@Reficul 授权？哪个卖家……
克隆估计是能实现的，openwrt能读到所有flash分区。就算软件不行，上编程器就是了，固件一般全在那片flash上吧，MAC地址都会被克隆成一样的

至于中间人攻击，LZ太菜，否则LZ自己就搞定了……

@yksoft1 借问一下，目前常见的64位UEFI也无法引导32位系统吗？

直接禁用密码，用密钥登录吧

试试看先打开U盘模式，或者把SD卡拔下，放在读卡器上，把重要的文件都拷出来，再格式化SD卡
手机恢复出厂

@ryd994 收台破笔记本来开猎豹/360wifi等，解放自己的，的确简单省事
不过为了这个，专门弄台不知道能用多久的破本……总觉得有点蛋疼

@GhostFlying 想多了，人家肯定不管的。上层决定了耍流氓才做出这个垃圾客户端（制作真的很低劣），营业厅客服完全可以找各种理由推掉。

找到一个貌似是去掉TCP Timestamp的办法：
http://blog.csdn.net/dog250/article/details/18959401
看起来还得稍加折腾，和ipid一样需要编译模块
但好处是编译一次应该就可以共享出来，大家一起用了。

另外这样即使有效也不是长久之计——如果大家都有timestamp，就你没有，这也算特征吧。最好能伪造一个

如果理解有误请轻喷。

@sandideas 很奇怪，为什么一层会被封，两层就不会了，我很好奇联通是怎么检测的。

@extreme 这里讨论的是电信是如何得知这个终端数的，还有用户能采取什么方法规避
一般路由NAT出去，就像是一台机在上网，除非抓包仔细分析
如果两层路由都没有搞定流量的特征，那么两层NAT和一层NAT我觉得效果没啥区别，所以我怀疑双路由的效果（如果有效，我觉得可能是其中一个的固件有反制措施，掩盖了一些流量特征）
另外ISP貌似也可能采取主动探测（SNMP之类），但这个我觉得就是利用埋设好的后门，这肯定需要电信强制用户使用自己的设备，比如校园无线盒子、光猫之类的。但这意义不大，因为可以在这个设备后面再接路由。

@extreme
电信的那个东西会破坏系统自带的internet连接共享，应该是100%丢包，装个windows server估计也没用

@wohenyingyu01 已经有人做了拨号器，帖子里说了，和算号器应该等效。
根据网上的分析，和自己的使用感觉，这个客户端的制作还是蛮低劣的，应该不会有太复杂的东西。
比如连上任何wifi，这个客户端都会提示你连了电信校园wifi，而且这时关掉客户端，wifi就会断线。
www.f-young.cn也是这样，正常点进去下载客户端，会发现下载页面就是连接出错的警告页面（请卸载猎豹云云）
但是网络明显受到人为干扰。照这样说，还是电信在通过分析流量来检测共享。

@ccseven 感谢分享，虽然资料看起来有点老
这个PPT上说的传输层的检测有IPID和TCP时间戳，还有TTL（若理解有误请轻拍）
IPID和TTL都能用iptables改，但是IPID要费点事（编译模块）
TCP时间戳呢？有办法搞定这个么？

另外这个PPT似乎反映出一点：被封是不定时的，情况可能在一周内都会有很大变化，取决于电信那边操作者的心情。（扑朔迷离，用起来提心吊胆，威慑效果也更好）

另外，还有没有其他传输层可以做的检测？有没有办法规避？

@my623 我觉得电信不会BT到查User Agent，至少不会作为主要手段。
对于主要目标：多台电脑共享，检测结果又不准（也许大家都是一样的系统，一样的浏览器）
可以查到你的手机平板也跟着上网了，但封这个没多大意思啊，归根到底就一个人在用，流量又不会多大。就算逼人用数据流量，也未必用的是电信的。
但我记得有一次被封很像是被查User Agent了。只出现过一次，那时拿ChinaNet这个wifi热点来共享，身边人拿出手机连上使用，很快就连接被重置了。那次之后就没有这种现象了。

要是分析流量到如此地步，也许只有在外面搭一个VPN，使用加密连接才能绕过了。

@kongwy 路由是openwrt的吗？能想办法提取出固件吗？

@9hills 这两个网费都好贵啊

@fchypzero 第一个路由拨上宽带，它的LAN口接第二个路由WAN口，第二个路由设置WAN口为DHCP，LAN口网段与第一个不同
这样就经过了2层NAT
很奇怪，这样真的有效么？