lan代理伺服器地址127

A. IE連接 區域網設置 代理伺服器 為LAN使用代理服務地址 埠是器灰色 不能設置 怎麼弄啊 貌似無法解決

@echo off
echo 代理設置
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /d "192.168.1.1:80" /f
@ping 127.0.0.1 -n 5 >nul

以上內容保存為bat，運行後查看IE代理設置，應該已經改為192.168.1.1了，而且可以修改。再改為你需要的代理伺服器地址即可。

B. 如何設置代理IP 什麼是DNS伺服器地址

代理伺服器的設置方法
http://www.xdl8.home.sunbo.net/
--------------------------------------------------------------------------------

ADSL代理伺服器的設置方法
1、在桌面上用滑鼠右鍵單擊『Internet Explorer』圖標，並選擇『屬性』。
2、單擊『連接』標簽。
3、選中使用的連接，如：『我的連接』，單擊『設置』按鈕。
4、單擊『滑鼠左鍵』，選擇『使用代理伺服器』的選項，單擊『確定』按鈕。
5、單擊『確定』按鈕。
LAN區域網用戶代理伺服器設置方法
1、在桌面上用滑鼠右鍵單擊『Internet Explorer圖標』，並選擇『屬性』。
2、單擊『連接』標簽。
3、單擊『區域網設置』按鈕。
4、單擊『滑鼠左鍵』，去掉『使用代理伺服器』的選項，單擊『確定』按鈕。
5、單擊『確定』按鈕。

Modem撥號代理伺服器設置方法
Internet Exploer 4.01
IE4.01：菜單欄「查看」->下拉菜單「Internet選項」->選項卡「連接」->在「代理伺服器」一欄選中「通過代理伺服器訪問Internet」，輸入代理伺服器地址和埠號。->確定
Internet Exploer 5.0以上版本
IE 5.0：菜單欄「工具」->下拉菜單「Internet選項」->選項卡「連接」->在「撥號設置」中選中您目前使用的連接，然後點擊右側的「設置」->在中間的「代理伺服器」欄選中「使用代理伺服器」->在「地址」和「埠」欄輸入代理伺服器->確定->確定。

微軟IE設置代理

（一）菜單選擇「工具」，選「Internet選項(O)」。
（二）選「連接」，單擊「設置(S)...」
（三）在「代理伺服器」組，把「對此連接使用代理伺服器」打鉤，然後填上HTTP的地址和埠。
（四）如果有更齊全的代理數據，如SOCK及FTP等，可單擊「高級(C)...」，分別填入對應的代理數據。（這項一般不填）
（五）單擊「確定」就可以了。

騰訊TT設置代理

（一）主菜單選擇「工具」，選「WWW代理」，選「代理設置...」
（二）點擊「新增」，然後在「地址」那填上代理的IP以及埠，單擊「確定」，代理就可以生效。
（三）當使用代理的時候，菜單上代理名稱前面有「鉤」，當向要取消代理或者再次使用代理，點擊菜單就行，很方便。

QQ設置代理

● QQ設置SOCK5代理
（一）打開參數設置。
點擊QQ的「QQ2000」，選擇「系統菜單」。
（二）輸入代理參數。
選擇「網路參數」，在騰訊的伺服器地址填上絕對IP（「***.***.***.***形式的」），下面有騰訊伺服器域名轉換絕對IP的表，隨便選擇一個就行。「使用SOCK5代理伺服器」打鉤，填上代理伺服器的地址和埠參數。把用戶名和密碼輸入框清空（假如是使用有密碼的代理，則填上代理的用戶名和密碼）。
sz.tencent.com => 61.144.238.145
sz2.tencent.com => 61.144.238.146
sz3.tencent.com => 202.104.129.251
sz4.tencent.com => 202.104.129.254
sz5.tencent.com => 61.141.194.203
sz6.tencent.com => 202.104.129.252
sz7.tencent.com => 202.104.129.253
（三）測試代理參數。
點擊測試。假如出現「代理伺服器正常」，則這個代理是可用的。假如出現「無法連接代理伺服器」，則說明這個代理不能使用，重新輸入另外的代理參數，重新測試。
（四）使代理生效。
要使剛剛輸入的參數生效，必須下線一次，再上線，這樣才能改變QQ的傳輸狀態，使代理生效。如果不能上線，請多換幾個代理試試。

● QQ設置HTTP代理

（一）打開參數設置。
點擊QQ的「QQ2000」，選擇「系統菜單」。
（二）設置代理參數
選擇「會員功能」，把「使用HTTP協議登陸」打鉤，選擇「通過HTTP代理」，填入HTTP代理的IP以及埠參數，清空用戶名稱和密碼。
（三）測試代理參數。
按「測試」，測試該HTTP代理能不能用，出現「測試成功，請返回」，則該代理能用。否則表示該代理不能用，換別的代理。
（四）使代理生效。
要使剛剛輸入的參數生效，必須下線一次，再上線，這樣才能改變QQ的傳輸狀態，使代理生效。如果不能上線，請多換幾個代理試試。

ICQ設置代理

使用的是ICQ2000中文版。ICQ能使用的代理比較多，可以用HTTP、SOCK4、SOCK5等。在ICQ中，代理也稱作防火牆。
（一）打開參數設置。
點擊「主菜單」，選擇「參數選擇」。
（二）輸入代理參數。
選「連接」，在「代理設置」，選擇「使用防火牆」和「使用代理伺服器」，在「代理伺服器」選擇代理的類型，可以是SOCK4、SOCK5、HTTP等，但一定要和你准備的代理的類型是一 致的。
在「防火牆」組，選擇代理的類型，和輸入代理的IP及埠的參數
（四）使代理生效。
跟QQ一樣，要使得代理生效，必須先下線再上線，假如不能上線就是代理不行，換一個代理重新設置。

UC設置代理

（一）打開參數設置。
點擊「UC」，選擇「系統參數」。
（二）輸入代理參數。
選擇「網路」，選「區域網」，「使用SOCK5代理」打鉤，填上代理IP和埠的參數，清空用戶名和密碼。（假如是使用有密碼的代理，則填上代理的用戶名和密碼）。
（三）測試代理參數。
點擊測試。假如出現「代理伺服器正常」，則這個代理是可用的。假如出現「無法連接代理伺服器」，則說明這個代理不能使用，重新輸入另外的代理參數，重新測試 。
（四）使代理生效。
要使剛剛輸入的參數生效，必須下線一次，再上線，這樣才能改變UC的傳輸狀態，使代理生效。如果不能上線，請多換幾個代理試試。

MSN設置代理

（一）打開參數設置。
點擊「MSN」，選擇「選項（O)...」。
（二）輸入代理參數。
「我使用的代理伺服器」打鉤，選「SOCK5」，填上代理IP和埠的參數，清空用戶名和密碼。（假如是使用有密碼的代理，則填上代理的用戶名和密碼）。 當然還可以選擇HTTP或SOCK4代理，填上相應的參數就行。
（四）使代理生效。
按「確定」就行了。

2003版QQ設置代理

2003版QQ，普通用戶除了可以使用SOCK5代理之外，還可以使用HTTP代理，會員用戶可以使用VIP的HTTP代理。
（一）打開參數設置
點擊QQ的「QQ2003」，選擇「系統菜單」。
（二）設置代理參數
選擇「網路設置」。上網類型要設置為「區域網」。如果使用SOCK5代理的就把「SOCK5代理設置」打鉤，填入代理伺服器的IP和埠的參數。假如使用HTTP代理的就選「HTTP代理設置」，填入參數 。用戶名稱和密碼一般留空，不用填。
（三）測試代理參數。
按「測試」，試試該代理能否成功連接。假如出現「不能連接代理伺服器」的就換別的代理試試。
（四）使代理生效。
要使剛剛輸入的參數生效，必須下線一次，再上線，這樣才能改變QQ的傳輸狀態，使代理生效。如果不能上線，請多換幾個代理試試。

FTP軟體中如何使用代理上傳

在FTP軟體中我們可以使用SOCKS4/SOCKS5代理伺服器，常見的FTP工具中的代理設置方法如下：
1.FlashFXP3.0以前版本中設置代理:菜單欄「選項」——》參數設置——》代理和防火牆，然後在「代理伺服器」項中選擇代理類型，填寫代理
2.FlashFXP3.0以後版本中設置代理:菜單欄「選項」——》參數設置——》連接，然後在「代理伺服器」項中選擇代理類型，填寫代理
3.CuteFTP XP 5.0.2 中文版中設置代理：菜單欄「編輯」——》設置——》連接——》SOCKS--》選擇代理類型，如SOCKS4或者SOCKS5，並填寫代理
4.LeapFtp中設置代理:菜單欄「選項」——》參數設置——》常規——》代理，將「使用代理」前面的方框鉤上，然後填寫代理，並將SOCKS防火牆鉤上。

MyIE2中設置代理伺服器

MyIE2中設置代理伺服器：菜單欄「選項」——》「代理伺服器」——》「代理設置」——》在輸入框中輸入標准格式的代理伺服器，如XXX.XXX.XXX.XXX:埠，然後「確定」並退出，繼續，菜單欄「選項」——》「代理伺服器」——》然後選擇剛才輸入的代理伺服器，最後「確定」即可。

NETSCAPE 4.x的代理設置方法

選擇主菜單上的「Edit」→「Preferences」→「advanced」→「proxies」→「Manual proxy configuration」→「View」，將你找到的代理伺服器地址和埠填入，按「OK」完成。
.

Opera的代理設置方法

選擇主菜單上的「設置」→「Proxy選項」，將你找到的代理伺服器地址和埠填入即可。

網路螞蟻的代理設置方法

在主菜單上選擇「選項設置」→「參數設置」→「代理」→「添加」，然後將可用的代理伺服器地址根據類型填入，如該伺服器需要輸入用戶名和密碼，選中代理伺服器選項下的「認證」，填入即可。大多數下載軟體的代理設置與網路螞蟻相似，如FlashGet。

DNS伺服器

到現在為止我們通過DHCP給客戶端配置的DNS伺服器仍然是直接用電信公司給的DNS，一般來說這已經可以了。但有如下兩種情況可以讓我們有足夠的理由設置一個自己的DNS伺服器：

l 想給內部網的伺服器做本地的名稱解析，方便訪問內部伺服器；

l 和我一樣不幸在使用電信公司提供給的幾個不太穩定的DNS伺服器，並且維護著一個比較大的網路（終端遍布在N區N縣），總不能在某個DNS宕掉後通知各用戶挨個修改吧？（不要試圖在Windows里設置多個DNS來解決這個問題，你試試就知道了）所以有必要設置一個可以轉發DNS查詢請求的本地DNS，這樣對內部用戶來說，只要設置好DNS指向內部DNS地址就可以了，剩下的事情由管理員根據情況修改這個本地DNS把解析請求轉發到最佳的公網DNS上。

在眾多 Internet 伺服器當中DNS服務是所有服務的基礎，它最主要的職責之一是完成從主機域名到IP地址的映射關系的查詢。DNS系統管理域名採用一個樹狀結構，DNS樹的最上面是一個無名的root域，用「.」來表示。這個域只用來定位，並不包含任何信息，它由NIC來管理控制。Root下是分層的domain組成樹狀結構，一個DNS域（domain）是DNS樹狀結構中的一個分枝，domain中包含很多被授權管理的區域（zone），它是每個授權單位所管理的主機和IP地址的集合，我們平時說的域，實際上就是zone。比如，把www.silly.com這個URL地址拆解開：

.com domain

.silly.com zone

www 則是.silly.com區域內的一台具體的主機

Linux上最常用的DNS伺服器軟體是BIND（Berkeley Internet Name Domain），BIND在不斷的更新和完善，在http://www.isc.org/procts/BIND/上可以獲得它的最新源代碼和文檔。Red Hat Linux 7.3自帶的是bind9.2。

§§ 安裝bind軟體包

首先來安裝bind軟體包

[root@rh73 /mnt/cdrom/RedHat/RPMS]# rpm -ivh bind-9.2.0-8.i386.rpm

Preparing... ########################################### [100%]

1:bind ########################################### [100%]

§§ 了解bind的配置文件/etc/named.conf

為了將來維護的方便，我打算把內部的某些主機做本地的名稱解析，假定本地域為silly.com，我要把ns和firewall兩個主機名都指向接入伺服器的地址192.168.100.254：

ns.silly.com 192.168.100.254

firewall.silly.com 192.168.100.254

Linux上的DNS軟體包是bind，但服務進程的名字為named，首先來看一下/etc/named.conf，該文件是bind最主要的配置文件，這里定義了域名伺服器的類型，以及相應的資料庫文件所在目錄等內容。

該文件開始是options設定部分：

options {

directory "/var/named";

/*

* If there is a firewall between you and nameservers you want

* to talk to, you might need to uncomment the query-source

* directive below. Previous versions of BIND always asked

* questions using port 53, but BIND 8.1 uses an unprivileged

* port by default.

*/

// query-source address * port 53;

};

其中directory設定指出了named的數據資源文件存放在/var/named目錄下面。也就是說，named進程會在這個目錄里查找相關文件獲得DNS數據，然後在後面設置數據文件時，可以直接放在這個目錄里，不需要再使用絕對路徑。

接下來的一段文字是說如果你的DNS伺服器是bind 8.1之前的版本，並且和客戶端之間如果隔著防火牆的話，要將// query-source address * port 53;前面的//拿掉（去掉注釋）。我們使用的是9.2版的軟體，所以不需要更改這個設置。

//

// a caching only nameserver config

//

controls {

inet 127.0.0.1 allow { localhost; } keys { rndckey; };

};

controls和文件最後的include "/etc/rndc.key";是bind 9.x版本的新功能，是有關DNS更新以及更新時加密處理的，暫時我們用不到，先不管它。

zone "." IN {

type hint;

file "named.ca";

};

這部分設置定義了DNS系統中的root區域「.」（root zone），其類型為hint。本地DNS無法解析到的非本地區域的內容，都會根據named.ca的里設定到root區域負責查詢。

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

allow-update { none; };

};

這兩段定義了本機名稱的DNS解析，第一個zone是localhost的解析，其類型為master，數據文件是/var/named/localhost.zone。第二個zone是本機區域的反向解析，即根據IP地址反查域名的數據。

include "/etc/rndc.key";

下面看看localhost.zone的內容：

[root@rh73 /var/named]# cat localhost.zone

$TTL 86400

$ORIGIN localhost.

@ 1D IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

1D IN NS @

1D IN A 127.0.0.1

第一行是TTL（Time To Live）設定，以秒為單位，這里定義為86400秒，也就是一天。每一個DNS伺服器都有緩存非本地域名信息的功能，TTL指出了解析結果在緩存中保留的時間。平時你可能注意到了，第一次訪問某個站點可能需要較長的時間才能打開，接下來再訪問時就快一點，這就是DNS緩存功能的作用，它減少了第二次解析域名到IP地址的時間。

第二行是ORIGIN，指出下面的主機記錄屬於哪個域。在下面的@是它的替代符號。

第三行開始的@是ORIGIN的替代符，這里是指localhost。接下來的1D（1day，一天，也可以寫成秒為單位的數字，如86400）是TTL值，可以不指定,如果沒有指定，則參考前面設定的TTL值，如果前面也沒定義，則參考後面要介紹的minium tll的值。你可以單獨為每一個記錄設定TTL，只要將要設定的值放在「IN」之前就可以了。

IN後面的SOA（Start Of Authority）是指這一行記錄的類型，表示當前區域的授權記錄開始。每一個數據文件只能有一個SOA，不能重復，並且必須是所負責zone中的第一個記錄。

SOA後面指定了這個區域的授權主機和管理者信箱，這里分別是@（localhost.）和root@localhost。root如果寫全了應該是root.localhost，這里用「.」代替「@」。SOA的授權主機名稱必須在DNS系統中有一個A記錄。

接下來的 SOA 設定是被括在"( )"之間的 5 組數字，主要作為和 slave 伺服器同步 DNS 數據所使用的數據而設定的：

Serial：其格式通常是「年月日+修改次數」。當 slave 要進行數據同步的時候，會比較這個數值。如果發現在這里的數值比它那邊的數值「大」，就進行更新，否則忽略。serial不能超過 10 位數字。

Refresh：這里是是告訴 slave 隔多久進行一次數據同步（是否同步要看 Serial 的比較結果）。

Retry：slave 在進行更新失敗後，要隔多久再進行重試。

Expire：這是記錄逾期時間；當 slave 一直未能成功與 master 取得聯絡，那到這里就放棄retry，同時這里的數據也將標識為過期（expired)。

Minimum：這是最小預設 TTL 值，如果在前面沒有用「$TTL」來定義，就會以此值為准。

以上的數字都是以秒為單位，也可以用 H（小時）、D（天）、W（星期)來做單位，如：3H 和 259200 是一樣的。無論用什麼單位來設定，都要遵守下面的規則：

expire >= refresh + retry

expire >= 10 * retry

請注意：SOA 記錄中這對「（）」符號中的左括弧「（」一定要和 SOA 寫在同一行！

最後兩行表示負責localhost.這個記錄的Name Server（NS）是localhost這台主機，localhost的IP地址（Address）是127.0.0.1。

named.local在/etc/named.conf里定為「0.0.0.127.in-addr.arpa」zone的反向解析數據文件，其內容如下：

[root@rh73 /var/named]# cat named.local

$TTL 86400

@ IN SOA localhost. root.localhost. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS localhost.

1 IN PTR localhost.

來看最後一行「1 IN PTR localhost.」，這個記錄類型是PTR（Pointer），通常用在反向解析時，將IP指向主機名稱（和A記錄正好相反）。前面的設置中，我們知道127.0.0.1對應的主機名稱是localhost，反向查詢時，IP地址應該倒過來寫1.0.0.127.in-addr.arpa，由於這里的ORIGIN（@）是「0.0.127-in-addr.arpa.」，所以在寫PTR記錄時，只需要寫1，後面會自動補上0.0.127-in-addr.arpa.

§§ 實現本地域主機的解析

了解了上面的內容，我們來看看如何做本地的域名解析。我們要做的工作是：

在/etc/named.conf里添加兩個zone設置：

zone "silly.com" IN {

type master;

file "silly.zone";

allow-update { none; };

};

zone "100.168.192.in-addr.arpa" IN {

type master;

file "named.silly";

allow-update { none; };

};

設置/var/named/下的數據文件：

[root@rh73 /var/named]# cat silly.zone

$TTL 86400

$ORIGIN silly.com.

@ IN SOA ns.silly.com. root.silly.com. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns.silly.com.

ns IN A 192.168.100.254

firewall IN CNAME ns

CNAME記錄用來定義一個主機域名的別名。當多個主機名指向同一個地址的時候，這個記錄類型可以方便設置。

設置反向解析zone：

[root@rh73 /var/named]# cat named.silly

$TTL 86400

@ IN SOA ns.silly.com. root.silly.com. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns.silly.com.

254 IN PTR ns.silly.com.

§§ 轉發解析請求

為了提高我們這個DNS伺服器的查詢效率，我們會採取這樣的措施：把非本地域的解析請求轉發到我們的ISP提供的DNS。

這個功能是由forwarder選項來完成的。所謂的 forwarder，就是當某一台 NS 主機遇到非本機負責的 zone ( slave zone 也屬於本機負責的范圍) 查詢請求的時候，將不直接向 root zone 查詢而把請求轉交給指定的 forwarder (一台或多台) 主機代為查詢。如果你不了解 DNS 的查詢模式，那麼很難理解這個 forwarder 的意義和好處。

我們知道，當DNS伺服器接到客戶端主機的查詢請求時，首先會檢查這個查詢是否屬於本機管轄，否則將轉向 root zone 再逐級的查詢下去，最後再把查詢結果告訴客戶端。在這個過程之中，DNS伺服器還會將查詢到的結果存放到緩存中。只要緩存中的 TTL 沒過期，在下次遇到同樣查詢的時候，就可以直接將結果響應給客戶端，而無需再重復上次的查詢流程。如果DNS伺服器上指定了forwarder，那這個DNS發現緩存中沒有記錄時，將不向 root 查詢，而是向 forwarder 送出同樣的請求（轉發），然後等待查詢結果，即把逐級往下查詢這個耗費精力的動作，交給 forwarder 負責。但無論這個結果是自己直接查詢得來的，還是 forwarder 送回來的，DNS伺服器都會保存一份數據在緩存中。這樣，以後的相同查詢就快多了，這對於DNS所服務的 客戶端而言查詢效率會提高很多。

forwarder 機制的好處並非僅是上面所提到的效率提升，對於整個網路流量(尤其是對外的流量)也是有幫助的。比方說，你的內部網路需要 10 台 DNS 來提供服務，你只需在某一台能直接與外界溝通的計算機上架設 DNS 服務，然後將其它內部DNS的 forwarder 指向該伺服器就行了。這樣可能本來需要 10 次的 root 查詢，在 forwarders 的機制下，就只需 1 次而已。連同下層的往返查詢來計算的話，總體上所省下的對外查詢就更多了，再加上緩存帶來的好處，forwarder 所降低的 DNS 流量是非常顯著的。

事實上，在本章開始我們就提到如何集中管理內部區域網用戶域名解析問題，解決的方法就是：在本地DNS的 forwarder 設定為 ISP 的 DNS，區域網用戶把DNS都設置成本地DNS地址，在進行外部域名解析時，我們的DNS把解析請求轉發給ISP的DNS；又因為 ISP 上的 DNS 也有緩存的關系，所以這樣設置查詢還可以提高速度。

羅嗦了半天，現在看看如何配置。具體的設置很簡單：在named.conf的options部分添加這樣一行：

forwarders { 211.136.17.107; 202.102.152.3; };

如此設置完畢，那麼所有非本區域的查詢都會直接轉發到forwarders指定的DNS伺服器上去。

§§ 測試DNS

全部設置完後，把named進程重起一下，使設置生效：

[root@rh73 /var/named]# /etc/rc.d/init.d/named restart

現在測試一下剛才的設置是否正確：

設置Linux主機的DNS客戶端

[root@rh73 ~]# vi /etc/resolv.conf

其實在系統安裝設置網卡參數時我們已經設置了這個文件，其內容可能是：

nameserver 202.102.152.3

nameserver 202.102.134.68

現在把這兩行內容去掉（或注釋掉，在行首加「#」），然後寫上：

nameserver 192.168.100.254

即使用我們剛才設定的192.168.100.254這個DNS伺服器。

在Linux上我們可以用ping、nslookup、dig、host等命令來測試DNS是否工作正常，這些小工具都很簡單，以host為例：

[root@rh73 ~]# host ns.silly.com

ns.silly.com has address 192.168.100.254

[root@rh73 ~]# host firewall.silly.com

firewall.silly.com is an alias for ns.silly.com.

ns.sill

C. 為何區域網lan設置里的代理伺服器的地址和埠為灰色無法設置

這個沒法還原，不過你可以試試一下公用的埠號，比如80
使用SOCKS代理試試，將HTTP協議轉換為SOCKS協議，可以試試用《通通通》這個軟體轉換，再在需連接網路的客戶端將網路連接的方式更改為SOCKS 5，代理伺服器地址即是LocalHost，埠為1080即可

談對區域網用戶的限制技術和反限制技巧
可能現在對區域網上網用戶限制比較多，比如不能上一些網站，不能玩某些游戲，不能上MSN，埠限制等等，一般就是通過代理伺服器上的軟體進行限制，如現在談的最多的ISA Server 2004，或者是通過硬體防火牆進行過濾。下面談談如何突破限制，需要分限制情況進行說明：

一、單純的限制某些網站，不能訪問，網路游戲（比如聯眾）不能玩，這類限制一般是限制了欲訪問的IP地址。

對於這類限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。現在網上找HTTP代理還是很容易的，一抓一大把。在IE里加了HTTP代理就可以輕松訪問目的網站了。

二、限制了某些協議，如不能FTP了等情況，還有就是限制了一些網路游戲的伺服器端IP地址，而這些游戲又不支持普通HTTP代理。

這種情況可以用SOCKS代理，配合Sockscap32軟體，把軟體加到SOCKSCAP32里，通過SOCKS代理訪問。一般的程序都可以突破限制。對於有些游戲，可以考慮Permeo Security Driver 這個軟體。如果連SOCKS也限制了，那可以用socks2http了，不會連HTTP也限制了吧。

三、基於包過濾的限制，或者禁止了一些關鍵字。這類限制就比較強了，一般是通過代理伺服器或者硬體防火牆做的過濾。比如：通過ISA Server 2004禁止MSN ，做了包過濾。這類限制比較難突破，普通的代理是無法突破限制的。

這類限制因為做了包過濾，能過濾出關鍵字來，所以要使用加密代理，也就是說中間走的HTTP或者SOCKS代理的數據流經過加密，比如跳板，SSSO， FLAT等，只要代理加密了就可以突破了， 用這些軟體再配合Sockscap32，MSN就可以上了。 這類限制就不起作用了。

四、基於埠的限制，限制了某些埠，最極端的情況是限制的只有80埠可以訪問，也就只能看看網頁，連OUTLOOK收信，FTP都限制了。當然對於限制幾個特殊埠，突破原理一樣。

這種限制可以通過以下辦法突破，1、找普通HTTP80埠的代理，12.34.56.78:80，象這樣的，配合socks2http，把HTTP代理裝換成SOCKS代理，然後再配合SocksCap32，就很容易突破了。這類突破辦法中間走的代理未 加密。通通通軟體也有這個功能。2、用類似FLAT軟體，配合SocksCap32，不過所做的FLAT代理最好也是80埠，當然不是80埠也沒關系，因為FLAT還支持再通過普通的HTTP代理訪問，不是80埠，就需要再加一個80埠的HTTP 代理。這類突破辦法中間走的代理加密，網管不知道中間所走的數據是什麼。代理跳板也可以做到，不過代理仍然要80埠的。對於單純是80埠限制，還可以用一些埠轉換的技術突破限制。

五、以上一些限制綜合的，比如有限制IP的，也有限制關鍵字，比如封MSN，還有限制埠的情況。

一般用第四種情況的第二個辦法就可以完全突破限制。只要還允許上網，呵呵，所有的限制都可以突破。

六、還有一種情況就是你根本就不能上網，沒給你上網的許可權或者IP，或者做IP與MAC地址綁定了。

兩個辦法：

1、你在公司應該有好朋友吧，鐵哥們，鐵姐們都行，找一個能上網的機器，借一條通道，裝一個小軟體就可以解決問題了，FLAT應該可以，有密鑰，別人也上不了，而且可以自己定義埠。。其他能夠支持這種方式代 理的軟體也可以。我進行了一下測試，情況如下：區域網環境，有一台代理上網的伺服器，限定了一部分IP， 給予上網許可權，而另一部分IP不能上網，在硬體防火牆或者是代理伺服器上做的限制。我想即使做MAC地址與IP綁定也沒有用了，照樣可以突破這個限制。

在區域網內設置一台能上網的機器，然後把我機器的IP設置為不能上網的，然後給那台能上網的機器裝FLAT伺服器端程序，只有500多K， 本機通過FLAT客戶端，用SOCKSCAP32加一些軟體，如IE，測試上網通過，速度很快，而且傳輸數據還是加密的，非常棒。

2、和網路管理員搞好關系，一切都能搞定，網路管理員什麼許可權都有，可以單獨給你的IP開無任何限制的，前提是你不要給網路管理員帶來麻煩，不要影響區域網的正常運轉。這可是最好的辦法了。

另外，在區域網穿透防火牆，還有一個辦法，就是用HTTPTUNNEL，用這個軟體需要服務端做配合，要運行httptunnel的服務端，這種方法對區域網埠限制很有效。

隱通道技術就是藉助一些軟體，可以把防火牆不允許的協議封裝在已被授權的可行協議內，從而通過防火牆，埠轉換技術也是把不允許的埠轉換成允許通過的埠，從而突破防火牆的限制。這類技術現在有些軟體可以做到，HACKER經常用到這類技術。

HTTPTunnel，Tunnel這個英文單詞的意思是隧道，通常HTTPTunnel被稱之為HTTP暗道，它的原理就是將數據偽裝成HTTP的數據形式來穿過防火牆，實際上是在HTTP請求中創建了一個雙向的虛擬數據連接來穿透防火牆。說得簡單點， 就是說在防火牆兩邊都設立一個轉換程序，將原來需要發送或接受的數據包封裝成HTTP請求的格式騙過防火牆，所以它不需要別的代理伺服器而直接穿透防火牆。HTTPTunnel剛開始時只有Unix版本，現在已經有人把它移植到Window平台上了，它包 括兩個程序，htc和hts，其中htc是客戶端，而hts是伺服器端，我們現在來看看我是如何用它們的。比如開了FTP的機器的IP是192.168.1.231，我本地的機器的IP是192.168.1.226，現在我本地因為防火牆的原因無法連接到 FTP上，現在用HTTPTunnel的過程如下：

第一步：在我的機器上（192.168.1.226）啟動HTTPTunnel客戶端。啟動MS-DOS的命令行方式，然後執行htc -F 8888 192.168.1.231:80命令，其中htc是客戶端程序，-f參數表示將來自192.168.1.231:80的數據全部轉發到本機的8888埠，這個埠可以隨便選，只要本機沒有佔用就可以。

然後我們用Netstat看一下本機現在開放的埠，發現8888埠已在偵聽。

第二步：在對方機器上啟動HTTPTunnel的伺服器端，並執行命令

「hts -f localhost:21 80」，這個命令的意思是說把本機21埠發出去的數據全部通過80埠中轉一下，並且開放80埠作為偵聽埠，再用Neststat看一下他的機器，就會發現80埠現在也在偵聽狀態。

第三步：在我的機器上用FTP連接本機的8888埠，現在已經連上對方的機器了，快點去下載吧！

可是，人家看到的怎麼是127.0.0.1而不是192.168.1.231的地址？因為我現在是連接本機的8888埠，防火牆肯定不會有反應，因為我沒往外發包，當然區域網的防火牆不知道了。現在連接上本機的8888埠以後，FTP的數據包不管是控 制信息還是數據信息，都被htc偽裝成HTTP數據包然後發過去，在防火牆看來，這都是正常數據，相當於欺騙了防火牆。

需要說明的是，這一招的使用需要其他機器的配合，就是說要在他的機器上啟動一個hts，把他所提供的服務，如FTP等重定向到防火牆所允許的80埠上，這樣才可以成功繞過防火牆！肯定有人會問，如果對方的機器上本身就有WWW服務，也就是說他的80埠 在偵聽，這么做會不會沖突？HTTPTunnel的優點就在於，即使他的機器以前80埠開著，現在這么用也不會出現什麼問題，正常的Web訪問仍然走老路子，重定向的隧道服務也暢通無阻！

D. 無線路由器怎麼設置代理伺服器

在電腦的【網路和共享中心】界面，選擇【設置新的連接或網路】-【連接到工作區】；點擊【使用我的Internet連接(VPN)】，輸入Internet地址；輸入你申請的賬號和密碼，驗證成功後即可成功連接到代理伺服器。具體介紹如下：

1、在電腦中的【網路和共享中心】界面下，單擊【設置新的連接或網路】，選擇【連接到工作區】，單擊【下一步】；

2、選擇【否，創建新連接】，單擊【下一步】；

3、點擊【使用我的Internet連接(VPN)】；

4、輸入Internet地址，也就是你申請的代理伺服器地址，可以是IP地址，也可以是域名，還可以是MAC地址；

5、輸入你申請的賬號和密碼，復選框以及域(可選)根據個人意願填寫，單擊【連接】，驗證成功後即可成功連接到代理伺服器。

E. 代理伺服器(lan),地址和埠怎麼設置

這個你先必須在網路中搜索到
代理伺服器
的地址，搜索到以後，它會給你顯示代理伺服器的地址和埠的，一般如果你瀏覽網頁要代理的話，在
IE瀏覽器
的工具
選項卡
里找到INTERNET選項裡面有連接選項卡，然後點擊區域網選項，就可以
設置代理伺服器

F. 為LAN設置代理伺服器有什麼用,地址和埠怎麼填

相應的IP代理就有相應的埠，都會告訴你
如地址 35.9.27.26 埠 3127
不能寫成地址 35.9.27.26：3127，這樣不合法

中國代理伺服器網http://www.cnproxy.com/proxy1.html

G. 代理伺服器(lan),地址和埠怎麼設置

這個你先必須在網路中搜索到代理伺服器的地址，搜索到以後，它會給你顯示代理伺服器的地址和埠的，一般如果你瀏覽網頁要代理的話，在IE瀏覽器的工具選項卡里找到INTERNET選項裡面有連接選項卡，然後點擊區域網選項，就可以 設置代理伺服器