DD-WRT是否有L7過濾功能封鎖問題

hollowaysxp
個人積分：522分
文章編號：6441704

522分

樓主

2008-06-03 20:08

今天看到我家隔壁的叔叔狂用網路導致我的Server網路有點被癱瘓到。

我猜是Foxy已經封鎖了Port。

但是我還有些問題~
DD-WRT有像D-Link一樣的防火牆嗎?可以設定從LAN或WAN拒絕或是允許
DD-WRT是否有L7過濾功能封鎖問題

然後~這邊是我不知道DD-WRT有L7的過濾功能嗎?
DD-WRT是否有L7過濾功能封鎖問題

我這樣設定把MSN和YAHOO檔起來，但是後來我的MSN和YAHOO都能上不知道是怎麼一回事？

有人可以幫我嗎?感謝。

2008-06-03 20:08 發佈

文章關鍵字 DD-WRT L7過濾功能問題

jbossblue

jbossblue
個人積分：9分
文章編號：6455302

9分

2樓

2008-06-04 15:22

要擋L7 application很難啊. 需要消耗滿多CPU的, 這麼小的設備應該不容易吧.

流浪

流浪
個人積分：1分
文章編號：6460865

1分

3樓

2008-06-04 21:42

要做L7 Filter

建議還試買台舊的P3電腦做軟體路由

要求CPU只有頂多300MHZ的無線分享器做這工作

太吃力囉

hollowaysxp

hollowaysxp
個人積分：522分
文章編號：6464716

522分

樓主

2008-06-05 0:49

之前我就是用北美小狼架設的路由器L7過濾器都很有用。

只是現在不想太耗電~所以就問問看了@@

對於擋Foxy我昨天試過5000-65535擋掉了話，我叔叔那邊的Foxy不能下載，但應該能上網。
後來我叔叔說網路有問題，實際上我自己測試過後網路可上，MSN和YAHOO網頁都沒問題。

他大概是FOXY不能用來抱怨。

但我自己實測FOXY，可能我抓新版FOXY的擋5000~65535 FOXY照上去，而且Port開2000~5000都有TCD或UDP都有。
而且UDP開的也不少。

後來我想說鎖1024-65535結果網頁都開不起來NAT用的Port都被擋到了但是原本開的MSN和YAHOO都還在線上，FOXY也連不上。
後來改成擋4000-65535結果網頁一樣打不開，MSN和YAHOO持續連線，YAHOO不能傳檔，後來擋5000~65535~~YAHOO即時通可以正常傳檔。

事實證明FOXY用更上一層樓。

如果擋5000~65535 FOXY會自己開2000~4000的Port。
如果都沒擋FOXY會開5000~8000左右的Port。

只好問問看L7的擋FOXY~

hellolee

hellolee
個人積分：0分
文章編號：6465794

0分

5樓

2008-06-05 2:33

hollowaysxp wrote:
之前我就是用北美小狼...(恕刪)

foxy採用 L7 "Gnutella"的通訊協定,DD-Wrt "Access Restrictions"頁面設定如下:(我的是中文版)
1.點選edit List of clients,選擇你要阻擋的IP

2.你在Access Restrictions頁面的block services 選"Gnutella".

3.儲存後reboot , 就可擋foxy.

hollowaysxp

hollowaysxp
個人積分：522分
文章編號：6471774

522分

樓主

2008-06-05 13:28

原來第一個還要選擇封殺的IP喔~
這樣我就瞭解了，FOXY是用那一個XD

我會試試看~
我應該會從MAC ADDRESS下手。

剛剛測試成功，擋MSN YAHOO，還有哪個網站不能上，哪些關鍵字不能用。
原來是我第一個部驟要先選擇一個IP或是MAC ADDRESS沒有輸入，難怪下面的功能對我來說就像虛設。

現在都OK了~感謝大大的幫忙~

a9988cd

a9988cd
個人積分：7分
文章編號：6477867

7分

7樓

2008-06-05 20:06

hellolee wrote:
foxy採用 L7 "Gnutella"的通訊協定, ...(恕刪)

你好！

請問若是其他的P2P 軟體, 要如何判斷.

hellolee

hellolee
個人積分：0分
文章編號：6481594

0分

8樓

2008-06-05 23:45

a9988cd wrote:
你好！請問若是其他...(恕刪)

哪一種的p2p 軟體?

andyto202

andyto202
個人積分：0分
文章編號：6524894

0分

9樓

2008-06-09 1:57

hellolee wrote:
哪一種的p2p 軟體...(恕刪)

請問可以限速而不是檔嗎

netfilter

netfilter
個人積分：0分
文章編號：6548520

0分

10樓

2008-06-10 14:35

andyto202 wrote:
請問可以限速而不是檔...(恕刪)

設QoS, 限制電腦的上下傳速度
或是設定session limit, 限制一台電腦的連線數