軟硬兼施 有效管理P2P下載保持暢通
2023-08-13 08:41:40
現如今有很多年輕人離開家鄉在其他城市工作與生活，在他們中間有不少人還過著群居的生活，他們為了使收入和支出達到平衡，不得不選擇租住便宜的公寓樓。然而不論住什麼樣的房子，網絡對於年輕人來說是必不可少的，那麼公寓的缺點就在此暴露無疑。通常情況下，公寓樓是不會給每個房間準備一條獨立的寬帶線路的，一般都是幾家或一個樓層共用一條寬帶，各家各戶用交換機連接，再從一個寬帶路由器連接到網際網路。
眾所周知，寬帶運營商提供給家庭用戶的帶寬一般都是1.5M的，實際下載速度最大能達到192Kbps。理論上講1.5M的帶寬可以同時帶動10臺電腦同時瀏覽網頁，但僅限於瀏覽網頁。如果有人下載資源或觀看在線視頻、在線聽音樂，那麼其他電腦就基本上打不開網頁了，更不用提玩網路遊戲。
多人共享一條寬帶線路的弊端就在於此，你不可能約束每個人都不下載資源，都不看在線視頻。有的住戶採用過集體協商的形式來達成統一的協議，但實際執行起來卻沒有好的成效，一些不自覺、沒素質的用戶照樣我行我素，這就給其他用戶帶來了很大的困擾。
為此，筆者特意撰寫這篇文章，告訴大家一些基本的防止區域網下載的知識和方法，讓大家擺脫公寓共享網絡帶來的麻煩。也歡迎大家參與討論，把你了解的新技術、新方法共享出來，讓大家有個更好的選擇。
軟防與硬防
防區域網下載的方法有兩大類，一是軟體，二是硬體。軟體就是採用流量控制軟體監視與控制區域網內電腦的下載行為，這種方法的成功率取決於軟體的完善度、執行效率和被限制者的計算機知識水平。如果對方是個電腦高手，那麼軟體層面的限制基本上不會起多少作用。硬體方面就是通過網絡出口的路由器來控制區域網中的電腦對網際網路的訪問，由於它是基於硬體設備進行控制的，所以是目前最徹底和最有效的方法，想突破路由器的限制也不會像軟體那麼簡單。
軟防
首先來說軟體。現今網上有很多限制下載的軟體，例如網絡執法官、AnyView、聚生網管等。它們都可以單獨控制某臺電腦的行為，如阻止登錄QQ、阻止訪問指定網站，限制BT、HTTP下載、流量控制等。
筆者拿聚生網管（官方網址：http://www.grablan.com/）為例，展示一下控制其他電腦的過程和方法，其他軟體的使用方法基本類似，大家可以舉一反三。在描述過程之前，我們有必要先了解一下這類軟體的原理。我們都知道區域網中的電腦都是以客戶機的形式存在的，理論上說客戶機並沒有控制其他電腦的行為的權限，通常只有網關、寬帶路由器和代理伺服器能夠直接控制區域網中的電腦。所以要想使客戶機具有控制他人的權限，首先要偽裝成代理伺服器。
相信大家都聽說過ARP這個詞，ARP（Address Resolution Protocol）是地址解析協議，是一種將IP位址轉化成物理地址（MAC地址）的協議。當A向B發送數據的時候，就會先去查詢本地的ARP緩存表，找到B的IP位址對應的MAC地址後，就會進行數據傳輸。
我們在配置網卡的IP位址時都有網關一項，當向網際網路發送數據時，客戶機是將數據直接發送給網關的，再由網關轉發到網際網路。那麼聚生網管要想控制其他客戶機，就要藉助這個網關，讓所有客戶機認為你的電腦就是網關，它們發送到網際網路的數據都是先發送到你的電腦，再由你的電腦發送到真正的網關，再轉發到網際網路。不過，這個軟體不像其他的網絡監控軟體不同，他不會捕獲你的下行數據包，你的下行數據包直接由區域網的網關發送到相應的電腦上，不經過裝聚生網管軟體的電腦，從而對網速基本沒有什麼影響。而目前國內類似的網管軟體，包括一些放到網關出口的硬體還會將下行的數據包截獲並轉發給相應的電腦，從而對網速有較大的影響。
知道了原理，接下來就來看一下聚生網管的具體用法。
第一步就是安裝軟體，安裝完成後啟動軟體。
在使用軟體之前要先進行配置，進入軟體配置界面，選擇你連接網絡所用的網卡，下面就會顯示網卡的當前IP位址、子網掩碼、MAC地址和網關地址。
然後進入應用管理界面下的控制下載，勾選啟用P2P下載控制。如果不勾選此項就不能對客戶機進行P2P流量限制。
再進入網絡控制臺界面，點擊「啟動網絡控制服務」，輸出列表裡就會顯示已掃描到了P2P流量信息。
這時，進入主機掃描界面，刷新一下網絡，我們就能看到區域網中的所有客戶機的信息，包括IP位址、上行流量、下行流量和MAC地址。
我們可以右鍵點擊某個IP位址，在選項中設定上、下行的最大流量。
這款軟體還可以控制QQ登錄、禁止訪問指定網站等功能，但本文的重點是防P2P下載，所以其他功能就不做詳細的介紹了。
我們掃描到192.168.0.5和192.168.0.10有BT流量，所以針對這兩個主機進行了流量限制。
同時，聚生網管軟體有高達六種監控模式，可以針對不同的網絡結構來調整，基本能夠適應國內各種各樣的網絡結構。同時，聚生網管新版本支持的P2P軟體更多，諸如：BitComet(比特彗星)、eMule(電騾)、eDonkey(電驢)、Poco/PP點點通、Kamun(卡盟)、迅雷、Vagaa(哇嘎畫時代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精靈)、μTorrent、百寶、Shareaza(Raza)、aBitCool(網酷)、Tuotu(脫兔)、PPLive、PPFilm(皮皮影視)、PPVOD(PP點播)、PPStream(PPS網絡電視)、QQLive(QQ直播)、ViviPlay(TVKoo網絡電視)、UUSee(悠視網網絡電視)、CoolStreaming、沸點網絡電視、PPMate(網絡電視)、貓眼寬頻、TVAnts(電視螞蟻)、超級旋風、網際快車，網絡螞蟻等等。
硬防
硬防就是利用網絡出口端的網關或寬帶路由器進行控制，這首先需要你有寬帶路由器的管理權限，用管理員帳號登錄到路由器後編輯轉發規則，來對指定的主機進行限制。它的優點就是安全、高效，不會對整體網速產生嚴重的影響，而且只有路由器的管理員能夠修改限制參數，這時聚生網管這類軟體就不起作用了。但它也有缺點，就是不靈活，參數設置比較複雜，對管理員的知識水平有一定的要求，使用不當會有斷網的可能。但相對於軟防來說，硬防的優勢還是很大的。
硬防的原理就是通過路由器的IP位址過濾功能限制某個IP或IP段的計算機的某些埠連接到網際網路。筆者拿TP-Link的TL-R402+為例為大家演示一過程及配置方法。
要使用IP位址過濾功能，首先要開啟防火牆，再開啟IP位址過濾功能，在預設過濾規則中選擇一項。然後進入IP位址過濾界面。這裡會顯示當前所有的過濾規則及狀態，點擊添加新條目。
區域網IP位址：我們可以在其中輸入指定IP位址或一個地址段。
區域網埠：這個參數是指本機向網際網路發送數據時使用的埠地址。例如QQ登錄時使用本機的4000埠進行連接。
生效時間：這個參數是由四位數字組成，前兩位代表小時，後兩位是分鐘。例0800為早上8點。
廣域網IP位址：可以指定禁止連接的廣域網IP位址或地址段。如QQ伺服器地址202.104.128.233。
廣域網埠：此參數可禁止連接指定廣域網IP位址的埠。
協議：有TCP、UDP和ALL三個選項，一般選擇ALL就可以了。
通過：有允許通過和禁止通過兩個選項，與上面的參數配合使用。
狀態：有生效和失效兩個選項，可設定此條目是否生效或失效。
其中，區域網IP位址、區域網埠、廣域網IP位址、廣域網埠如果不填寫數值則代表所有IP位址和所有埠。
們來舉個例子演示一下，假如讓區域網中所有主機不能使用迅雷下載資源，新條目中的參數的配置如下：
開啟防火牆、開啟IP位址過濾，選擇「凡是不符合已設IP位址過濾的數據包，允許通過本路由器」。添加一個新條目，參數如圖：
之後點擊保存就可以了，條目會在IP位址過濾界面出現。
筆者收集了一些常見軟體的埠號，用戶可以直接用這些埠號編輯條目。
埠號列表
硬防的複雜性就在於條目的編輯，它需要用戶對網絡基礎和埠規則有一定的了解，使用不當會造成網絡的癱瘓。有些時候為了限制一個IP位址的上網行為需要編輯好幾個條目，對用戶的知識水平要求較高。
綜述
可以說軟防和硬防各有優缺點。軟防不需要用戶有管理權限，凡是區域網中的主機都能成為控制端，用戶只要在軟體界面中調整參數即可。
硬防的安全性顯而易見，只用擁有管理權限的人才能控制其他人，所有限制規則都是在路由器上完成，破解起來要複雜的多。缺點就是對管理員的知識水品要求高，編輯條目時要格外謹慎，有一個參數出錯就有可能造成大面積斷網。
總而言之，軟防和硬防都是逼不得已才使用的手段，能夠通過協商來達成共識才是最恰當的辦法。希望你在使用共享網絡的同時多考慮一下別人，那麼就能打造一個高效快速的網絡環境了。
