［［［用DD-WRT封杀BT、电驴］］］

etoto2000

　　现在BT、电驴等P2P下载软件的的迅速发展给带宽用户带来不少好除，用户可以高速的下载网上极其丰富的各种资源，给但BT、电驴占用大量带宽资源，使得局域网其它用户网速变慢，苦不堪言，严重的造成网络设备宕机使整个网络瘫痪。网管也为封杀BT、电驴伤透的脑筋，因为BT、电驴不好封，你封端口吧，它们都可以随意改端口，你BT的tracker吧，网上tracker服务器很多封不过来，即使你封了，BT还用DHT技术，在完全不连上Tracker服务器的情况下，也可以很好的下载，还有电驴本来不需要服务器，你封都没地方封。好在linux下以经用比较先进的封杀技术，可以使用ipp2p或L7来封杀BT、电驴等P2P软件，DD-WRT就是一个基于linux的路由OS（也就是固件），DD-WRT也有ipp2p和L7模块，用起来比linux还方便，因为DD-WRT可以直接在WEB配置，而linux要在命令下配置，当然DD-WRT也可以在命令下配置，因为他就是个linux嘛^_^

　　这里说说用DD-WRT封杀BT、电驴（这里用WEB方式配置，命令下配置有兴趣自己研究一下，还是有点复杂的^_^）

　　登录DD-WRT，打开“访问限制”页（http://192.168.1.1/Filters.asp）

etoto2000

设置非常简单,在状态项开启这条策略，策略名你可以取个”封杀P2P“，我这里忘写了，呵呵
规则选允许，日期和时间大家可以根据自己的情况设置，默认是任何时间，“被封禁的服务”这里，“捕获所有P2P协议”打钩，在下面的应用程序栏选上“bittorrent”和“edonkey”，你也可以加上“讯雷“、”KuGoo"等P2P软件，还可以自定义一些。


在PC列表页里编辑此策略应用的PC列表，如果你想对局域网机器全封，就在PC的IP范围里填入2~254,这样别人不管怎么改IP都不能BT、电驴，如果你想就你一台不受限，比如你的IP是192.168.1.2,那就填入3~254，如果你就想封几台机器可以在“PC的IP地址”或“PC的MAC地址”栏输入相应的IP或MAC地址

[ 本帖最后由 etoto2000 于 2006-8-11 08:55 编辑 ]

etoto2000

如果你想禁止用户对bt、电驴站点的访问，可以在“通过URL地址封锁Web站点”填入BT、电驴的站点，还可以在“通过关键字封锁Web站点”填入关键字来封锁带关键字的域名（同时封锁用户用引擎搜索这个关键字）,不要填入BT这个关键字哦，这个关键字太短，这样会使很多与BT不相关的但域名带BT这两个字符的网站也同时被封锁

etoto2000

DD-WRT封杀P2P可以用L7或ipp2p，默认用ipp2p

etoto2000

关于DD-WRT请看这贴

［［［大家怎么不考虑使用基于linux的硬路由］］］
http://www.routerclub.com/thread-15303-1-1.html

asky

原帖由 etoto2000 于 2006-8-11 17:20 发表
关于DD-WRT请看这贴

［［［大家怎么不考虑使用基于linux的硬路由］］］
http://www.routerclub.com/thread-15303-1-1.html

哈哈
http://bbs.chinaunix.net/viewthread.php?tid=817213