ISP 可以用哪些手段检测到用户在使用路由器共享网络？用户可以规避吗？

有位朋友说，拿一台linux的机器让电信客服倒腾，居然拿到了免客户端的账号……好强大……

LZ觉得这条路无望，只得转向技术方面……
而且，就算免了客户端，电信仍然可以部署共享检测。
电信搞客户端的目的就是不让共享，但封共享不止这一种手段。

更重要的，LZ希望得知，在技术方面，用户能做到什么程度。

现在已知的检测手段及应对方法：

1.TTL，经过一个路由就-1
应对办法：iptables改掉

2.IPID，路由后每一个机器都会在数据上呈现一条上升的线
应对方法：iptables IPID模块，改掉它（网上找到的IPID模块有两种模式，不知道应该用pace 1还是chaotic？也许是pace 1吧，这里我还没弄懂）

3.MAC地址
真的会检测这个么？NAT出去全是一个MAC地址啊。而且没听说用户不能换电脑啊……可能MAC地址上有制造商的信息吧。变化频繁可能也会被盯上。
应对办法：克隆MAC地址。openwrt等linux系统的，用GNU macchanger

4.TCP timestamp
原理似乎是：每台机器的时钟都不一样，各有偏差，这反映到TCP timestamp中。（很奇怪，ccseven提供的PPT说还需要依靠统计规律？）
应对方法：
a.同步时间
缺陷：android等系统可能对此支持不好，比如电信的CDMA会强制同步电信的时钟，移动会同步移动的时钟。可能的应对办法：使用软件同步，或者GPS同步
b.在路由上丢掉timestamp（http://blog.csdn.net/dog250/article/details/18959401）
缺陷：兼容性未知，可能丢掉了timestamp会成为新的特征。

5.应用层的检测，如：
a.HTTP user-agent（个人觉得不太靠谱，但ISP可能不惜误报也要部署）
b.Windows Update（我去，这也行）
c.MSN等IM登录的账号数（如果加密了协议就不行，估计不靠谱）
d.HTTP session cookie（LZ不太懂这方面，但这个应该跟着HTTP明文传输了，而且绝大多数学生都会使用一些不加密的应用，比如QQ空间）
其他更猥琐的手段……

6.“主动探测”，如SNMP
原理：貌似是相当于间谍软件，植入到NAT后面进行探测
疑问：SNMP？上网的机器不支持怎么办？难道客户端里面有SNMP支持？

其他：希望众V友补充修正！

“万能”的应对方法：
1.加密代理，如VPN
原理：我全加密了，看你还检测个毛线
缺陷：
a.可能加密代理本身就是一种特征
b.哪里去找VPN服务器？免费或公共VPN隐私存在隐患；租VPS国内很贵，国外也不算便宜，流量还要绕道回国，产生延迟、丢包、撞墙等问题；自设VPN比较麻烦，而且很多地方的ISP限制上行速度
c.上面一条说了，延迟明显增大，可能会丢包，速度可能受限，打网游的不愿意用这个也许可以设置只让部分流量，如TCP 80通过VPN传输来解决
2.本地socks5代理
原理：重新包装，消除不同机器协议栈暴露的特征（LZ外行，理解有误请纠正！）
缺陷：
a.需要应用支持也许可以采用redsocks之类软件弥补
b.不加密，对付不了应用层的检测
疑点：据某百科对网络尖兵的描述，可以查出用户在私设代理！？

其他：希望众V友补充修正！