［［［用DD-WRT路由封杀BT、电驴］］］

etoto2000

现在BT、电驴等P2P下载软件的的迅速发展给带宽用户带来不少好除，用户可以高速的下载网上极其丰富的各种资源，给但BT、电驴占用大量带宽资源，使得局域网其它用户网速变慢，苦不堪言，严重的造成网络设备宕机使整个网络瘫痪。网管也为封杀BT、电驴伤透的脑筋，因为BT、电驴不好封，你封端口吧，它们都可以随意改端口，你BT的tracker吧，网上tracker服务器很多封不过来，即使你封了，BT还用DHT技术，在完全不连上Tracker服务器的情况下，也可以很好的下载，还有电驴本来不需要服务器，你封都没地方封。好在linux下以经用比较先进的封杀技术，可以使用ipp2p或L7来封杀BT、电驴等P2P软件，DD-WRT就是一个基于linux的路由OS（也就是固件），DD-WRT也有ipp2p和L7模块，用起来比linux还方便，因为DD-WRT可以直接在WEB配置，而linux要在命令下配置，当然DD-WRT也可以在命令下配置，因为他就是个linux嘛^_^

　　这里说说用DD-WRT封杀BT、电驴（这里用WEB方式配置，命令下配置有兴趣自己研究一下，还是有点复杂的^_^）

　　登录DD-WRT，打开“访问限制”页（http://192.168.1.1/Filters.asp）

[ 本帖最后由 etoto2000 于 2006-8-11 17:15 编辑 ]

etoto2000

设置非常简单,在状态项开启这条策略，策略名你可以取个”封杀P2P“，我这里忘写了，呵呵
规则选允许，日期和时间大家可以根据自己的情况设置，默认是任何时间，“被封禁的服务”这里，“捕获所有P2P协议”打钩，在下面的应用程序栏选上“bittorrent”和“edonkey”，你也可以加上“讯雷“、”KuGoo"等P2P软件，还可以自定义一些。


在PC列表页里编辑此策略应用的PC列表，如果你想对局域网机器全封，就在PC的IP范围里填入2~254,这样别人不管怎么改IP都不能BT、电驴，如果你想就你一台不受限，比如你的IP是192.168.1.2,那就填入3~254，如果你就想封几台机器可以在“PC的IP地址”或“PC的MAC地址”栏输入相应的IP或MAC地址

[ 本帖最后由 etoto2000 于 2006-8-11 08:53 编辑 ]

etoto2000

如果你想禁止用户对bt、电驴站点的访问，可以在“通过URL地址封锁Web站点”填入BT、电驴的站点，还可以在“通过关键字封锁Web站点”填入关键字来封锁带关键字的域名（同时封锁用户用引擎搜索这个关键字）,不要填入BT这个关键字哦，这个关键字太短，这样会使很多与BT不相关的但域名带BT这两个字符的网站也同时被封锁

cokoco

去年公司每月给1W的工资，今年给降到5千，是找老板要还是找同事要？

etoto2000

原帖由 cokoco 于 2006-8-11 09:06 发表
去年公司每月给1W的工资，今年给降到5千，是找老板要还是找同事要？

o:):blink:

etoto2000

BS一下此贴:shifty:
http://we.pcinlife.com/thread-588555-1-1.html

cokoco

原帖由 etoto2000 于 2006-8-11 09:12 发表



o:):blink:

我在BS网络服务商，自己带宽不够却让我们找其他网友要，岂有此理。

麻烦有空帮忙看看这个贴子。
http://we.pcinlife.com/thread-600447-1-1.html

etoto2000

这样封法效果极好，封了后我开我的BT、电驴试验，开了大半天了结果一直没连上，一丝不动，强呀，呵呵

cokoco

原帖由 etoto2000 于 2006-8-11 13:10 发表
这样封法效果极好，封了后我开我的BT、电驴试验，开了大半天了结果一直没连上，一丝不动，强呀，呵呵

完全封了？
那不是找s吗，现在有的isp是封连接数，让bt、em有流量但不大，就是想一斤黄豆榨出100斤油来。

etoto2000

原帖由 cokoco 于 2006-8-11 13:19 发表

完全封了？
那不是找s吗，现在有的isp是封连接数，让bt、em有流量但不大，就是想一斤黄豆榨出100斤油来。

我的局域网内完全封了，一直连不上，ISP封不是用这种方法的，高端的思科路由器有自己独道方法来封，好像网通铁通就封P2P的

etoto2000

下次写个贴子DD-WRT利用限制连接数和流量来限制P2P，而不是完全封死

cloudzhu

也就是7层协议过滤罢了，现在Bt新客户端都支持SSL加密了，过滤虾米去？

etoto2000

原帖由 cloudzhu 于 2006-8-11 13:57 发表
也就是7层协议过滤罢了，现在Bt新客户端都支持SSL加密了，过滤虾米去？

DD-WRT封P2P是用ipp2p不是用L7,我试了一上午就是连不上，效果很好

cloudzhu

原帖由 etoto2000 于 2006-8-11 14:19 发表


DD-WRT封P2P是用ipp2p不是用L7,我试了一上午就是连不上，效果很好

我怎么觉得是一回事？难道我对tcp/ip的理解有问题？

etoto2000

我是用就是最新的BitComet0.70,种子是几个热门种，上千人下的，就是连不上呀

etoto2000

要么就是Bt新客户端SSL加密不完善，要么就是我RP不好:p

cloudzhu

原帖由 etoto2000 于 2006-8-11 14:27 发表
要么就是Bt新客户端SSL加密不完善，要么就是我RP不好:p

那个成熟还需要一段时间，而且需要客户端的配合推广。:rolleyes:

道高一尺，魔高一丈。限制封锁过滤再怎么也斗不过强加密这招的。

etoto2000

原帖由 cloudzhu 于 2006-8-11 14:53 发表


那个成熟还需要一段时间，而且需要客户端的配合推广。:rolleyes:

道高一尺，魔高一丈。限制封锁过滤再怎么也斗不过强加密这招的。

这招牛，以后封BT难了，网管要疯了，呵呵

麦香猪

运营商也不想想，如果没有P2P，哪来那么多宽带用户？都用来上情色网站吗？囧