几何画板
GeoGebra

设置好 Windows 自带的 Internet 连接共享前，路由的 DHCP 服务器需要关掉。

如果只是想让笔记本拨号后共享给别的机器，设置好 Windows 自带的 Internet 连接共享就行了。在 PPPoE 的属性里勾上共享，接口选以太网（也可以用 WiFi ）。

不知道你说的是不是 PPPoE 穿透？路由只允许 PPPoE 数据包在 WAN 和 LAN 之间在二层直接转发。

用了 PPPoE 穿透就可以做到路由自己拨一个账号，接到 LAN 或者 WiFi 的机器还可以再拨其他账号，拨上后这台机器的流量走自己的 PPPoE ，其他机器不受影响。

如果不需要这样，可以直接把入户线和路由器 LAN 口接到一起。如果单纯只用 PPPoE ，路由的 DHCP 服务器可以不关。

少部分路由原厂固件直接支持 PPPoE 穿透，如果官方固件没这个功能，就需要 OpenWrt 等第三方固件。可以和路由自己的 DHCP 服务器共存。
OpenWrt 下有个软件 rp-pppoe-relay ，可以实现这个目的。
也可以这样设置路由：把 WAN 和 LAN 桥接到一起，然后安装 ebtables ，在 ebtables 里设置好只允许 ethertype 为 0x8863 和 0x8864 的包通过:
比如，如果你的 WAN 接口名是 eth0.2 的话：
ebtables -N PPPOE_WHITELIST
ebtables -A PPPOE_WHITELIST -p 0x8864 -j ACCEPT
ebtables -A PPPOE_WHITELIST -p 0x8863 -j ACCEPT
ebtables -A PPPOE_WHITELIST -j DROP
ebtables -A INPUT -i eth0.2 -j PPPOE_WHITELIST
ebtables -A OUTPUT -o eth0.2 -j PPPOE_WHITELIST
ebtables -A FORWARD -i eth0.2 -j PPPOE_WHITELIST
ebtables -A FORWARD -o eth0.2 -j PPPOE_WHITELIST

淘宝有卖 Y 型线，但我没试过。

不知道什么时候能修好。
现在主页只有 IIS 8 的 logo ，以前保存的链接点进去是 404 。

@cevincheung
分区和分区表是两个概念。分区表里记录了硬盘上分区的位置、大小、类型， GPT 分区表还可以设置附加属性。
两块盘磁盘签名不能是一样的。
磁盘签名不一样，原来的 BCD 里记录的是原硬盘的磁盘签名，所以至少也要重建一下引导。

WTF ……忘掉一件事： diskpart 在执行 convert gpt 后就会自动创建一个 MSR 分区，可以把它删掉。

如果你要用动态磁盘，还需要在 C 盘前面创建一个 MSR 分区。不过……我是不清楚这种使用情景下，动态磁盘能带来什么实在的好处……

没尝试过自动迁移软件……
手动操作有点繁琐，需要预先下载好 osletter7.cmd ：
1.先给 SSD 分好区（ GPT ），建好 ESP ，分配盘符 S ，再新建给 Windows 用的分区，分配盘符 T ：
进入 diskpart ，选择 SSD （ list disk ， select disk 编号），后面的命令：
clean
convert gpt
create partition efi size=100
format fs=fat32 quick label=EFI
assign letter s
create partition primary
format fs=ntfs quick label=Windows
assign letter t
2.用 GHOST 把系统克隆过去
3.重建引导：
bcdboot T:\Windows /s S: /f UEFI /l zh-CN
4.修正注册表 MountedDevices 键值：
osletter7.cmd /currentos:t /targetletter:c

另外，有个小问题：可能会残留下 UEFI 启动项。
可以试试 BOOTICE 的 UEFI 启动序列编辑，或者参考微软的说明来删除：
https://technet.microsoft.com/en-us/library/cc749510.aspx

以上分析来自微博博主 Stanfree

先抛开限制共享问题……不刷流量的客户端不是好客户端 http://ww4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg
国内运营商搞劫持已经好多年了，似乎见怪不怪了，而且运营商用的设备也支持白名单，用户投诉也淡定 http://ww4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

http://ww3.sinaimg.cn/mw690/afdf2317jw1equiukzxvfj20c83bnnlf.jpg

如果有手机客户端的话，也许可以试试打开 USB 绑定？

我们当时用过的手机端 App 是掌上大学，连的是电信新配置的公共热点，电信当时也允许用无线 AP 桥接有线网端口。掌上大学里有宽带登录、设备管理等功能。

我用 apktool 和 jd-gui 打开过一次掌上大学，但源码看起来被混淆了，本渣到此止步。

@billlee
还在用 PPPoE 破解（ noisyfox 的作品）的时候，每天都会被 TCP RST 。
改 IPID 、 TTL 都没用，不知道是我改的方式不对，还是电信用应用层检测之类的手段。

后来到了 1.5.6 版本，电信搞了个什么 zsm 模块，自那以后南航那边好像就没再公开破解。
我用 MitM 试过 1.5.6 版的天翼校园客户端，可以成功，只是要注意改一下用户名前缀。

现在电信在我们学校换成标准 PPPoE 了，已经没有共享限制了。所以，也没办法重现当时的情景了。

大家也许还可以关注一下微博博主 Stanfree ，他公开了天翼客户端的一些细节。

@winterbells 如果仅仅是定时 HTTP 请求， OpenWrt 路由上写个脚本应该就能维持住了吧。
我抓过天翼校园客户端分享版的包……技术太渣看不懂（掩面）

南航有人抓过包，发现电信的客户端会在后台刷流量，这大概能解释占 CPU 、不稳定等奇怪的现象。

不知道你用的天翼客户端实际上是怎么认证的？

我们这边曾经上线过一套新的认证系统（天翼校园客户端分享版+掌上大学），如果没登录的话，访问任何网页都会跳至提示网页 http://pre.f-young.cn/（后面还会跟一长串参数），登录后才能正常上网。

如果用任务管理器干掉电脑端天翼客户端，或者强行停止手机端 App “掌上大学”，认证不会失效。

那个时候我找到一个蛋疼的绕过办法：先让某台设备通过认证，然后拔网线 /禁用 WiFi ，设置路由的 WAN 口 MAC 和 DHCP 主机名，都设置成那台通过认证的设备在用的值，路由成功 DHCP 拿到 IP 地址后，就可以正常上网。如果把路由器 WAN 口直接设置为 DHCP ，客户端软件发现自己在内网，就不显示登录按钮了，所以我才用这种蛋疼的办法……
想下线的时候，就用手机端 App “掌上大学”的管理功能点一次下线。

@Reficul
天翼校园客户端分享版的认证方式和以前已经不一样了，反正不再劫持修改 PPPoE 数据包了。
我不知道该怎么表达，应该叫做 Captive Portal ？这和很多公共 WiFi 热点类似。
大概情况是：电脑 /手机先 DHCP 获取内网 IP 地址，这个时候访问任何网页都会跳至 http://pre.f-young.cn 。
然后用电信的客户端可以登录（应该是 HTTPS 请求），登录后就就可以正常访问互联网了。

如果勾选 psexec 属性里的“使用管理员身份运行”，-h 参数就有效了。这样使用时，每次调用 psexec 都会弹出 UAC 提示框。

关注
telnet 登录提权问题跟这个问题的核心差不多吧。
试了 psexec -h 参数， Win10 下无效。
（参考： http://forum.sysinternals.com/how-does-psexec-run-with-elevated-privileges_topic27580.html ）