「ip分享器防火牆教學」的迴響

由：steven

steven — Tue, 01 Jul 2008 19:40:40 +0000

嗨，PSP，
前陣子忙，現在才回，不好意思。
如果是要自己開發防火牆，用c語言寫可能會好一點。這我也不會，所以沒辦法說明。
如果是一般操作，那你對於tcp/ip要有一定程度的了解，udp也要知道。
有錢的話，可以買個netscreen之類的硬體防火牆來玩，沒預算的話，Linux 的 iptable 也是很不錯的學習環境。

由：PSP

PSP — Sun, 15 Jun 2008 09:50:19 +0000

請教大師
如果說我想在這方面(防火牆使用進階網路架設)學習請問那大概需要啥基本條件?比如說特定的語言 or 操作環境想知道可以從哪起手…

由：steven

steven — Fri, 24 Aug 2007 06:52:41 +0000

alexliu：
你是自己架站吧？如果只是單純給別人看網站，沒有遠端管理的要求，開 port 80 ，然後 mapped 到這台電腦的區域網段的 ip 即可。
我沒用過你說的 ip 分享器，不過一般的分享器都有一個叫做：「虛擬伺服器」之類的功能，直接去設定，裡面有個網頁伺服器的服務，指向你架站的電腦ip就可以了。

由：alexliu

alexliu — Thu, 23 Aug 2007 18:21:25 +0000

我是用合勤的P334的IP分享器,我不知如何設定讓我的網頁伺服器可以通過連到網路上(讓人看到網頁,有一固ip)

由：souros

souros — Fri, 18 Aug 2006 14:05:02 +0000

這些設備價目不用十張小朋友就能拿到，老實說我沒錢又想搞的好，所以才考慮這些坊間膾炙人口的設備，說來也只有十來台電腦的網管，應該不難搞定才對…
Steven您說的那台NS5XT，設採用by port控管方式？還是by IP控管方式？是否也有過濾封包與QoS的功能？

由：steven

steven — Fri, 18 Aug 2006 09:02:27 +0000

我的零用錢有限，您說那些型號，我都還沒機會玩。所以沒辨法告訴您結論。
不過，我的經驗中，幾千塊的東西，實在沒有辦法期待太多。好比說，幾百萬的車跟幾十萬的車都是四個輪子，也都能載你到目的，但是過程，還有很多方便性、安全性、舒適性…等等，就是不一樣。

由：souros

souros — Thu, 17 Aug 2006 16:21:18 +0000

另外我有點想安裝一台VIGOR 2800，撤換掉原先中華電信的ATU-R、分享器與switch hub，一台可抵三台，有QoS且省電又不會熱當，Steven您的建議看法如何？VIGOR 2800能否與俱頻寬管理的平衡負載器串接？

由：souros

souros — Thu, 17 Aug 2006 15:52:11 +0000

打錯了編號，不是BM是MH，如果MH-350在QoS上鎖定該用戶端IP與MAC位址，縮減其保證頻寬及最大頻寬、優先權設為LOW，能否有效阻擋該USER使用P2P的惡行？
MAC位址出現00: 00: 00: 00: 00: 00，是否有可能網卡相衝突造成的情形？有無可能是該用戶端電腦中了病毒？
有請大師不吝賜教！THX

由：souros

souros — Thu, 17 Aug 2006 15:43:28 +0000

之前也曾考慮乾脆就組台電腦架個LINUX管理最恰當好用不過了，正如Steven你說的，後來因忙碌打消了這個規劃，現在使用的是友旺BM-350平衡負載器作QoS，還算平穩，但偶而會因為有人使用P2P大量投遞封包造成當機斷線，甚至一天三回，很苦惱的說！
您說的NS5XT有怎樣的主要功能，是哪一家出品的防火牆？幫我鑑定一下俠諾QNO FVR-9416S這一款是否適用？
友旺BM-350的QoS功能據說也能阻擋P2P、IM，但是好像是澎風的>

由：steven

steven — Thu, 17 Aug 2006 13:54:34 +0000

ip分享器是家庭用的，根本法有能力處理你這樣的環境與需求。
還是買個專業的防火牆比較可行。大學生用網路可兇了。

由：steven

steven — Thu, 17 Aug 2006 13:51:52 +0000

唉呀！你這麼一說，我就明白了。之前繞了一大圈，我都搞不清楚您是要考我還是什麼的。談理論是課堂上的事，你的問題徵結很單純啦，就是需要「頻寬管理」啦，把有限的頻寬平均分個每個房客。
不囉嗦，直接給答案。阻絕p2p的伺服器在您這不可行，畢竟房客是花錢的大爺。要省錢當然是自己用LINUX架一個伺服器。不過您老太忙了，這個方案不適合您，廠商出的「頻寬管理器」也不是很好用，去買個NS5XT的防火牆就可以搞定了。二手的大約一萬上下，我幫一家有40台電腦的公司處理過，大家都很滿意，所以您應該可以用的很好。

由：souros

souros — Thu, 17 Aug 2006 11:09:51 +0000

實際情形是這樣的，我有幾間套房租給清交大學生，可以嗅出學生使用P2P佔用頻寬情況相當嚴重！在寬頻網路領域上我純粹是個門外漢的白痴，一路摸索四處請教專家，尋求改善之道。從以前開始使用分享器，發現頻寬都被佔掉了，後來上網的人速率簡直如老牛拖車…

由：souros

souros — Thu, 17 Aug 2006 08:42:28 +0000

是switch真能支援10/100 Mbps 自動偵測乙太網路埠，支援埠集結(port trunking)，全雙工？
我的意思不是從switch作網管，是說加裝個D-LINK switch能否加速上網速度？當然網管是從QoS下手，不過曾聽人說QoS再加裝個中階防火牆會拖慢速度，是真的嗎？您說從P2P的伺服器下手，是指目的地的伺服器？如果鎖定使用P2P軟體的IP與MAC位址，縮減其使用頻寬與封包處理次序，能否有效阻擋？
SORRY！不察打錯了不是IP，而MAC位址是00:00:00:00:00:00才對，這樣代表發生了啥麼樣狀況？
請賜教~THX

由：steven

steven — Tue, 15 Aug 2006 11:51:49 +0000

好的switch的背板頻寬一定夠大，可以確保每一個port的流量。至於「頻寬自動交換」是什麼意思，我就不懂了，要麻煩您去原廠網站問問。
Layer 3 以上的switch就有Qos以及相關的網管功能，而且可以信賴，應該不會有所謂的「無法有效阻擋」的情況發生。話說回來，若要阻擋，也不是在switch上下手，是從防火牆著手才是正確的。直接將p2p的伺服器完全封鎖，必定可以完全阻絕所有封包，還管什麼加密不加密？
MAC address 的格式應該是00-0C-76-7F-93-49 像這樣的格式。你說的0.0.0.0應該是IP address，看你是下何種命令取得。一般來說是代表本機，或是所有你指定區間的網段的所有位址。

由：souros

souros — Mon, 14 Aug 2006 00:27:31 +0000

D-LINK Switch能否真正做到頻寬自動交換的功能？
聽說QoS也無法有效阻擋P2P數千個連接點的佔用頻寬情形，加中階俱有解封包功能防火牆又怕會拖慢速率，甚至大陸還設計出一種加密投遞封包方式的P2P軟體，如果讓這軟體普及還真是個夢饜。純粹縮減使用P2P用戶端的保證頻寬及最大頻寬、服務項目，是否能有效解決佔用頻寬問題？另請教偵測到IP的MAC位址是0.0.0.0，出現原因為何？THX

由：steven

steven — Fri, 11 Aug 2006 09:12:26 +0000

1.分享器跟Switch是不一樣的東西，本身每一個port就不是獨立的，所以頻寬一定會受其他線路的影響。
2.如果怕被p2p程式搶頻寬，必須要做頻寬管理，或是QoS的設定。分享器是比較低階的設備，大多數沒有頻寬管理的功能，所以：對使用p2p程式的人道德勸說，或是做時間的調配。再不然就是買個專業防火牆來做管控。

由：souros

souros — Wed, 09 Aug 2006 02:26:28 +0000

分享器拉出A、B、C三條線，其中一條C線接switch hub，分出五條線，請問A、B兩條線路頻寬會吃掉C的頻寬嗎？
另請教如何有效阻隔BT、P2P吃掉頻寬？THX