YAWPYNG wrote:
連線數100多就...(恕刪)
連線數設800的原因是此艾泰router號稱連線數有30000,所以..
1.想測試一下他的連線能量級數..
2.連線數超過設定值時,會在系統產生一行ip連線數超過的訊息,太多就會蓋掉其他的系統訊息.
3.打造一個宿舍就是你家的環境(上網不塞車,可以養動物,看卡通打電動...),希望平均有2M/256K以上的頻寬.
4.壞事傳千里,塞網不能bt養動物,學生一下就傳開,怕影響房東朋友的租屋率.
你現在主要的兩個問題
一個就是擔心頻寬
另一個是要防護ARP attack
有的產品可以做Layer 7 Filter
觀察封包表頭是否有P2P(或是其他軟體如msn)的特徵 就依照需求DROP或是放行
至於ARP attack只要把MAC和IP綁一起就好啦
目前設定這樣：
DHCP配發192.168.1.100-114。
使用NAT，不開放Port，用UPnP。
Firewall不設限。
連線數管理（每一組IP）
192.168.1.2 - 255 Session limit 600
Router最大連線數10000，若14組DHCP全配發完會用掉8400，
保留1600做電腦增減的緩衝。
頻寬管理（每一組IP）
192.168.1.2 - 192.168.1.255 限制 512kbps/40kbps（換算為4Mbps/320Kbps）
192.168.1.254作為測試線路用，限制為線路最大值。
IP這樣設，就算自己動手改，應該也在限制之內了吧？
線路是牽Hinet 8M/640K，最大值給一半會不會太慷慨？
還是要給2M就好？
如果沒問題的話，明天就去租屋處改線路。
My Blog -> 白髮．青春 http://www.blogger.idv.tw/
利用網管型 Switch 可以鎖住一個 port 只有一個 IP, 利用 Vigor 2910 鎖住每人只有 200 個 sessions
這樣一來隨便想養啥動物也是拖到該住戶本身的網路速度, 對其他人的影響就不大了; 而且住戶因只有一個IP也沒辦法多裝幾台電腦蓋牧場
快一年了, 除了ADSL斷線時會被抱怨外, 其餘都非常地OK而且穩定!
只是所費不貲, 花了一萬多塊錢哩! 不過也省得我跑來跑去了...
曠男消滅無限公司http://spaces.msn.com/blackicbm/
內文搜尋
從 APP 打開
X