文档介绍：最近常看到有的新朋友发贴说:密码学****成功了,却不能正常连接,或连接受限制。还有就是没有加密的ap,也不能正常连接。当然遇到这样的情况有很多方面的原因,主要有:MAC绑定IP,DHCP关闭,MAC过滤,三种情况。前几天正好遇到个这样的情况,而且信号很好,就是连接不成功。于是参考了中卫的帖子:MAC绑定IP,DHCP关闭,MAC过滤解决方案初探。终于连接成功,还一不小心,得到了路由的密码,呵呵,进路由把自己的MAC也加进去了,爽吧现在就把详细的过程发给大家,因为本人也是初学者,而且又不是电脑专业的,所以下面有些不太专业的,希望大家指正。声明:中卫的帖子是用自己有路由做测试,而我这个ap是别人的,绝对是实战篇。所以对这个ap所有的设置都不知道,虽然最后进了路由才知道这个ap只是上述的一种情况,(MAC过滤),但经过这次学****还得到了一个意想不到的效果。这个ssid为linXXXXX就是今天要讲的ap,一个星期以前就已经学****成功了,mima早就知道了,为什么不能上网呢?看了很多文章,这里谢谢中卫了,他的贴写的很好。于是就猜想可能遇到MAC绑定IP,DHCP关闭,MAC过滤,三种情况。怎么办???这三种情况如果要进行下一步,必须要知道一个合法的mac,没办法,只能等了,我可是等了一个星期呀!上个星期六,晚上六七点钟,没事做,打开bt3,用了airodump-ng,眼前一亮,linXXXXX的合法mac终于上线了。于是赶快抄下来。这里有几个经验:1、等合法mac的时候一般选择晚上六点到十点,最好是星期六,日的,呵呵,大家应该知道为什么了。2、养成良好的****惯,学****成功一个密码后,用笔记下ssid,ap的mac,密码;有客户端的一定要记下客户端。我现在就有一个本子,专门记这些东西,呵呵。我学****bt3的笔记都有一个专门的小本子。你要是早记下合法的mac,就不用等一个星期了。3、对于一些没有加密的ap,如果mac过滤,你也是上不了网的,有很多朋友问,那如果才能找到合法的mac呢?大家知道spoonwep只能扫描到用wep加密的信号,win下的扫描软件又不能扫描到ap的合法mac。(我现在也想找一个win下的能扫描客户端的软件,不过现在还没有找到,希望有的朋友发一个到坛里)我用了linux命令,dirodump-ng–wname–c<ch>wlan0列举ap信息,并记录到文件name。在这个窗口的下面不但能显示wep,wpa,加密信号的合法mac,还能显示没有加密ap的合法mac。这点对很多新手有用。知道合法mac了,就有办法了,我这里是用科莱分析系统,1、把自己的无线网卡的mac地址改成你所获得的合法的mac地址,至于改的方法我这里就不说了,论坛里有很多,我用的卡X-8g,,我以前的帖子里有这个软件。2、手动设定一个比较复杂的IP地址。,,网关和DNS空着,这样就可以连接到这个路由了,但此时不通外网的,也就是不能正常上网。科莱登场!!!!!趁合法mac在线,立即开始采集包。,,因为网关地址在路由里也是可以改的。3、我又重新设置了ip:,(一般相近的几个ip应该是合法的,即使别人设置了绑定ip)网关呢:;,试了一下,由于合法的mac一直在线,我也在用这个合法的mac地址,所以后面产生了一些意想不到的怪事。,当时居然是不能上网的,可能是mac地址冲突吧!!!4、因为在上面的ip设置过程中,我分别使用了电信和网通的dns,首选为网通,备用为电信,所以在下图中我可以清楚的这个ap是电信的。因为网通的dns在下图中显示是错误的信息5、当我设置到下图中的ip,子掩码,网关,dns,时,我开了一下百度,呵呵呵呵,搞定。当时我还不知道这个网关是错误的,,那么一个错误的网关为什么还能上网呢,只有一种解释,就是有两个相同的mac地址同时在一个路由里面。这就让我总结出一个经验:当ap路由设置了mac地址过滤,而你又不能在路由里把自己的mac改成合法mac时。(有些人就等着合法mac下线,然后再上网,这样当然行得通)我们能不能把其它都设置正确,把网关特意设置成一个错误的欺骗一下路由。这样就不用等合法mac下线我们也能正常上网了。这应该是可行的,不然也不会我输入了错误的网关也能上网了。6、我这里没有遇到mac绑定ip的情况,即使它绑定了,我们只需用科莱找到合法mac对应的ip上网就行。7、不要走开,更开心的事还在后面呢!!!!