TP－LINK寬帶路由器封端口限速設(shè)置與P2P

P2P全稱peer-to-peer，可定義為：以非集中方式使用分布式資源來完成關(guān)鍵任務(wù)的一類系統(tǒng)和應(yīng)用。定義中有兩點(diǎn)解釋一下：1、資源――包括計算能力、數(shù)據(jù)、網(wǎng)絡(luò)帶寬等；2、關(guān)鍵任務(wù)――分布式計算、文件共享、平臺服務(wù)、協(xié)同通信等。對一般用戶群體來說，使用得最多的當(dāng)然是文件共享。這類軟件有幾種典型代表：BT、電驢、迅雷、QQ直播、PPStream等。
下圖是一個混合型的P2P結(jié)構(gòu)圖，最常用的一種：
圖1混合型P2P結(jié)構(gòu)圖
P2P軟件在下載（download）的同時，也在為其他用戶提供上傳（upload），所以不會隨著用戶數(shù)的增加而降低下載速度。簡單的說就是：下載的人越多，速度越快。
接著，就圖1來看看BT具體的工作原理：首先，有個tracker服務(wù)器，提供種子下載，同時把一個原始文件分成了Z個部分，A在服務(wù)器隨機(jī)下載了第N個部分，B在服務(wù)器隨機(jī)下載了第M個部分，這樣A的BT就會根據(jù)情況到B的電腦上去拿B已經(jīng)下載好的M部分，B的BT就會根據(jù)情況去到A的電腦上去拿A已經(jīng)下載好的N部分，這樣就服務(wù)器端得負(fù)荷就比較小，同時也加快了用戶方（A、B）的下載速度，效率也提高了，更同樣減少了地域之間的限制。比如說C要連到服務(wù)器去下載的話可能才幾K，但是要是到A和B的電腦上去拿就快得多了。所以說用的人越多，下載的人越多，大家也就越快。而且，在你下載的同時，你也在上傳（別人從你的電腦上拿那個文件的某個部分）。
其他P2P軟件的原理都是類似的。
BT等軟件在下載的同時又作為種子為其他人提供下載服務(wù)，由于ADSL上行帶寬最大只有512K，所以使用P2P軟件后更容易造成局域網(wǎng)出口上行帶寬的擁塞，但是任何上網(wǎng)操作均需要上行/下行兩個方向的流量，如果上行帶寬被占滿，就會影響到所有用戶的使用，表現(xiàn)為速度變慢。所以，這里建議使用BT的時候，上傳速度不宜設(shè)置得太大；否則，會影響下載速度的。原因就是上傳速度過大，會導(dǎo)致上行帶寬阻塞。
從P2P軟件應(yīng)用來看，有人喜，也有人憂。喜的是可以免費(fèi)下載海量的文件；憂的是，網(wǎng)絡(luò)帶寬被大量占用，影響了網(wǎng)絡(luò)性能。那么，為了更好的使用P2P軟件，路由器該如何設(shè)置呢？

第一、接了路由器之后，BT下載速度變慢，怎么辦？
對這種情況，您只需要在“轉(zhuǎn)發(fā)規(guī)則－虛擬服務(wù)器”里做一下“監(jiān)聽端口到內(nèi)網(wǎng)主機(jī)”的映射就可以解決問題了。
如圖所示，這里只是舉個例子。服務(wù)端口是指BT軟件使用的監(jiān)聽端口，可以在軟件里手動更改監(jiān)聽端口；IP地址就是要使用BT軟件的主機(jī)IP。

第二、很多人使用P2P軟件，導(dǎo)致網(wǎng)絡(luò)性能下降，網(wǎng)速變慢。那么，在路由器里，該怎么樣限制P2P軟件的使用呢？
這里大概可以把路由器分為幾類：一般的路由器（像R410等soho類路由器）、帶IPQoS功能的路由器（像R480T、R4000等）；帶IPQoS功能和連接數(shù)限制功能的路由器（像R4148等）。
限制P2P軟件的思路有以下幾種，分別適用于上述幾類路由器：

1、封端口
這種方法只能在小范圍內(nèi)限制P2P軟件的使用，效果不太好；因為很多P2P軟件都可以手動指定監(jiān)聽端口；即使不能手動指定監(jiān)聽端口，軟件本身利用的監(jiān)聽端口范圍也比較大，通常是0～65535。如果只是瀏覽網(wǎng)頁、收發(fā)郵件、QQ之類的應(yīng)用，那么完全可以把大部分不需要用到的端口禁止掉。當(dāng)然，這么多端口，具體要禁止哪些端口，就要看您自己了，只要不影響您的工作、生活就行。這里限制了這類端口的效果就是：內(nèi)網(wǎng)中使用P2P的主機(jī)能夠連接的外網(wǎng)主機(jī)會少很多，但是，并不能徹底限制P2P軟件的應(yīng)用?？梢栽?ldquo;安全設(shè)置－IP地址過濾”里設(shè)置一下，下圖以迅雷為例，因為迅雷服務(wù)器通常使用3076，3077，3078這三個端口與客戶機(jī)通信，所以封掉這三個端口，迅雷的下載速度會降低很多。封其它P2P軟件監(jiān)聽端口的方法類似。
下面給出P2P軟件使用的監(jiān)聽端口號。
常見P2P軟件
協(xié)議/端口號
比特精靈
TCP：16881
電驢eMule
TCP：4661、4662、4242
迅雷
TCP：3076、3077、3078
Kugoo
TCP：3318、7000
QQ直播
UDP：13000～14000
PPLive
TCP：8008UDP：4004
這里，最好也屏蔽掉tracker服務(wù)器常用的一些端口，Tracker服務(wù)器使用的端口通常是TCP協(xié)議的81、82、6969、8000、8001、8080。
2、阻止訪問比較著名的BT網(wǎng)站
這種方法可以阻止訪問BT網(wǎng)站。例如：btchina、影視帝國等等。同時，也可以屏蔽一下tracker服務(wù)器。比較大的tracker服務(wù)器有：btfans.3322.org、bt.5qzone.net?？梢栽?ldquo;安全設(shè)置－域名過濾”中設(shè)置一下，如圖：
以上兩種方法適用于“一般路由器”，雖然不能徹底阻止P2P類軟件的使用，但是也會有點(diǎn)點(diǎn)效果。
3、限制單機(jī)帶寬
使用此種方法將對內(nèi)網(wǎng)所有主機(jī)統(tǒng)一進(jìn)行速度限制，各臺主機(jī)帶寬使用地位相同，無優(yōu)劣之分。由于adsl的上行帶寬本來就很少，因此，特別要注意限制單機(jī)的上行帶寬。這種方法適用于帶“IPQoS”功能的路由器。如圖：
4、限制單機(jī)連接數(shù)
使用這種方法將對內(nèi)網(wǎng)所有主機(jī)的連接數(shù)進(jìn)行限制，主要是基于路由器做NAT轉(zhuǎn)換的時候，會為應(yīng)用程序維持一些連接條目。P2P類軟件使用的時候需要占用很多連接數(shù)，而路由器本身能夠容忍的連接數(shù)又是有限的，所以，當(dāng)把主機(jī)的連接數(shù)限制在一個范圍的時候，會有效地維護(hù)路由器地連接條目數(shù)。這種方法適用于帶“連接數(shù)限制“功能的路由器。如圖：
上面介紹的幾種辦法，效果比較好的，還是第三、第四種方法。

最新評論