linux下编写过滤小程序，防止迅雷等软件下载

MMMIX

原帖由 Cyberman.Wu 于 2009-2-25 15:04 发表
1. 肯定不能的，方格格式都不一样。

程序至少可以做到在源码级支持多个平台。

MMMIX

原帖由 springtty 于 2009-3-6 12:41 发表
可以使用netfilter，在注册钩子函数。
我觉得有个思路可以试一下，就是检查每个同往内网的数据包首部，并使用hash表记录目的IP收到的报文数，计算目的主机收到报文的速率，如果超过了阀值，就开始丢包。
楼主 ...

那正在合法传送大文件的人岂不是要倒霉了？

MMMIX

原帖由 springtty 于 2009-3-6 20:35 发表

对，凡是占用太多带宽的都干掉。每个IP都被限制在一定速率下，这样虽然不能让每个IP充分利用带宽，但是保证了每个IP利用带宽的公平性。

对于根本不需要大量带宽的人，给他们保留带宽是不是对带宽资源的浪费？这对那些需要大量带宽的人是不是有些不公平？毕竟你把他急需的资源给了根本不需要的人，带宽和 CPU 类似，不用就等于浪费。

如果实在要考虑充分利用带宽，那就用个状态机，每个IP允许在一定时间内占用大量带宽，但是过了时间段，就开始丢包，如此反复。

我觉得还是按需求来分配比较好。在满足其他人基本需求的前提下，剩余的带宽在需要大量带宽的人中间平均分配，这样既照顾了带宽利用的公平性，又可以充分的利用带宽。