如何突破校园网游戏限制端口（高分）

Question

本人用的校园网，现在只能上网页，聊QQ，所有的网游都连接不上，迅雷不能用，pplive看不了，听各位朋友说是学校关了一些端口原贴http://zhidao.baidu.com/question/46218824.html，请朋友帮忙搞定，高分感谢，我是电脑盲，所以大家不要复制一些文章来给我看，我看不懂啊，只要交我下载什么软件，具体怎么设置这个软件，最好一步一步的都写清楚。谢谢

我的ip：192，168，48，81
子网掩码：255，255，255，0
默认网关：192，168，40，254
dns服务器：202，96，128，68

谢谢了，详细点

Answer 1

以使用校外代理，你上网找找看吧，就不详细说了。
回答者：飞翔的裤衩 - 江湖新秀 五级 2-18 17:24
代理中国的网址：
http://www.proxycn.com/

1.IE5.0以上版本中设置代理：菜单栏“工具”->下拉菜单“Internet选项”->选项卡“连接”->在“局域网设置”中选中您目前 使用的连接，然后点击右侧的“设置”->在中间的“代理服务器”栏选中“使用代理服务器”->在“地址” 和“端口”栏输入本站提供的HTTP代理服务器->确定->确定。
2.MyIE2中设置代理服务器：菜单栏“选项”——》“代理服务器”——》“代理设置”——》在输入框中输入标准格式的代理服务器，如XXX.XXX.XXX.XXX:端口，然后“确定”并退出，继续，菜单栏“选项”——》“代理服务器”——》然后选择刚才输入的代理服务器
3.腾讯浏览器（TT浏览器）中设置代理服务器：菜单栏“工具”——》“WWW代理”——》“设置代理”——》在代理设置对话框中，点击“新增”——》在代理设置区中，输入代理，然后“确定”并退出，继续，菜单栏“工具”——》“WWW代理”——》然后选择刚才输入的代理服务器

用SOCKS代理上OICQ，可隐藏真实IP地址，方法如下：
1.启动OICQ，登陆后右击下方开始菜单处的QQ小图标，选择“系统参数”==》“网络设置”
2.在服务器地址与端口处填QQ服务器地址，最好数字的。如5202.104.129.2515端口：8000
3.在“使用SOCKS5代理服务器”前打上勾，在“代理服务器地址”与“端口号”处，（QQ代理的端口号一般为1080） 分别填上最新SOCKS代理（SOCKS4也可用）
4.在“校验用户名”与“校验用户密码”处全部删空，然后点“测试”，如能通过，则说明代理服务器工作正常，否则换一个。
5.按“确定”，点击任务栏的QQ小图标，先离线再上线即可.

在FTP软件中我们可以使用SOCKS4/SOCKS5代理服务器，常见的FTP工具中的代理设置方法如下：
1.FlashFXP3.0以前版本中设置代理:菜单栏“选项”——》参数设置——》代理和防火墙，然后在“代理服务器”项中选择代理类型，填写代理
2.FlashFXP3.0以后版本中设置代理:菜单栏“选项”——》参数设置——》连接，然后在“代理服务器”项中选择代理类型，填写代理
3.CuteFTP XP 5.0.2 中文版中设置代理：菜单栏“编辑”——》设置——》连接——》SOCKS--》选择代理类型，如SOCKS4或者SOCKS5，并填写代理
4.LeapFtp中设置代理:菜单栏“选项”——》参数设置——》常规——》代理，将“使用代理”前面的方框钩上，然后填写代理，并将下面的SOCKS防火墙钩上
回答者：沸血寒冰 - 助理 二级 2-18 17:27
装ADSL 学校自己的网太垃圾
回答者：Z_JEY - 秀才 二级 2-18 20:32
提分走人
回答者：3212009110119 - 试用期 一级 2-18 20:43
如果是学校封锁了的话，很遗憾的说，没法破的……

游戏的对应端口被封锁掉了，用啥代理都不管用的
回答者：pornie - 试用期 一级 2-18 20:43
简单嘛,你去把学校的主机砸了
回答者：billandwilliam - 魔法师 四级 2-18 20:52
如果学校真的想封可以告诉你没有办法的，要不去和网管中心搞关系，要不就找个黑 客，看看文章就能破解，除非你们的网管是菜鸟。
回答者：kingyueyang - 魔法师 四级 2-18 21:28
直接找个国外代理就可以了,连中国网都可以突破
回答者：louisfcomte - 门吏 二级 2-18 22:28
进行“端口映射”的时候，我需要先知道自己机子内网的IP地址，如果你是通过路由器上网的话，还需要知道路由器的地址。下面我们就来简单介绍一下如何得到自己机子的内网IP地址和路由器地址。（以windows2000为例，在XP下同样适用！）

1。依次点击“开始”——“运行”，在“运行”对话框中键入“cmd”（大小写均可）会弹出“命令提示符”窗口。

2。在命令行里输入指令“ipconfig”会出现如下图所示的列表：

其中：IP Address —— 就是你的内网地址！比如我的就是：192.168.1.45

Subnet Mask —— 是你的子网掩码！如图：255.255.255.0

Default Gateway —— 就是你的默认网关，如果你是通过路由器上网，那么这个就是你的路由器地址！

（注：因为我和同学是共享上网，我们的ADSL并没有开启路由功能！因此我是通过他的电脑提供的“连接共享”连接到网络的！因此在我的“默认网关”一列显示的就是他电脑的IP地址！）

以下“注意事项”节选自MMMXXX的“如何得到路由器地址和内网IP”并作了适当的修改！

提醒注意个别路由器原厂定义的IP地址：

1. DLINK出厂定义的路由器地址是192.168.0.1
2. Linksys出厂定义的路由器地址是192.168.1.1
3. 3com出厂定义的路由器地址是192.168.2.1
4. 微软出厂定义的路由器地址是192.168.2.1
5. Netgear出厂定义的路由器地址是192.168.1.1
6. asus出厂定义的路由器地址是192.168.1.1

如果是带有“路由功能”的ADSL Modem！它的IP地址就有不一样了！不过一般都会在各自的说明书中有相应的说明！比如我们用的“华为MT800”默认的IP地址就是“192.168.1.1”。这个会因厂家的不同而有所差别。

在得到ADSL Modem或是路由器的地址后，就可以在IE的地址栏里输入http://相应的IP地址来访问相应的“管理设置界面”！

如果经过上面的步骤，你还没有找到你的路由器内网地址，你可以用下面方法再看看。进入CMD的命令行窗口后，用“tracert”指令跟踪连线的每一个节点，通常节点1就是你的路由器地址！

第三部分：内网用户获取高ID的方法 —— 三种情况

第一种情况：多台电脑通过一根ADSL共享上网（ADSL本身没有路由功能）

因为所使用的ADSL本身没有路由功能，原则是只能是谁拨号到Internet谁就能够获得高ID。其他电脑只能通过这台电脑的“连接共享”连接到Internet，而且只能是低ID。不过可以通过在拨号电脑的防火墙中设置相应的IP地址来把高ID的机会让给非拨号的电脑。如：现在一共有A（192.168.1.12），B（192.168.1.14），C（192.168.1.15），D（192.168.1.16）四台电脑共享一根ADSL上网，由A负责拨号连接到Internet，其它三台通过A的“连接共享”连接到Internet。现在如果C想要“借用”高ID下载东西，就可以在A中的防火墙中把TCP和UDP的端口设置成C中eMule设置的相应的端口号，IP地址也设置为C的IP地址192.168.1.15。这样一来，A仍然负责拨号，高ID就已经"转移"到C那里去了。

第二种情况：多台电脑通过带有路由功能的ADSL共享上网

如果ADSL本身就带有路由功能，就需要在ADSL的“管理界面”中设置相应的端口映射。设置的方法可能会因为ADSL不同的品牌和型号，在设置的方法上也会有所不同。我们收集和总结了一些常见ADSL的端口映射的方法，请大家参照相关的型号进行设置。如果你所使用的ADSL猫不在我们总结的范围之内，请PM给我们，我们会尽快想办法补充上的。

参考资料：emu
回答者：komaster - 试用期 一级 2-18 22:43
1.IE5.0以上版本中设置代理：菜单栏“工具”->下拉菜单“Internet选项”->选项卡“连接”->在“局域网设置”中选中您目前 使用的连接，然后点击右侧的“设置”->在中间的“代理服务器”栏选中“使用代理服务器”->在“地址” 和“端口”栏输入本站提供的HTTP代理服务器->确定->确定。
2.MyIE2中设置代理服务器：菜单栏“选项”——》“代理服务器”——》“代理设置”——》在输入框中输入标准格式的代理服务器，如XXX.XXX.XXX.XXX:端口，然后“确定”并退出，继续，菜单栏“选项”——》“代理服务器”——》然后选择刚才输入的代理服务器
3.腾讯浏览器（TT浏览器）中设置代理服务器：菜单栏“工具”——》“WWW代理”——》“设置代理”——》在代理设置对话框中，点击“新增”——》在代理设置区中，输入代理，然后“确定”并退出，继续，菜单栏“工具”——》“WWW代理”——》然后选择刚才输入的代理服务器
回答者：517617946 - 试用期 一级 2-19 14:00
有没有试过把自己的机器放到和网关相同的网段？或者用代理呀，代理软件一大把，一搜就出来了。如果服务器端采用一些高级的管理软件你就死定了，因为像ISA这些东西都从根本上把代理给禁掉了
回答者：kudingchano1 - 助理 二级 2-19 16:09
被他们说了..我没话说了..一句话..代理..吧..用代理从80端口输出.....
回答者：osm1985 - 江湖新秀 四级 2-19 16:44
(*^__^*) 嘻嘻……，我不知道！

Answer 2

代理中国的网址：
http://www.proxycn.com/

1.IE5.0以上版本中设置代理：菜单栏“工具”->下拉菜单“Internet选项”->选项卡“连接”->在“局域网设置”中选中您目前 使用的连接，然后点击右侧的“设置”->在中间的“代理服务器”栏选中“使用代理服务器”->在“地址” 和“端口”栏输入本站提供的HTTP代理服务器->确定->确定。
2.MyIE2中设置代理服务器：菜单栏“选项”——》“代理服务器”——》“代理设置”——》在输入框中输入标准格式的代理服务器，如XXX.XXX.XXX.XXX:端口，然后“确定”并退出，继续，菜单栏“选项”——》“代理服务器”——》然后选择刚才输入的代理服务器
3.腾讯浏览器（TT浏览器）中设置代理服务器：菜单栏“工具”——》“WWW代理”——》“设置代理”——》在代理设置对话框中，点击“新增”——》在代理设置区中，输入代理，然后“确定”并退出，继续，菜单栏“工具”——》“WWW代理”——》然后选择刚才输入的代理服务器

用SOCKS代理上OICQ，可隐藏真实IP地址，方法如下：
1.启动OICQ，登陆后右击下方开始菜单处的QQ小图标，选择“系统参数”==》“网络设置”
2.在服务器地址与端口处填QQ服务器地址，最好数字的。如5202.104.129.2515端口：8000
3.在“使用SOCKS5代理服务器”前打上勾，在“代理服务器地址”与“端口号”处，（QQ代理的端口号一般为1080） 分别填上最新SOCKS代理（SOCKS4也可用）
4.在“校验用户名”与“校验用户密码”处全部删空，然后点“测试”，如能通过，则说明代理服务器工作正常，否则换一个。
5.按“确定”，点击任务栏的QQ小图标，先离线再上线即可.

在FTP软件中我们可以使用SOCKS4/SOCKS5代理服务器，常见的FTP工具中的代理设置方法如下：
1.FlashFXP3.0以前版本中设置代理:菜单栏“选项”——》参数设置——》代理和防火墙，然后在“代理服务器”项中选择代理类型，填写代理
2.FlashFXP3.0以后版本中设置代理:菜单栏“选项”——》参数设置——》连接，然后在“代理服务器”项中选择代理类型，填写代理
3.CuteFTP XP 5.0.2 中文版中设置代理：菜单栏“编辑”——》设置——》连接——》SOCKS--》选择代理类型，如SOCKS4或者SOCKS5，并填写代理
4.LeapFtp中设置代理:菜单栏“选项”——》参数设置——》常规——》代理，将“使用代理”前面的方框钩上，然后填写代理，并将下面的SOCKS防火墙钩上本回答被提问者采纳

Answer 3

可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA
Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：
一、单纯的限制某些网站，不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议，如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo
Security Driver
这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。
三、基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA
Server 2004禁止MSN
，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。
这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO，
FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。
这类限制就不起作用了。
四、基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。
这种限制可以通过以下办法突破：
1、找普通HTTP80端口的代理，12.34.56.78:80，象这样的，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未
加密。通通通软件也有这个功能。
2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP
代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。
五、以上一些限制综合的，比如有限制IP的，也有限制关键字，比如封MSN，还有限制端口的情况。
一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。
六、还有一种情况就是你根本就不能上网，没给你上网的权限或者IP，或者做IP与MAC地址绑定了。
两个办法：
1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代
理的软件也可以。我进行了一下测试，情况如下：局域网环境，有一台代理上网的服务器，限定了一部分IP，
给予上网权限，而另一部分IP不能上网，在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了，照样可以突破这个限制。
在局域网内设置一台能上网的机器，然后把我机器的IP设置为不能上网的，然后给那台能上网的机器装FLAT服务器端程序，只有500多K，
本机通过FLAT客户端，用SOCKSCAP32加一些软件，如IE，测试上网通过，速度很快，而且传输数据还是加密的，非常棒。
2、和网络管理员搞好关系，一切都能搞定，网络管理员什么权限都有，可以单独给你的IP开无任何限制的，前提是你不要给网络管理员带来麻烦，不要影响局域网的正常运转。这可是最好的办法了。
另外，在局域网穿透防火墙，还有一个办法，就是用HTTPTUNNEL，用这个软件需要服务端做配合，要运行httptunnel的服务端，这种方法对局域网端口限制很有效。
隐通道技术就是借助一些软件，可以把防火墙不允许的协议封装在已被授权的可行协议内，从而通过防火墙，端口转换技术也是把不允许的端口转换成允许通过的端口，从而突破防火墙的限制。这类技术现在有些软件可以做到，HACKER经常用到这类技术。
HTTPTunnel，Tunnel这个英文单词的意思是隧道，通常HTTPTunnel被称之为HTTP暗道，它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙，实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。说得简单点，
就是说在防火墙两边都设立一个转换程序，将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙，所以它不需要别的代理服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本，现在已经有人把它移植到Window平台上了，它包
括两个程序，htc和hts，其中htc是客户端，而hts是服务器端，我们现在来看看我是如何用它们的。比如开了FTP的机器的IP是192.168.1.231，我本地的机器的IP是192.168.1.226，现在我本地因为防火墙的原因无法连接到
FTP上，现在用HTTPTunnel的过程如下：
第一步：在我的机器上（192.168.1.226）启动HTTPTunnel客户端。启动MS-DOS的命令行方式，然后执行htc -F
8888
192.168.1.231:80命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。
然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听。
第二步：在对方机器上启动HTTPTunnel的服务器端，并执行命令
“hts
-f localhost:21
80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态。
第三步：在我的机器上用FTP连接本机的8888端口，现在已经连上对方的机器了。
可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址？因为我现在是连接本机的8888端口，防火墙肯定不会有反应，因为我没往外发包，当然局域网的防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控
制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在防火墙看来，这都是正常数据，相当于欺骗了防火墙。
需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到防火墙所允许的80端口上，这样才可以成功绕过防火墙！肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口
在侦听，这么做会不会冲突？HTTPTunnel的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻！

参考资料：http://dzh.mop.com/mainFrame.jsp?url=http://dzh.mop.com/topic/readSub_6264053_0_0.html

Answer 4

进行“端口映射”的时候，我需要先知道自己机子内网的IP地址，如果你是通过路由器上网的话，还需要知道路由器的地址。下面我们就来简单介绍一下如何得到自己机子的内网IP地址和路由器地址。（以windows2000为例，在XP下同样适用！）

1。依次点击“开始”——“运行”，在“运行”对话框中键入“cmd”（大小写均可）会弹出“命令提示符”窗口。

2。在命令行里输入指令“ipconfig”会出现如下图所示的列表：

其中：IP Address —— 就是你的内网地址！比如我的就是：192.168.1.45

Subnet Mask —— 是你的子网掩码！如图：255.255.255.0

Default Gateway —— 就是你的默认网关，如果你是通过路由器上网，那么这个就是你的路由器地址！

（注：因为我和同学是共享上网，我们的ADSL并没有开启路由功能！因此我是通过他的电脑提供的“连接共享”连接到网络的！因此在我的“默认网关”一列显示的就是他电脑的IP地址！）

以下“注意事项”节选自MMMXXX的“如何得到路由器地址和内网IP”并作了适当的修改！

提醒注意个别路由器原厂定义的IP地址：

1. DLINK出厂定义的路由器地址是192.168.0.1
2. Linksys出厂定义的路由器地址是192.168.1.1
3. 3com出厂定义的路由器地址是192.168.2.1
4. 微软出厂定义的路由器地址是192.168.2.1
5. Netgear出厂定义的路由器地址是192.168.1.1
6. asus出厂定义的路由器地址是192.168.1.1

如果是带有“路由功能”的ADSL Modem！它的IP地址就有不一样了！不过一般都会在各自的说明书中有相应的说明！比如我们用的“华为MT800”默认的IP地址就是“192.168.1.1”。这个会因厂家的不同而有所差别。

在得到ADSL Modem或是路由器的地址后，就可以在IE的地址栏里输入http://相应的IP地址来访问相应的“管理设置界面”！

如果经过上面的步骤，你还没有找到你的路由器内网地址，你可以用下面方法再看看。进入CMD的命令行窗口后，用“tracert”指令跟踪连线的每一个节点，通常节点1就是你的路由器地址！

第三部分：内网用户获取高ID的方法 —— 三种情况

第一种情况：多台电脑通过一根ADSL共享上网（ADSL本身没有路由功能）

因为所使用的ADSL本身没有路由功能，原则是只能是谁拨号到Internet谁就能够获得高ID。其他电脑只能通过这台电脑的“连接共享”连接到Internet，而且只能是低ID。不过可以通过在拨号电脑的防火墙中设置相应的IP地址来把高ID的机会让给非拨号的电脑。如：现在一共有A（192.168.1.12），B（192.168.1.14），C（192.168.1.15），D（192.168.1.16）四台电脑共享一根ADSL上网，由A负责拨号连接到Internet，其它三台通过A的“连接共享”连接到Internet。现在如果C想要“借用”高ID下载东西，就可以在A中的防火墙中把TCP和UDP的端口设置成C中eMule设置的相应的端口号，IP地址也设置为C的IP地址192.168.1.15。这样一来，A仍然负责拨号，高ID就已经"转移"到C那里去了。

第二种情况：多台电脑通过带有路由功能的ADSL共享上网

如果ADSL本身就带有路由功能，就需要在ADSL的“管理界面”中设置相应的端口映射。设置的方法可能会因为ADSL不同的品牌和型号，在设置的方法上也会有所不同。我们收集和总结了一些常见ADSL的端口映射的方法，请大家参照相关的型号进行设置。如果你所使用的ADSL猫不在我们总结的范围之内，请PM给我们，我们会尽快想办法补充上的。

参考资料：emu

Answer 5

如果学校真的想封可以告诉你没有办法的，要不去和网管中心搞关系，要不就找个黑 客，看看文章就能破解，除非你们的网管是菜鸟。