ISP限制NAT的方法一、ISP绑定了网卡MAC地址接入。破解方法：破解这个太简单了，常见的宽带路由器都有一种叫做“MAC地址克隆”的功能。只要把能上网的网卡MAC地址“克隆”到路由器的WAN口就行了。此方法网上流传太广，不多说。二、ISP限制了IP数据包的TTL值。封锁原理：懂网络原理的朋友应该知道，IP数据包在传输过程中每经过一跳TTL值就会减1，所以如果有人在下面私开NAT的话，ip包经过NAT服务器或者代理服务器出去之后的TTL值一定为：31、63、127或者254。所以ISP只需要在局端抓取拥有这些TTL值的数据，直接drop掉，就可以禁止大部份用户自架NAT服务器上网了破解方法：既然我们明白了封锁原理，即数据包每经过一跳路由出去后ttl值就会减1，那么我们只要人为的在操作系统中将TTL默认值增大一跳，譬如在winxp系统中通过修改注册表，将TTL值改为129，减1出之后正好是128，就可以逃避检查了。注意某些地方ISP可能只允许有限的几个默认的TTL出去。三、ISP修改了DNS查询应答包的TTL值封锁原理：ISP也有可能会将UDP
