可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上msn，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的isaserver2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：一、单纯的限制某些网站，不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的ip地址。

对于这类限制很容易突破，用普通的http代理就可以了，或者socks代理也是可以的。

现在网上找http代理还是很容易的，一抓一大把。在ie里加了http代理就可以轻松访问目的网站了。二、限制了某些协议，如不能ftp了等情况，还有就是限制了一些网络游戏的服务器端ip地址，而这些游戏又不支持普通http代理。这种情况可以用socks代理，配合sockscap32软件，把软件加到sockscap32里，通过socks代理访问。

一般的程序都可以突破限制。对于有些游戏，可以考虑permeosecuritydriver这个软件。如果连socks也限制了，那可以用socks2http了，不会连http也限制了吧。

三、基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过isaserver2004禁止msn，做了包过滤。

这类限制比较难突破，普通的代理是无法突破限制的。这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的http或者socks代理的数据流经过加密，比如跳板，ssso，flat等，只要代理加密了就可以突破了，用这些软件再配合sockscap32，msn就可以上了。这类限制就不起作用了。

四、基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连outlook收信，ftp都限制了。当然对于限制几个特殊端口，突破原理一样。这种限制可以通过以下办法突破：1、找普通http80端口的代理，12.34.56.78:80，象这样的，配合socks2http，把http代理装换成socks代理，然后再配合sockscap32，就很容易突破了。这类突破办法中间走的代理未加密。

通通通软件也有这个功能。2、用类似flat软件，配合sockscap32，不过所做的flat代理最好也是80端口，当然不是80端口也没关系，因为flat还支持再通过普通的http代理访问，不是80端口，就需要再加一个80端口的http代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。

对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。五、以上一些限制综合的，比如有限制ip的，也有限制关键字，比如封msn，还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。

sockscap32在64位win7不能用啊你的是什么版本,我的可以用,不过是比较早的了 2.38的需要的话,到我的网络硬盘下载gu0zi.ys168.com在网络相关SOCKSCAP32.rar 231KBSOCKSCAP32 2.38 win7 64x可用

如何使用TOR？

Tor的全称是“The Onion Router”，号称是“An anonymous Internet communicaton system”。它针对现阶段大量存在的流量过滤、嗅探分析等工具，在JAP之类软件基础上改进的，支持Socks5，并且支持动态代理链（通过Tor访问一个地址时，所经过的节点在Tor节点群中随机挑选，动态变化，由于兼顾速度与安全性，节点数目通常为2-5个），因此难于追踪，有效地保证了安全性。

另一方面，Tor 的分布式服务器可以自动获取，因此省却了搜寻代理服务器的精力。

将Tor和SocksCap32(SocksCap32可以用FreeCap替代)联合使用，将得到一个永远有效的支持Socks5的代理。由于Socks5的代理实在太难找了，所以Tor实在是一大福音。这个软件使用起来也很简单。先去下载最新版本的TOR和SOCKSCAP32，下载完毕后我们安装TOR，然后我们就可以运行Sockscap32，设置服务器地址为，Socks5:127.0.0.1:9050，然后把你的IE浏览器拉入Sockscap，双击后打开IE，即可通过TOR上网。

很多网络软件本身也支持使用代理，因此可以连Sockscap32也可以省了，比如FLASHFXP，QQ等都支持Socks5，只要在代理服务器地址填写127.0.0.1，端口填写9050，即可实现安全上网，那时你的QQ好友会发现你的IP竟然是来自美国呢。

如何穿透windows防火墙

第一招：SOCKS代理一般来讲，Boss为防止内部员工偷懒，常常会关闭常见娱乐工具的协议端口，如QQ使用的UDP4000端口，但常常不会关闭SOCKS的1080端口。这样如果你想用的东西本身支持SOCKS代理，那么就好办了，直接使用代理就OK。

SOCKS是个电路级网关，是DavidKoblas在1990年开发的，此后它就一直作为Internet RFC中的开放标准。

SOCKS在协议栈的TCP层上运行，它的常用端口是1080。与Winsock不同的是，SOCKS不要求应用程序遵循特定的操作系统平台，比如像Winsock那样遵循Windows。SOCKS代理与应用层代理、HTTP层代理不同，SOCKS代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求），所以SOCKS代理服务器比应用层代理服务器要快得多，正因为SOCKS代理服务器有这样的功能我们才可以通过它来连接Internet。常用到有SOCKS代理有SOCKS4和SOCKS5两种版本，其中SOCKS4代理只支持TCP协议，SOCKS5代理支持TCP和UDP协议，还支持各种身份验证机制、服务器端域名解析等。

简单点说，SOCKS4能干的SOCKS5都可以干，反过来就不行了，如QQ只能用SOCKS5代理，而FTP可以用SOCKS4和SOCKS5，因为QQ的数据传输机制是UDP，而FTP用的数据传输机制是TCP。SOCKS协议就是一种几乎万能的代理协议，它虽然不能理解自己转发的数据内部结构，但它能够忠实地转发数据包，完成协议本来要完成的功能。它与你常见的HTTP代理的不同点在于，HTTP代理通过HTTP协议进行，HTTP代理服务器软件了解通讯包的内部结构，在转发过程中还要对通讯进行某种修改和转换。

来看看我是怎么用SOCKS代理来穿透防火墙的吧。先来看看QQ中我们怎么用SOCKS代理吧。首先在QQ的任务栏通知区的图标处点右键，然后选择系统参数，然后选择网络设置，选中使用“SOCKS5代理服务器”，填入你所用的SOCKS代理地址和端口号（如图1），还可以点测试看看这个SOCKS5代理可用否。

确定后，你的QQ就是通过61.136.132.138:1080这个SOCKS5代理上线的，你所有的数据包现在都是发给这个代理服务器，然后再转发出去，这样就可以绕过UDP4000的端口，穿过了防火墙的牢笼。我们还可以用另外一个可以看IP的QQ看看现在你QQ所在的IP（如图2），显示的IP是61.136.132.138。这样还有一个附加功能，就是隐藏了你的真实IP，与陌生人聊天时不用隐身了，他看到的IP也是SOCKS代理服务器的IP地址。

再来看看如何穿透防火墙来使用FTP工具AbsoluteFTP（图3）来从网上下载东西。AbsoluteFTP是一款强大的FTP下载工具，支持SOCKS4和SOCKS5代理，而且全中文界面，如果你所在的局域网被封了21端口导致无法使用FTP下载时，可以用这款软件加SOCKS代理来绕过防火墙实现FTP功能。FTP既可以用SOCKS4，也可以用SOCKS5代理，而不像QQ只能使用SOCKS5代理。在AbsoluteFTP的选项设置中选中全局配置中的防火墙（图4），然后就可以选择是采用SOCKS4还是SOCKS5代理、是否需要身份认证等，然后填入SOCKS代理服务器和端口以及身份认证所需要的用户名和口令，这样就能穿过防火墙使用FTP了。

第二招：Socks2HTTP配合SocksCap32第一招中，如果网管只开放80端口，把SOCKS常用的端口关闭，或者你想用的软件本身并不支持SOCKS代理，如Foxmail，或者你就找不到可用的SOCKS代理（网上可用的SOCKS代理数量远远小于可用的HTTP代理数量），这时第一招就不灵了，怎么办？请看第二招：Socks2HTTP配合SocksCap32，二者加起来使用的结果就是只要你有一个可用的HTTP代理，就可使用各种各样的软件来直接绕过防火墙而不管它是否支持SOCKS代理，我们分两种情况来看。1.防火墙关闭了SOCKS端口，但你要用的软件支持SOCKS代理这种情形下可以直接用Socks2HTTP来搞定。Socks2HTTP（http://www.totalrc.net/）是一个代理协议转换软件，它能将SOCKS5的请求转化成HTTP请求，然后这种封装在HTTP数据包的SOCKS请求就可以像正常的HTTP请求一样通过防火墙，这样相当于利用远程HTTP代理在本地模拟出一个轻量级的SOCKS代理服务器，这样你就可以像远程SOCKS代理服务器一样使用这个本地代理服务器，比方说像第一招里那样在QQ里使用本地的这个SOCKS5代理。目前Socks2HTTP的最新版本是0.92版，而且网上已经有了汉化的版本，下载后直接运行即可完成安装。

Socks2HTTP几乎没有什么用户界面，运行后只是在系统任务栏通知区显示一个图标（如图5所示）。在图标处右键单击，Socks2HTTP就会弹出一个Popup菜单，选中其中的“配置”就会调出Socks2HTTP的配置窗口（如图6），在其中选择使用HTTP代理服务，然后填入你找到的HTTP代理服务器IP地址和端口号，其他几项就用系统默认值即可，然后点确定。我们用“netstat –a –n”命令来看看本机开放的端口（如图7），就会发现本机多出个1080端口，这个端口就是HTTP2socks模拟出来的在本机上运行的SOCKS代理服务器侦听端口，现在你就拥有一个本地的SOCKS5代理服务器了。接下来我们看看在QQ等支持SOCKS接口的软件中该如何设置代理服务器。

看下面图8，直接将SOCKS5服务器地址添为127.0.0.1，端口为1080，赶快测试一下吧。2.防火墙关闭了SOCKS端口，并且你想用的软件不支持SOCKS代理这就稍微麻烦一些，需要另外一个软件SocksCap32的配合支持来穿透防火墙。SocksCap32是NEC公司（http://www.socks.nec.com）开发的，它能使所有Winsock应用都可以SOCKS代理的工具，Cap这个英文的意思是帽子，顾名思义，SocksCap32就是给Winsock的系统调用库加上个“帽子”，这样所有在SocksCap环境下应用产生的Winsock调用都会被SocksCap截获，然后这些请求会自动转化为向特定SOCKS代理的请求，如此，你原先不支持SOCKS代理的应用也可以用了。

SocksCap32支持SOCKS4和SOCKS5代理。简而言之，SocksCap的功能就是把Winsocks的调用转化成SOCKS调用，这样让那些不支持SOCKS接口的软件如Telnet工具Cterm（常在BBS上混的都知道，灌水利器，水枪必备！）、Outlook、FoxMail等也具备了SOCKS接口！所有这些软件在与网上的服务器建立连接时都需要调用Winsock接口，通过SocksCap它们都被转化成SOCKS调用，也就可以使用SOCKS代理了。很有意思的是，SocksCap能把SOCKS代理转换成HTTP代理，而Socks2HTTP又能把HTTP代理转换成SOCKS代理，有这这两个软件我们就可以畅游网络世界了。

为什么要组合着用呢？因为SocksCap用的是SOCKS代理，而SOCKS代理太少了，而且还分SOCKS4和SOCKS5，而SOCKS4只能做TCP协议代理。那怎么解决呢？有办法，有了Socks2HTTP就解决了。HTTP Proxy网上有的是，只要有了HTTP代理就有了SOCKS代理。因为Socks2HTTP就是把HTTP代理模拟成SOCKS代理，如果再配合刚才提到的Socks2HTTP，就可以穿透防火墙来使用那些本身没有SOCKS接口的软件了，下面我们来解释这个过程！现在网上已经有了SocksCap的汉化版本（http://www.ttdown.com/softview.asp?softid=3021），按照提示安装完了即可使用，主界面（图9）是SocksCap的控制台。

为了更好理解，我把这个过程分成几步：第一步：首先按照第一部分那样配置好你的Socks2HTTP，填入可用的HTTP代理，启动，然后你就拥有一个本地的SOCKS代理服务器127.0.0.1，端口是1080，现在就可以用这个SOCKS代理来配置你的SocksCap。第二步：运行SocksCap，如果是第一次运行，系统会自动提示你是否进入设置界面，如果不是第一次运行，可以选择SocksCap中的文件→设置进入设置界面，如图10。第三步：在SocksCap的设置界面中填入Socks2HTTP模拟出来的本地SOCKS代理127.0.0.1，端口是1080，“协议”处选择“SOCKS版本5（5）”→“由远程决定所有名字”，其余部分，例如直接连接的设置是为了有些内部网址可以直接连接而不用SOCKS代理，日志部分可设置是否产生日志，日志功能能帮助诊断连接失败的原因，我们这里可以对其他部分直接采用默认设置。

第四步：建立“应用程序标识项”。应用程序标识项是在SocksCap中新建的一个快捷方式，这个快捷方式指向你所要用的工具，在SocksCap中启动这个工具就相当于“赋予”了这个工具的SOCKS接口能力。有两种方式来建立这种快捷方式：1.用鼠标拖动桌面上的Cterm快捷键到SocksCap的空白处，松开鼠标即会弹出菜单，选择“应用程序标识项”系统会自动建立好标识项（见图11），点确定即可。2.也可以点击“新建”，在弹出的对话框里填入相应内容，点击确定。

第五步：运行程序。在SocksCap控制台中双击刚才新建的Cterm快捷方式就可以直接使用了，比方说我现在想连接bbs.mit.edu（图12），以前因为我在教育网里无法访问国外网站，而且网管封了Telnet的23端口，我无法连上这个BBS，现在通过Socks2HTTP和SocksCap，不仅可以出国，而且可以使用Telnet服务连上MIT的BBS，穿透了防火墙！其他工具，比方说FTP、Outlook等，也一样使用。尤其值得一提的是可以用Outlook收Hotmail的信，如果没有这种办法，对于我们这些处在教育网里的穷人（无出国权限）来讲，只能乖乖用HTTP代理上Hotmail的网站，用WWW方式收信。

现在有这个就好了，相当于给Outlook配备了SOCKS接口，直接就可以在Outlook里面收信了。第三招：HTTPTunel上面两招也许就够用了，但用上面两招的前提是你要有可用的HTTP代。

如何突破局域网端口封锁

1、用普通的HTTP或者SOCKS就可以。可以直接在网站上搜索HTTP代理，然后加在IE上，就可以轻松访问目的网站了。

2、与协议相关一些网络游戏的服务器端口IP地址被限制，或者不能FTP、TELNET.解决这类问题可以用SOCKS代理，另外配Sockscap32软件，把软件加到Sockscap32通过SOCKS代理访问。

3、与包过滤相关像一般通过代理服务器或者硬件防火墙做的过滤，或者禁止了一些关键的字符，这类限制就比较强。它主要像是通过ISA Server 2006禁止MSN，做了包过滤，对于这类问题普通的代理是无法突破的。为了能突破这种级别比较高的限制，这里就要使用到加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO，FLAT等，只要代理加密了就可以突破了，用这些软件再配合Sockscap32，这类限制基本就被攻破了。4、首先找到普通HTTP 80端口的代理，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合cksCap32，就很容易突破了。

5、还有一种中间走的代理加密的突破办法，这样网络管理员就不知道中间所走的数据是什么。可以用类似FLAT软件，配合SocksCap32，当然所做的FLAT代理最好也是80端口，因为FLAT还支持再通过普通的HTTP代理访问，不过不是80端口也没关系，这时就需要再加一个80端口的HTTP代理。代理跳板也可以，不过代理仍然要80端口的。

如果说有些限制单纯的只是，那么还可以还可以用一些端口转换的技术来突破限制。

如何穿过防火墙

如今采用局域网方式接入Internet已经是各个公司、高校和政府机关的主要上网方式，这种方式既节省IP地址，又方便管理和控制。通常网管会在局域网的出口处设置各种防火墙，这样一方面保证了局域网内部的安全xx，另一方面又可以控制局域网内部人员的访问权限。

可这样也限制了使用者的使用权限，与外界的联系也很不方便。

比方说对于在公司里上班的上班一族和局域网里的穷学生来说，最痛恨的事情莫过于可恨的Boss为了防止大家偷懒而关闭了大多数端口，只允许使用有限的服务，如WWW、POP3、SMTP等。这样就用不成很多工具，如QQ、Cterm、FTP等，你和外界的联系会很不方便，有MM而不能聊、有BBS而不能灌、有精彩的歌曲而不能Down，人世间最大的痛苦莫过于此……怎么办？别急别急，本文教你几招，轻轻松松穿透防火墙，尽情使用各种工具！好，下面我们一起来看这几招的原理解说和实战说明。名次解释： 　协议 协议（Protocol）就是一组在网络上发送信息的规则和约定。这些规则控制在网络设备间交换消息的内容、格式、定时、顺序和错误，通俗说就是不同网络程序的交流语言。

我们常见的QQ使用UDP协议、ICQ使用TCP协议、E-mail程序使用POP3和SMTP协议，而在常见的协议中SOCKS是一种比较复杂的协议。　端口 端口（Port）可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等；软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

端口号实际上有点和文件描述符相似，也是系统的一种资源，只不过其分配方式有固定的模式。有几种基本分配方式：第一种是全局分配，这是一种集中分配方式，由一个公认权威的中央机构根据用户需要进行统一分配，并将结果公布于众，而且按照协议不同分配不同的端口号，这样导致很多服务被固定在某个协议的端口上，如TCP的21端口就被FTP服务占用；第二种是本地分配，又称动态连接，即进程需要访问传输层服务时，向本地xx作系统提出申请，xx作系统返回本地唯一的端口号，进程再通过合适的系统调用，将自己和该端口连接起来。端口按端口号可分为三大类： 1.公认端口（WellsKnownsPorts）：从0到1023，它们紧密绑定（Binding）于一些服务。

通常这些端口的通讯明确表明了某种服务的协议，例如80端口实际上就是HTTP通讯。2.注册端口（RegisteredaPorts）：从1024到49151，它们松散绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的，例如许多系统处理动态端口从1024左右开始。

3.动态和“/”或私有端口（Dynamic3and/or3Private3Ports）：从49152到65535。理论上不应为服务分配这些端口，实际上机器通常从1024起分配动态端口，但也有例外：SUN的RPC端口从32768开始。　代理服务器 代理服务器（Proxy）是网络信息的中转站，比方说HTTP代理服务器。我们使用网络浏览器直接链接其他Internet站点并取得网络信息时，需送出Request信号来得到回答，然后对方再把信息传送回来。

代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你。而且大部分代理服务器都具有缓冲功能，就好像一个大Cache，它不断将新取得的数据包存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。除此之外还有SOCKS代理服务器，其原理大同小异。　防火墙 防火墙（Firewall）是一个系统（或一组系统），它能增强机构内部网络的安全xx。

防火墙系统决定了哪些内部服务可以被外界访问、外界的哪些人可以访问内部的特定服务，以及哪些外部资源可以被内部人员访问。要使一个防火墙有效，所有进入和外出的信息都必须经过防火墙，接受其检查。防火墙必须做到只允许经过授权的数据通过，并且防火墙本身也必须能够免于渗透。但不幸的是，防火墙系统一旦被攻击者突破或迂回，就不能提供任何保护了。

防火墙的实现方式包括“包过滤路由器”和“应用层网关”。包过滤路由器可以过滤协议（ICMP、UDP、TCP等），只允许特定的协议通过；应用层网关就是我们常说的代理服务器，它可以提供比路由器更严格的安全策略，我们平时的各种限制就是在应用层实现的。第一招：SOCKS代理 一般来讲，Boss为防止内部员工偷懒，常常会关闭常见娱乐工具的协议端口，如QQ使用的UDP4000端口，但常常不会关闭SOCKS的1080端口。

这样如果你想用的东西本身支持SOCKS代理，那么就好办了，直接使用代理就OK。SOCKS是个电路级网关，是DavidKoblas在1990年开发的，此后它就一直作为Internet9RFC中的开放标准。SOCKS在协议栈的TCP层上运行，它的常用端口是1080。

与Winsock不同的是，SOCKS不要求应用程序遵循特定的xx作系统平台，比如像Winsock那样遵循Windows。SOCKS代理与应用层代理、HTTP层代理不同，SOCKS代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求），所以SOCKS代理服务器比应用层代理服务器要快得多，正因为SOCKS代理服务器有这样的功能我们才可以通过它来连接Internet。常用到有SOCKS代理有SOCKS4和SOCKS5两种版本，其中SOCKS4代理只支持TCP协议，SOCKS5代理支持TCP和UDP协议，还支持各种身份验证机制、服务器端域名解析等。简单点说，SOCKS4能干的SOCKS5都可以干，反过来就不行了，如QQ只能用SOCKS5代理，而FTP可以用SOCKS4和SOCKS5，因为QQ的数据传输机制是UDP，而FTP用的数据传输机制是TCP。

SOCKS协议就是一种几乎万能的代理协议，它虽然不能理解自己转发的数据内部结构，但它能够忠实地转发数据包，完成协议本来要完成的功能。它与你常见的HTTP代理的不同点在于，HTTP代理通过HTTP协议进行，HTTP代理服务器软件了解通讯包的内部结构，在转发过程中还要对通讯进行某种修改和转换。来看看我是怎么用SOCKS代理来穿透防火墙的吧。

先来看看QQ中我们怎么用SOCKS代理吧。首先在QQ的任务栏通知区的图标处点右键，然后选择系统参数，然后选择网络设置，选中使用“SOCKS5代理服务器”，填入你所用的SOCKS代理地址和端口号（如图1），还可以点测试看看这个SOCKS5代理可用否。确定后，你的QQ就是通过61.136.132.138:1080这个SOCKS5代理上线的，你所有的数据包现在都是发给这个代理服务器，然后再转发出去，这样就可以绕过UDP4000的端口，穿过了防火墙的牢笼。我们还可以用另外一个可以看IP的QQ看看现在你QQ所在的IP（如图2），显示的IP是61.136.132.138。

这样还有一个附加功能，就是隐藏了你的真实IP，与陌生人聊天时不用隐身了，他看到的IP也是SOCKS代理服务器的IP地址。再来看看如何穿透防火墙来使用FTP工具AbsoluteFTP（图3）来从网上下载东西。AbsoluteFTP是一款强大的FTP下载工具，支持SOCKS4和SOCKS5代理，而且全中文界面，如果你所在的局域网被封了21端口导致无法使用FTP下载时，可以用这款软件加SOCKS代理来绕过防火墙实现FTP功能。

FTP既可以用SOCKS4，也可以用SOCKS5代理，而不像QQ只能使用SOCKS5代理。在AbsoluteFTP的选项设置中选中全局配置中的防火墙（图4），然后�。

标签： sockscap32如何添加代理