TP－LINK寬帶路由器封端口限速設(shè)置與P2P

P2P全稱(chēng)peer-to-peer，可定義為：以非集中方式使用分布式資源來(lái)完成關(guān)鍵任務(wù)的一類(lèi)系統(tǒng)和應(yīng)用。定義中有兩點(diǎn)解釋一下：1、資源――包括計(jì)算能力、數(shù)據(jù)、網(wǎng)絡(luò)帶寬等；2、關(guān)鍵任務(wù)――分布式計(jì)算、文件共享、平臺(tái)服務(wù)、協(xié)同通信等。對(duì)一般用戶(hù)群體來(lái)說(shuō)，使用得最多的當(dāng)然是文件共享。這類(lèi)軟件有幾種典型代表：BT、電驢、迅雷、QQ直播、PPStream等。
下圖是一個(gè)混合型的P2P結(jié)構(gòu)圖，最常用的一種：
圖1混合型P2P結(jié)構(gòu)圖
P2P軟件在下載（download）的同時(shí)，也在為其他用戶(hù)提供上傳（upload），所以不會(huì)隨著用戶(hù)數(shù)的增加而降低下載速度。簡(jiǎn)單的說(shuō)就是：下載的人越多，速度越快。
接著，就圖1來(lái)看看BT具體的工作原理：首先，有個(gè)tracker服務(wù)器，提供種子下載，同時(shí)把一個(gè)原始文件分成了Z個(gè)部分，A在服務(wù)器隨機(jī)下載了第N個(gè)部分，B在服務(wù)器隨機(jī)下載了第M個(gè)部分，這樣A的BT就會(huì)根據(jù)情況到B的電腦上去拿B已經(jīng)下載好的M部分，B的BT就會(huì)根據(jù)情況去到A的電腦上去拿A已經(jīng)下載好的N部分，這樣就服務(wù)器端得負(fù)荷就比較小，同時(shí)也加快了用戶(hù)方（A、B）的下載速度，效率也提高了，更同樣減少了地域之間的限制。比如說(shuō)C要連到服務(wù)器去下載的話(huà)可能才幾K，但是要是到A和B的電腦上去拿就快得多了。所以說(shuō)用的人越多，下載的人越多，大家也就越快。而且，在你下載的同時(shí)，你也在上傳（別人從你的電腦上拿那個(gè)文件的某個(gè)部分）。
其他P2P軟件的原理都是類(lèi)似的。
BT等軟件在下載的同時(shí)又作為種子為其他人提供下載服務(wù)，由于ADSL上行帶寬最大只有512K，所以使用P2P軟件后更容易造成局域網(wǎng)出口上行帶寬的擁塞，但是任何上網(wǎng)操作均需要上行/下行兩個(gè)方向的流量，如果上行帶寬被占滿(mǎn)，就會(huì)影響到所有用戶(hù)的使用，表現(xiàn)為速度變慢。所以，這里建議使用BT的時(shí)候，上傳速度不宜設(shè)置得太大；否則，會(huì)影響下載速度的。原因就是上傳速度過(guò)大，會(huì)導(dǎo)致上行帶寬阻塞。
從P2P軟件應(yīng)用來(lái)看，有人喜，也有人憂(yōu)。喜的是可以免費(fèi)下載海量的文件；憂(yōu)的是，網(wǎng)絡(luò)帶寬被大量占用，影響了網(wǎng)絡(luò)性能。那么，為了更好的使用P2P軟件，路由器該如何設(shè)置呢？

第一、接了路由器之后，BT下載速度變慢，怎么辦？
對(duì)這種情況，您只需要在“轉(zhuǎn)發(fā)規(guī)則－虛擬服務(wù)器”里做一下“監(jiān)聽(tīng)端口到內(nèi)網(wǎng)主機(jī)”的映射就可以解決問(wèn)題了。
如圖所示，這里只是舉個(gè)例子。服務(wù)端口是指BT軟件使用的監(jiān)聽(tīng)端口，可以在軟件里手動(dòng)更改監(jiān)聽(tīng)端口；IP地址就是要使用BT軟件的主機(jī)IP。

第二、很多人使用P2P軟件，導(dǎo)致網(wǎng)絡(luò)性能下降，網(wǎng)速變慢。那么，在路由器里，該怎么樣限制P2P軟件的使用呢？
這里大概可以把路由器分為幾類(lèi)：一般的路由器（像R410等soho類(lèi)路由器）、帶IPQoS功能的路由器（像R480T、R4000等）；帶IPQoS功能和連接數(shù)限制功能的路由器（像R4148等）。
限制P2P軟件的思路有以下幾種，分別適用于上述幾類(lèi)路由器：

1、封端口
這種方法只能在小范圍內(nèi)限制P2P軟件的使用，效果不太好；因?yàn)楹芏郟2P軟件都可以手動(dòng)指定監(jiān)聽(tīng)端口；即使不能手動(dòng)指定監(jiān)聽(tīng)端口，軟件本身利用的監(jiān)聽(tīng)端口范圍也比較大，通常是0～65535。如果只是瀏覽網(wǎng)頁(yè)、收發(fā)郵件、QQ之類(lèi)的應(yīng)用，那么完全可以把大部分不需要用到的端口禁止掉。當(dāng)然，這么多端口，具體要禁止哪些端口，就要看您自己了，只要不影響您的工作、生活就行。這里限制了這類(lèi)端口的效果就是：內(nèi)網(wǎng)中使用P2P的主機(jī)能夠連接的外網(wǎng)主機(jī)會(huì)少很多，但是，并不能徹底限制P2P軟件的應(yīng)用。可以在“安全設(shè)置－IP地址過(guò)濾”里設(shè)置一下，下圖以迅雷為例，因?yàn)檠咐追?wù)器通常使用3076，3077，3078這三個(gè)端口與客戶(hù)機(jī)通信，所以封掉這三個(gè)端口，迅雷的下載速度會(huì)降低很多。封其它P2P軟件監(jiān)聽(tīng)端口的方法類(lèi)似。
下面給出P2P軟件使用的監(jiān)聽(tīng)端口號(hào)。
常見(jiàn)P2P軟件
協(xié)議/端口號(hào)
比特精靈
TCP：16881
電驢eMule
TCP：4661、4662、4242
迅雷
TCP：3076、3077、3078
Kugoo
TCP：3318、7000
QQ直播
UDP：13000～14000
PPLive
TCP：8008UDP：4004
這里，最好也屏蔽掉tracker服務(wù)器常用的一些端口，Tracker服務(wù)器使用的端口通常是TCP協(xié)議的81、82、6969、8000、8001、8080。
2、阻止訪(fǎng)問(wèn)比較著名的BT網(wǎng)站
這種方法可以阻止訪(fǎng)問(wèn)BT網(wǎng)站。例如：btchina、影視帝國(guó)等等。同時(shí)，也可以屏蔽一下tracker服務(wù)器。比較大的tracker服務(wù)器有：btfans.3322.org、bt.5qzone.net?？梢栽?ldquo;安全設(shè)置－域名過(guò)濾”中設(shè)置一下，如圖：
以上兩種方法適用于“一般路由器”，雖然不能徹底阻止P2P類(lèi)軟件的使用，但是也會(huì)有點(diǎn)點(diǎn)效果。
3、限制單機(jī)帶寬
使用此種方法將對(duì)內(nèi)網(wǎng)所有主機(jī)統(tǒng)一進(jìn)行速度限制，各臺(tái)主機(jī)帶寬使用地位相同，無(wú)優(yōu)劣之分。由于adsl的上行帶寬本來(lái)就很少，因此，特別要注意限制單機(jī)的上行帶寬。這種方法適用于帶“IPQoS”功能的路由器。如圖：
4、限制單機(jī)連接數(shù)
使用這種方法將對(duì)內(nèi)網(wǎng)所有主機(jī)的連接數(shù)進(jìn)行限制，主要是基于路由器做NAT轉(zhuǎn)換的時(shí)候，會(huì)為應(yīng)用程序維持一些連接條目。P2P類(lèi)軟件使用的時(shí)候需要占用很多連接數(shù)，而路由器本身能夠容忍的連接數(shù)又是有限的，所以，當(dāng)把主機(jī)的連接數(shù)限制在一個(gè)范圍的時(shí)候，會(huì)有效地維護(hù)路由器地連接條目數(shù)。這種方法適用于帶“連接數(shù)限制“功能的路由器。如圖：
上面介紹的幾種辦法，效果比較好的，還是第三、第四種方法。

最新評(píng)論