SGR 0418 wrote:
這種你可以提供IP...(恕刪)
問題是我的是一條300M，分別用兩台路由器連，一台是家用，一台是房客們用，兩邊用。
另外～路由器每天設定10分鐘關機，自然就沒有法子保存記錄。也是事後才發現這問題。
所以先由給他們用的路由器N18U做封鎖先。那台路由器平均房客們10個設備在連。
所以難以確定是哪個房客。所以包括月底去台中說明時，我也只能提供名冊而無法確定是誰。
個人積分：727分
文章編號：65553119
個人積分：727分
文章編號：65553129
個人積分：727分
文章編號：65553146
個人積分：727分
文章編號：65553152
個人積分：12923分
文章編號：65553245
或者用電腦做軟路由，安裝軟體路由器作業系統，比如 BrazilFW。
關鍵字：L7-filter
L7 是 OSI 網路模型 Laryer 7 第七層（軟體應用層）的意思
filter 是過濾器
OSI 網路模型，將網路傳輸行為，細分為七層
IP和路由，屬於 L3
比方 L3 交換器，是指交換器有管理 IP和路由的功能
能切 VLAN 虛擬子網的交換器，是 L3 的
一般的交換器只有 L2。
TCP/UPD協定、Port埠號，屬於 L4
一般的路由器，能力只到 L4 而已
應用軟體，比如：BT、電驢 ，屬於 L7
L5~7 的管制，屬於防火牆產品
L7-filter 運作的原理是：
軟體送出的網路封包，封包檔頭帶有「特徵碼」
過濾器就去抓那個「特徵碼」
如果特徵碼符合某種軟體，即可判斷是某種軟體的封包，然後就可以進行過濾。
封包經過路由器的時候，會被丟棄掉，不會傳出去。使用者電腦在用那個軟體的時候，就會網路不通，無法使用。
理論上只有那個軟體會受到影響（特徵碼相符），其它軟體不受影響。實際上有時會誤判。
有些 ISP 的路由器主機，也會用 L7-filter 來限制 BT、電驢 的傳輸速度。
不過它也有弱點，BT 針對 L7-filter 過濾，發展出 "加密傳輸"。
新版的 BT 軟體，設定中有一個 "加密傳輸"，啟用或關閉，預設是關閉。可以給封包加密。
封包如果加密，就變成一堆亂碼，需要另一端有金鑰才能解密。
L7-filter 無法過濾加密的封包，因為封包檔頭變一堆亂碼，抓不出「特徵碼」了。
要破解 L7-filter 只要把封包加密就行了。防君子不防小人，但聊勝於無啦。
個人積分：727分
文章編號：65553361
個人積分：243分
文章編號：65554023
