[問答] P2P限流

[david70222 (把噗拉)]

先PO一下網路架構   ISP Hinet 50M/3M

          ┌──┐
        ┌┤PC 1│
        │└──┘
        │      -----------------------------------------------
    ┌─┴─┐  |     ┌──┐                                |
  ┌┤P 874 ├────┤PC 2│                                |
  │└─┬─┘  |     └──┘                                |
  │    │      |     ┌────┐         ┌──┐ ┌──┐  |
  │    └──────┤Dir-635 │ ))))))) │PC 3│ │PC 4│  |
  │            |     └────┘         └──┘ └──┘  |
  │            |     ┌───┐         ┌──┐             |
  └─────────┤dd-wrt│ ))))))) │PC 5│             |
                |     └─┬─┘         └──┘             |
                |         │┌──┐                          |
                |         └┤PC 6│                          |
                |           └──┘                          |
                -----------------------------------------------

虛線部份是 Wireless 區域，我的電腦是PC 1

目前大概鎖定無節制房客不是在PC 3就是PC 5

且PC 5所在範圍也可以讀到 Dir-635的訊號

因為我在dd-wrt那台裡面已經有設定阻擋 P2P，但是Dir-635此AP位置離我太遠

所以沒辦法去看裡面有什麼P2P相關設定可以稍微控制一下

所以想在此請教幾個問題

1.若使用P2P終結者之類的軟體是否有辦法去控制 PC 3、PC 5的流量

2.倘若不能該如何去改善狀況


※ 由於此2台電腦的使用者皆是完全沒有相關觀念，至於跟房東也早就講過該用戶的問題

   但房東並沒有相關網路知識，且去規勸後該使用者也不不認為哪邊有問題

   而在他們開始超載的時候BAN掉，他們又會開始鬼叫...Orz

   所以想請問各位先進有何改善方法，如果在不改變此架構狀態下真的沒辦法的話

   那我只好去請房東買台QoS了...。

------------------------------------------------------------------------------


          ┌──┐
        ┌┤PC 1│
        │└──┘
        │      -----------------------------------------------
    ┌─┴─┐  |     ┌──┐                                |
  ┌┤P 874 ├────┤PC 2│                                |
  │└───┘  |     └──┘                                |
  │            |     ┌────┐         ┌──┐ ┌──┐  |
  │            |     │Dir-635 │ ))))))) │PC 3│ │PC 4│  |
  │            |     └─┬──┘         └──┘ └──┘  |
  │            |     ┌─┴─┐         ┌──┐             |
  └─────────┤dd-wrt│ ))))))) │PC 5│             |
                |     └─┬─┘         └──┘             |
                |         │┌──┐                          |
                |         └┤PC 6│                          |
                |           └──┘                          |
                -----------------------------------------------

dir-635 : 192.168.0.1

dd-wrt  : 192.168.0.2  Gateway & QoS 頻寬限制



昨天跟房東說完之後他們去請他們認識的人稍微改變了一下架構

大致就變成上圖這樣，但是因為房客3昨天沒回來所以無法得知她那邊網路是否正常

以下還是有以個問題：


1.dd-wrt內的頻寬限制所代表的是每個用戶所能用到的最大上限，還是連到該台

  機器所能用到的最高上限?

2.IP設定方式是否正確? ※ 這邊因為我對閘道器沒什麼觀念所以想來問一下 囧>


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.69.57.250
推 zaknafein:這篇超讚　
→ david70222:咦???讚在哪 囧???
推 zaknafein:圖示清楚　問題描述也是　　比一堆三行問文好多了
→ david70222:多謝誇獎 O_O>
推 posture:推三樓！
→ wst2080:我個人建議 P874 後面接個管理器 再來接上PC2 ddwrt 635等
→ david70222:Qos管理器大概就是我最後的手段了 囧>
推 james732:那個圖真的很有誠意 XD
推 stpaul:推有誠意的圖... XD 635有支援QoS的樣子，要省錢或是簡單的
→ stpaul:的話，搬NB過去設定一下試試看... :)
→ david70222:現在就是搞不到筆電 我曾經用PSP跑進去過
→ david70222:但是他版面太大 PSP操作不能就是了XDDDD
→ stpaul:ipad或是iphone？ :p
→ david70222:沒那本錢衝Orz...
→ kingofsdtw:ARP問題有兩個解決方法: 1. vLan switch 2. 使用者撥接
→ kingofsdtw:vlan switch便宜的700~1500，Qos要考慮頻寬用好機器
→ kingofsdtw:如果是房間數超過4的，建議直接買8Port以上vlan switch
→ kingofsdtw:別使用router-vlan-vlan-pc(兩層)
先在此感謝以上回答者 OwQ/
※ 編輯: david70222      來自: 210.69.57.250        (06/29 08:35)
→ stpaul:這樣pc3和pc4不會同時一起被限嗎？如果pc3用量大，pc4搞不
→ stpaul:好會很慘...不過如果可以這樣接，那635把他設定成bridge
→ stpaul:mode，大家全交給ddwrt那台去管理，搞不好還比較簡單...:)
→ david70222:因為PC 4使用者一個月最多只會看到一次
→ david70222:而且用途只有MSN而已 所以才會考慮這樣分
→ stpaul:頻寬應該是整台機器都受限，ip則要照9069那篇才不會出事...
→ stpaul:不過我說的整台，並不是那台機器的所以頻寬通通加起來被限
→ stpaul:而是依照port (網路圖片看ddwrt設定頁好像是是依服務設定)
→ kingofsdtw:ddwrt機子想用哪款接50M?
→ david70222:WRH-G300N
→ kingofsdtw:不過就tomato.dd-wrt比較，"個人經驗"tomato比較優
→ david70222:TOMATO這個我真沒有聽過XD 來GOOGLE一下好了
→ kingofsdtw:https://code.google.com/p/twtomato/downloads/list
→ kingofsdtw:吐司Toasman的版本我是"曾經"比較喜歡
→ david70222:不過G300N的機型可以刷過去@@?
→ kingofsdtw:因為只用HTB其實有先天缺陷...Q_Q!
→ kingofsdtw:你那台不在支援清單~
→ david70222:我只知道目前用dd-wrt算很容易被操爆 除非有去限制
→ david70222:限Session數才稍微能夠避免掉...
→ kingofsdtw:限制Session for per IP不錯啊~當然是重要手段
→ kingofsdtw:不過他只有總量Q_Q~所以對於http://0rz.tw/1InmT之類
→ david70222:可是會引發在機子底下的人的不滿=_="
→ kingofsdtw:文章，150台電腦同時，且能刷dd-wrt的機子 感到懷疑~XD
→ kingofsdtw:，另外便宜機器目前個人覺得 別去控管P2P比較好...
→ kingofsdtw:，反而應該提高你該提高的就好 例如.icmp.dns.web-512
→ kingofsdtw:，還有L7少用~直接修改你Qos搞不好就可以了Q_Q!
→ david70222:只用Qos這個我試過 無法改善...
→ david70222:把頻寬限制和SESSION限制追加上去就很明顯
→ david70222:缺點是 AP很容易爆.....
→ stpaul:G300N我已得以前看網頁寫說f/w是ddwrt團隊做的，所以用原來
→ stpaul:的f/w或是刷ddwrt應該比較穩定保險吧？ 至於那麼容易爆，我
→ stpaul:覺得那還是考慮一下高級一點的機器，不然擺在第一線的機器
→ stpaul:總是在那邊重開也不好...