很多用户都喜欢用迅雷进行各种资源的下载,因为迅雷通过镜像搜索可以同时从多个高速站点进行下载,从而达到满速下载的目的。但是,对于企业主或网管人员来说,高速下载的迅雷会占用有限的网络资源,在自己享受高速度的同时,让其他用户忍受低速,甚至影响整个网络的高速运转。但是,由于迅雷的下载使用了标准的http协议,又不能通过其他手段屏蔽迅雷,那么,只好想办法来减弱迅雷对网络的影响了。 要减弱迅雷对网络的影响,我们主要考虑的是对网络所在的路由器的设置。设置路由器的防火墙规则,可以减小内网里有人使用迅雷下载对网络造成的影响。 对于很多企业或者网吧网管来说,对网络的这种限制的功能比较少用,笔者以具体的某一品牌路由器(笔者用的是Vigor路由器)为例,详细讲解怎么设置路由器的防火墙规则,减少内网迅雷下载对网络的影响。 设置路由器的防火墙规则,此方法不能xx禁止内网的用户使用迅雷进行下载,但是可以限制用户使用迅雷搜索侯选资源,而只允许他们从原地址进行下载。另外,迅雷的一个任务默认设置为35个线程,因此在下载的时候会占用很多带宽和连接数(Session),以下方法可以限制迅雷只能使用5个线程从原地址进行下载,这就和flashget下载以及从网页上直接下载差不多了。 “Data Filter”项是否已启用以及是否从“Set#2”开始执行的。 2. 然后到“IP Filter / Firewall Setup”页面下点击进入“Set#2”里配置相关规则。 5. 请参照以下步骤设置第三条规则来封锁迅雷使用的地址段。 6. 请参照以下步骤设置第三条规则来封锁迅雷使用的另一个地址段。 上述方法虽然在一定程度上能够限制迅雷的下载速度,但是随着迅雷技术的进步,迅雷越来越多地采用UDP协议进行报文传输,并且端口也更为智能切换,从而使得封堵迅雷变得较为困难,传统的通过路由器限制迅雷的使用的方法已经不能有效地掌控迅雷了。我们推荐国内较为知名的上网行为管理软件---天易成网管系统,通过对迅雷协议特征的识别,来拦截迅雷使用UDP协议的报文进行传输;通过对基于普通http协议、TCP协议的拦截来禁止迅雷使用多线程进行HTTP下载。从而可以更好地实现封堵迅雷的目的。 |