TP-LINK宽带路由器封端口限速设置与P2P

TPTP LINKLINK 宽带路由器封端口限速设置与宽带路由器封端口限速设置与 P2PP2P P2P 全称 peer to peer 可定义为 以非集中方式使用分布式资源来完成关键任务的一类系统 和应用 定义中有两点解释一下 1 资源 包括计算能力 数据 网络带宽等 2 关键任 务 分布式计算 文件共享 平台服务 协同通信等 对一般用户群体来说 使用得最多的 当然是文件共享 这类软件有几种典型代表 BT 电驴 迅雷 QQ 直播 PPStream 等 下图是一个混合型的 P2P 结构图 最常用的一种 图 1 混合型 P2P 结构图 P2P 软件在下载 download 的同时 也在为其他用户提供上传 upload 所以不会随着用 户数的增加而降低下载速度 简单的说就是 下载的人越多 速度越快 接着 就图 1 来看看 BT 具体的工作原理 首先 有个 tracker 服务器 提供种子下载 同时把 一个原始文件分成了 Z 个部分 A 在服务器随机下载了第 N 个部分 B 在服务器随机下载了第 M 个部分 这样 A 的 BT 就会根据情况到 B 的电脑上去拿 B 已经下载好的 M 部分 B 的 BT 就会根 据情况去到 A 的电脑上去拿 A 已经下载好的 N 部分 这样就服务器端得负荷就比较小 同时也 加快了用户方 A B 的下载速度 效率也提高了 更同样减少了地域之间的限制 比如说 C 要连到服务器去下载的话可能才几 K 但是要是到 A 和 B 的电脑上去拿就快得多了 所以说用 的人越多 下载的人越多 大家也就越快 而且 在你下载的同时 你也在上传 别人从你的 电脑上拿那个文件的某个部分 其他 P2P 软件的原理都是类似的 BT 等软件在下载的同时又作为种子为其他人提供下载服务 由于 ADSL 上行带宽最大只有 512K 所以使用 P2P 软件后更容易造成局域网出口上行带宽的拥塞 但是任何上网操作均需要 上行 下行两个方向的流量 如果上行带宽被占满 就会影响到所有用户的使用 表现为速度变 慢 所以 这里建议使用 BT 的时候 上传速度不宜设置得太大 否则 会影响下载速度的 原 因就是上传速度过大 会导致上行带宽阻塞 从 P2P 软件应用来看 有人喜 也有人忧 喜的是可以免费下载海量的文件 忧的是 网络带 宽被大量占用 影响了网络性能 那么 为了更好的使用 P2P 软件 路由器该如何设置呢 第一 接了路由器之后 BT 下载速度变慢 怎么办 对这种情况 您只需要在 转发规则 虚拟服务器 里做一下 监听端口到内网主机 的映射 就可以解决问题了 如图所示 这里只是举个例子 服务端口是指 BT 软件使用的监听端口 可以在软件里手动更改 监听端口 IP 地址就是要使用 BT 软件的主机 IP 第二 很多人使用 P2P 软件 导致网络性能下降 网速变慢 那么 在路由器里 该怎么样限 制 P2P 软件的使用呢 这里大概可以把路由器分为几类 一般的路由器 像 R410 等 soho 类路由器 带 IP QoS 功能 的路由器 像 R480T R4000 等 带 IP QoS 功能和连接数限制功能的路由器 像 R4148 等 限制 P2P 软件的思路有以下几种 分别适用于上述几类路由器 1 封端口 这种方法只能在小范围内限制 P2P 软件的使用 效果不太好 因为很多 P2P 软件都可以手动指 定监听端口 即使不能手动指定监听端口 软件本身利用的监听端口范围也比较大 通常是 0 65535 如果只是浏览网页 收发邮件 QQ 之类的应用 那么完全可以把大部分不需要用到 的端口禁止掉 当然 这么多端口 具体要禁止哪些端口 就要看您自己了 只要不影响您的 工作 生活就行 这里限制了这类端口的效果就是 内网中使用 P2P 的主机能够连接的外网主 机会少很多 但是 并不能彻底限制 P2P 软件的应用 可以在 安全设置 IP 地址过滤 里设 置一下 下图以迅雷为例 因为迅雷服务器通常使用 3076 3077 3078 这三个端口与客户机通 信 所以封掉这三个端口 迅雷的下载速度会降低很多 封其它 P2P 软件监听端口的方法类似 下面给出 P2P 软件使用的监听端口号 常见 P2P 软件 协议 端口号 比特精灵 TCP 16881 电驴 eMule TCP 4661 4662 4242 迅雷 TCP 3076 3077 3078 Kugoo TCP 3318 7000 QQ 直播 UDP 13000 14000 PPLive TCP 8008 UDP 4004 这里 最好也屏蔽掉 tracker 服务器常用的一些端口 Tracker 服务器使用的端口通常是 TCP 协议的 81 82 6969 8000 8001 8080 2 阻止访问比较著名的 BT 网站 这种方法可以阻止访问 BT 网站 例如 btchina 影视帝国等等 同时 也可以屏蔽一下 tracker 服务器 比较大的 tracker 服务器有 btfans 3322 org 可以在 安全设置 域名过滤 中设置一下 如图 以上两种方法适用于 一般路由器 虽然不能彻底阻止 P2P 类软件的使用 但是也会有点点 效果 3 限制单机带宽 使用此种方法将对内网所有主机统一进行速度限制 各台主机带宽使用地位相同 无优劣之分 由于 adsl 的上行带宽本来就很少 因此 特别要注意限制单机的上行带宽 这种方法适用于带 IP QoS 功能的路由器 如图 4 限制单机连接数 使用这种方法将对内网所有主机的连接数进行限制 主要是基于路由器做 NAT 转换的时候 会 为应用程序维持一些连接条目 P2P 类软件使用的时