干掉带宽杀手 共享宽带中拒绝BT下载（2）

    现在设置详细的规则信息，源IP和目的IP地址都设置为“任意”，在协议中设置为“eqTCP”，在“源端口”中设置为“range”，指定端口为“4101”和“7999”，“目的端口”则为“任意”（如图2）。

图2

    将其它设置项目保持为默认，点击“提交”按钮，即可在IP过滤规则列表中添加一条新规则（如图3），该规则可禁止所有从局域网中的“4101～7999”端口，发起对Internet的连接（如图3）。使用同样方法再添加一条规则，禁止“8000～8100”端口的使用，这样便堵住了BT和P2P软件的“大门”。

图3

二、限制主机连接数 下载封锁两不误

    禁止了BT和P2P下载后，很快有同学抱怨说FlashGet之类的多线程软件不能使用了，只能进行单线程连接。经过研究，发现FlashGet下载也要用到“4101～65535”中的某个端口，特别是线程数加大时占用端口更多，看来强行封锁端口是治标不治本的方法。思前想后，看来只好在路由器中限制每个主机的最大连接数，来达到即控制BT下载流量，又不影响其他同学的正常下载操作。