服务商与管理者可以进行相当全面的设置。

网络尖兵基于TCP/IP环境，它可以自动检测出网络中未经允许架设的代理服务器或路由器，阻止盗用他人MAC地址的行为，并对这些代理服务器的IP包以及流向此类路由器的IP包进行自动拦截。

最终可以有效避免用户逃费或私自运营的情况，网络服务商将拥有一个可管理的宽带网络。正是基于此，所以各地的网络服务商开始陆续启用了网络尖兵。