原创：密码学习成功了，却不能正常连接，或连接受限制.docVIP

本文第二页和最好一页有很重要的总结，请细看 最近常看到有的新朋友发贴说：密码学习成功了，却不能正常连接，或连接受限制。还有就是没有加密的ap，也不能正常连接。 当然遇到这样的情况有很多方面的原因，主要有：MAC绑定IP，DHCP关闭，MAC过滤，三种情况。 前几天正好遇到个这样的情况，而且信号很好，就是连接不成功。于是参考了中卫的帖子：MAC绑定IP，DHCP关闭，MAC过滤解决方案初探。终于连接成功，还一不小心，得到了路由的密码，呵呵，进路由把自己的MAC也加进去了，爽吧 现在就把详细的过程发给大家，因为本人也是初学者，而且又不是电脑专业的，所以下面有些不太专业的，希望大家指正。 声明：中卫的帖子是用自己有路由做测试，而我这个ap是别人的，绝对是实战篇。所以对这个ap所有的设置都不知道，虽然最后进了路由才知道这个ap只是上述的一种情况，（MAC过滤），但经过这次学习还得到了 一个意想不到的效果。 这个ssid为linXXXXX就是今天要讲的ap，一个星期以前就已经学习成功了，mima早就知道了，为什么不能上网呢？看了很多文章，这里谢谢中卫了，他的贴写的很好。于是就猜想可能遇到MAC绑定IP，DHCP关闭，MAC过滤，三种情况。怎么办？？？这三种情况如果要进行下一步，必须要知道一个合法的mac，没办法，只能等了，我可是等了一个星期呀！上个星期六，晚上六七点钟，没事做，打开bt3，用了airodump-ng，眼前一亮，linXXXXX的合法mac终于上线了。于是赶快抄下来。 这里有几个经验：1、等合法mac的时候一般选择晚上六点到十点，最好是星期六，日的，呵呵，大家应该知道为什么了。 2、养成良好的习惯，学习成功一个密码后，用笔记下ssid，ap的mac，密码；有客户端的一定要记下客户端。我现在就有一个本子，专门记这些东西，呵呵。我学习bt3的笔记都有一个专门的小本子。 你要是早记下合法的mac，就不用等一个星期了。 3、对于一些没有加密的ap，如果mac过滤，你也是上不了网的，有很多朋友问，那如果才能找到合法的mac呢？大家知道spoonwep只能扫描到用wep加密的信号，win下的扫描软件又不能扫描到ap的合法mac。（我现在也想找一个win下的能扫描客户端的软件，不过现在还没有找到，希望有的朋友发一个到坛里）我用了linux命令，dirodump-ng –w name –c ch wlan0 列举ap信息，并记录到文件name。在这个窗口的下面不但能显示wep，wpa，加密信号的合法mac，还能显示没有加密ap的合法mac。这点对很多新手有用。 知道合法mac了，就有办法了，我这里是用科莱分析系统， 把自己的无线网卡的mac地址改成你所获得的合法的mac地址，至于改的方法我这里就不说了，论坛里有很多，我用的卡X-8g，用软件macaddresschanger.exe，我以前的帖子里有这个软件。 手动设定一个比较复杂的IP地址。27.122.1.100，子网掩码设为255.0.0.0，网关和DNS空着， 这样就可以连接到这个路由了，但此时不通外网的，也就 是不能正常上网。 科莱登场！！！！！趁合法mac在线，立即开始采集包。 下图中的192.168.1.3是合法的ip地址，但我当时还不知道究竟192.168.1.1是不是网关，因为网关地址在路由里也是可以改的。 我又重新设置了ip：192.168.1.5，（一般相近的几个ip应该是合法的，即使别人设置了绑定ip） 网关呢：我分别用192.168.1.3；192.168.1.1和192.168.1.255，试了一下， 由于合法的mac一直在线，我也在用这个合法的mac地址，所以后面产生了一些意想不到的怪事。 我用192.168.1.1这个后来证明是正确的网关时，当时居然是不能上网的，可能是mac地址冲突吧！！！ 4、因为在上面的ip设置过程中，我分别使用了电信和网通的dns，首选为网通，备用为电信，所以在下图中我可以清楚的这个ap是电信的。因为网通的dns在下图中显示是错误的信息 当我设置到下图中的ip，子掩码，网关，dns，时，我开了一下百度，呵呵呵呵，搞定。 当时我还不知道这个网关是错误的，，那么一个错误的网关为什么还能上网呢，只有一种解释，就是有两个相同的mac地址同时在一个路由里面。这就让我 总结出一个经验：当ap路由设置了mac地址过滤，而你又不能在路由里把自己的mac改成合法mac时。（有些人就等着合法mac下线，然后再上网，这样当然行得通）我们能不能把其它都设置正确，把网关特意设置成一个错误的欺骗一下路由。这样就不用等合法mac下线我们也能正常 上网了。这应该是可行的，不然也不会我输入了错误的网关也能上网