请推荐一款路由器，能IP限上下行速度，过滤BT等，最好千元内

马蹄莲

我单位用1条4M宽带13台机子共享上网，局域网是由DI－LINK604+路由器下联两个8口交换机组成，总有个别机子老用BT或酷狗、迅雷等下载，严重影响其他机子上网。

请推荐一款能根据IP来限制各台电脑的上下行速度的，并能过滤BT、迅雷等点对点软件下载的路由器，价格最好在1000元左右。

langue

D-Link的，家庭路由器，接个口比较多的switch就可以用了。

具体管理还需要网络配置、管理的经验，这个是买不来的。

封p2p可以从软、硬网关两个方向进行。比如路由器的管理可以进去配置一下，软件packet filter也很方便的。

马蹄莲

我现用的就是D-LINK 604+的路由器啊，215元，没有过滤P2P功能，升级软体后有LAN口的流量控制，也有IP流量控制，但效果很一般，也没有上传控制，请告诉能满足我需要的路由器的详细型号。谢谢！！

[ 本帖最后由 马蹄莲 于 2006-9-20 00:02 编辑 ]

skyyxc

路由器如果想通过封端口来做到封堵p2p的软件是很难的，很多p2p的软件会自动切换端口。
向你推荐一套企业上网管理系统--－－超级嗅探狗
1。强大的内容分析引擎和高效的算法
   支持封堵各类主流聊天软件18种，web服务，邮件，文件传输，游戏，p2p软件(BT.电驴.迅雷。poco等27种），在线流媒体类（pplive。QQ直播等），使一切网络行为无所遁形。
2。灵活的封堵策略
    可以对不同的员工实行不同的封堵策略，有效管理企业上网秩序。
3。友好的人机界面
   采用web界面方式


QQ:65845656

langue

不必安装那些繁琐的东西，BSD自带的pf就可以搞定。

langue

原帖由 马蹄莲 于 2006-9-20 00:01 发表
我现用的就是D-LINK 604+的路由器啊，215元，没有过滤P2P功能，升级软体后有LAN口的流量控制，也有IP流量控制，但效果很一般，也没有上传控制，请告诉能满足我需要的路由器的详细型号。谢谢！！

你可能需要软路由，假如不准备买那种“功能强大”的专用路由器。
软路由用*nix可以办到，比如BSD，Linux都可以。

skyyxc

PF是BSD自带的一个防火墙，如果想通过其的封端口限制p2p的软件通过封端口是无法实现，P2P的软件会自动切换到常用端口:
迅雷查询和下载资源默认使用TCP 3076和 3077端口，注册和登陆使用的是TCP 5200和6200端口。如果登陆端口TCP 6200、3076和3077端口都不通， 就会自动跳转到Http的80端口登陆。
BT默认使用的端口是6881，6882.....6889 的TCP连接 （每一个下载只使用一个端口，顺次分配），当端口不通时会跳转到Http80端口。80端口是上网浏览端口。
所以最有效的方法是通过对网络数据进行分析过滤拦截。

langue

原帖由 skyyxc 于 2006-9-21 13:24 发表
PF是BSD自带的一个防火墙，如果想通过其的封端口限制p2p的软件通过封端口是无法实现，P2P的软件会自动切换到常用端口:
迅雷查询和下载资源默认使用TCP 3076和 3077端口，注册和登陆使用的是TCP 5200和6200端口。 ...

你把系统管理员都想象成又痴又呆的了。不能分析协议么？

强制限制IP，除非你能找到IP欺骗的方法，以及shttp劫持的锦囊妙计。看清楚了，是SHTTP不是HTTPS

plumlee

是MS的系統吧，
刪掉他現有的軟件，再開一個低權限的用戶給他們，不能安裝軟件。

再定義殺毒軟件，把相關的文件都定義成病毒，一發現，就自動刪。

plumlee

上帖說的是不用硬件搞資的一個方案。

如果你要買硬件來實現的話，1K應該是做不到的。

你還不如買一個二手的PC(￥300)，通過軟件來實現。