帶寬以及網(wǎng)絡速度是最讓企業(yè)網(wǎng)絡管理員頭疼的問題了，就目前中小企業(yè)來說P2P類軟件是帶寬的殺手，相比各位企業(yè)網(wǎng)絡管理員都或多或少領教過BT或電驢等P2P軟件對于網(wǎng)絡帶寬的“霸占”，當然除了這些傳統(tǒng)下載工具外迅雷可以說是集眾多P2P軟件的“大成”，只要內網(wǎng)有人使用迅雷進行下載，那么所有機器的網(wǎng)絡訪問速度馬上降到最慢。今天筆者就此話題和各位探討下如何在企業(yè)內部網(wǎng)絡中封殺迅雷，筆者采用的方法是從地址下手進行封殺，在實際使用過程中效果還是不錯的，在這里和各位讀者分享。

一 迅雷瘋狂下載之謎：

迅雷之所以瘋狂在于他將BT，電驢，HTTP，F(xiàn)TP等多種下載集于一身，現(xiàn)在他已經(jīng)是名符其實的下載工具第一名了。他是是基于P2SP的一款下載軟件，能夠最大想度的增強下載速度。

和傳統(tǒng)的P2P軟件不同的是P2SP在資源搜集上更加靈活也更加強大，如果多個服務器上有某個相同的文件，當某個用戶下載其中一個服務器上的這一文件時，迅雷會自動查找到另外的幾個服務器，同時下載這一文件的不同部分，達到提速的目的。也就是說當你用迅雷下載一個文件的時候，迅雷不是直接去連接下載服務器而是先連接它的資源服務器，在資源服務器中搜索你需要的這個文件，然后開始同時下載。(如圖1)

二 從地址下手封殺內網(wǎng)迅雷下載：

由于迅雷工作的特殊性造成我們無法利用傳統(tǒng)的封殺端口等辦法來限制其下載速度。就個人經(jīng)驗來說我們可以通過封殺資源服務器的辦法來限制其傳輸速度，將資源服務器的連接阻止后迅雷的連接種子數(shù)就只有一個了，從而大大降低了他的下載速度。正如上文所說迅雷有很多資源服務器，下載時也是通過連接資源服務器達到尋找眾多種子的目的，所以我們可以從這個資源服務器地址下手，將其地址添加到路由器的訪問控制列表ACL規(guī)則中。

正巧筆者搜集到了一個詳盡的迅雷資源服務器地址文檔，具體文檔見附件——迅雷資源服務器ip.txt，我們可以針對此文檔中的地址進行封殺。

第一步：將文檔中的地址添加到本地防火墻或者外網(wǎng)路由器出口ACL訪問控制列表中。目的IP地址填寫文檔中的即可，匹配動作設置為“丟棄”，協(xié)議選擇TCP+UDP，這樣封鎖效果會更好。(如圖2)

小提示：

一般來說訪問控制列表ACL支持網(wǎng)段過濾，我們可以查看資源服務器地址段，然后針對整個網(wǎng)段進行過濾封殺。

第二步：除了通過防火墻進行過濾外我們還可以在路由器上通過設置路由表中的靜態(tài)路由來丟棄相關數(shù)據(jù)包，將目的網(wǎng)段填寫到目的LAN IP處，然后網(wǎng)關指向一個不存在的地址即可，這樣當有符合該目的IP地址的數(shù)據(jù)通過路由器時將自動發(fā)送到這個不存在的地址，從而實現(xiàn)丟棄的目的。(如圖3)

第三步：將所有的迅雷資源服務器地址添加到過濾規(guī)則中后我們再在內網(wǎng)使用迅雷下載時就會發(fā)現(xiàn)速度的明顯降低，之前能夠達到1M/s的高速傳輸在封殺資源服務器IP地址后只能夠達到24KB/S了。(如圖4)

不過需要提醒各位讀者的是迅雷自身的資源服務器地址總是在變化，所以我們也要記得及時從網(wǎng)上下載最新的“迅雷資源服務器ip.txt”，要知道一旦有所遺漏我們的封鎖效果就不好了。

迅雷可以說是企業(yè)內網(wǎng)帶寬的“牛皮癬”，他是非常頑固不化的，我們需要采用多種方法結合的策略才能夠從根本上降低其下載速度，讓企業(yè)帶寬可以為正常業(yè)務應用服務，讓員工也可以更塌實的投入到工作中。

三 其他幾個封鎖迅雷的小技巧：

當然除了針對資源服務器IP地址進行封鎖外我們還可以通過以下幾個辦法來降低迅雷軟件的下載速度。

(1)DNS過濾法：

經(jīng)過筆者分析發(fā)現(xiàn)迅雷下載時都會首先通過DNS來查詢sandai.net這個域名下的子域名，所以我們可以通過DNS過濾將sandai.net整個泛域名過濾掉，這樣迅雷下載時將會出現(xiàn)域名解析失敗，從而無法連接到它的資源服務器。具體操作就是訪問企業(yè)網(wǎng)絡出口路由器，然后找到“訪問限制”標簽，在“通過URL地址封鎖WEB站點”處填入sandai.net地址信息即可，之后保存設置從而阻止客戶端針對sandai.net這個迅雷資源服務器域名的解析。(如圖5)

(2)端口過濾法：

雖然端口過濾不能徹底封殺迅雷但是還是可以有效降低其下載速度的，一般來說迅雷用到3076、5200、6200端口來通迅，3076被封將找不到更多資源，5200端口被封將無法進行雷區(qū)注冊，6200端口被封會隔一段時間就會從迅雷服務器掉線，需要重新登陸。所以說我們只需要針對這三個端口進行封殺即可，具體操作可以在防火墻上完成也可以直接寫入過濾規(guī)則到路由器中。

1. IPTV會否是分眾傳媒下一個收購對象
2. 設置路由減小迅雷下載對網(wǎng)絡的影響
3. 打造安全的內網(wǎng)可網(wǎng)管型交換機選購

熱詞搜索： 上一篇：打印機拒絕訪問？網(wǎng)管支招如何解決 下一篇：網(wǎng)絡中的交通指揮官 分享到： 收藏 延伸閱讀 熱文 專家教您如何使用HTML Purifier防止不良代碼 信息系統(tǒng)運維費預算定額采購標準設計 13 個好用的免費開源服務器監(jiān)控和網(wǎng)管軟件 自動發(fā)現(xiàn)網(wǎng)絡拓撲，一站式點擊完成 關于我們 歡迎投稿 服務條款 免責聲明 隱私保護 Copyright © 2009-2022 網(wǎng)絡安全和運維網(wǎng) All rights reserved. 京ICP備10047140號 京公安網(wǎng)備11010802014307 掃碼關注微信 主站蜘蛛池模板： 白瑞个人简历| 叶念琛| 哈尔的移动城堡电影免费观看国语| 北京宝哥打小混混视频| 谍影 电视剧| 首映式| 安徽公共频道| 禁忌爱游戏| 风俗通| 雷恪生个人资料简介| 李柯以写真照片| 小林凉子| 40集电视连续剧人生之路| 团结就是力量歌词电子版| 电影《盲井》| 孕妇入院待产包清单| 红岩下的追捕电视剧| kaori全部av作品大全| 白浩| 胎心监护多少周开始做| 我这一辈子电影| 黄日华版射雕英雄传| 三年电影免费高清完整版| 哈利学前班| 张钰凰| 孙喆| 林熙蕾三级| 成品直播大全免费观看| 自拍在线观看| 血疑电视剧| 瓶邪图片| 青春喂了狗| 极寒之城在线观看高清完整| 打美女屁股视频| 老片.经典.hd.videos| 任港秀| 小头儿子大头爸爸| 黄色网址在线免费播放| 北之萤| 182tv福利视频| 风筝 电影|