防中国电信傲天检测系统

深圳中国电信为了防ADSL单线拖n机的情况，采用了傲填网络共享检测系统，用于探测NAT路由后面的机子数量。具体方法就是对用户访问的网站，返 回虚假的数据，该数据要求浏览器重新读取页面插入窗口中，同时还会要求浏览器读取某个中国电信的IP的信息。这个IP，我这里显示是 121.15.207.138，是无法连接的，我的猜测就是电信路由上能够对这个目的IP做下记录，但是至于电信是如何靠这些信息得到用户的电脑数量的我 还没有考虑清楚。防范方法还是有的，直接使用电信的路由器即可。

http://192.168.1.1内，用电信的超级密码登录，[安全]->[端口过滤]，添加以下过滤规则：

添加以后traceroute一下这个IP：121.15.207.138，在192.168.1.1就被路由器的iptables给过滤了。