可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上msn，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的isa server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明:

    一、单纯的限制某些网站，不能访问，网络游戏(比如联众)不能玩，这类限制一般是限制了欲访问的ip地址。

    对于这类限制很容易突破，用普通的http代理就可以了，或者socks代理也是可以的。现在网上找http代理还是很容易的，一抓一大把。在ie里加了http代理就可以轻松访问目的网站了。

    二、限制了某些协议，如不能ftp了等情况，还有就是限制了一些网络游戏的服务器端ip地址，而这些游戏又不支持普通http代理。

    这种情况可以用socks代理，配合sockscap32软件，把软件加到sockscap32里，通过socks代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑permeo security driver 这个软件。如果连socks也限制了，那可以用socks2http了，不会连http也限制了吧。

    三、基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过isa server 2004禁止msn ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。

    这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的http或者socks代理的数据流经过加密，比如跳板，ssso， flat等，只要代理加密了就可以突破了， 用这些软件再配合sockscap32，msn就可以上了。 这类限制就不起作用了。

    四、基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连outlook收信，ftp都限制了。当然对于限制几个特殊端口，突破原理一样。

    这种限制可以通过以下办法突破:

    1、找普通http80端口的代理，12.34.56.78:80，象这样的，配合socks2http，把http代理装换成socks代理，然后再配合sockscap32，就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。

    2、用类似flat软件，配合sockscap32，不过所做的flat代理最好也是80端口，当然不是80端口也没关系，因为flat还支持再通过普通的http代理访问，不是80端口，就需要再加一个80端口的http 代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。

    五、以上一些限制综合的，比如有限制ip的，也有限制关键字，比如封msn，还有限制端口的情况。

    一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。

    六、还有一种情况就是你根本就不能上网，没给你上网的权限或者ip，或者ip与mac地址绑定了。

    来源：itskys